Are small businesses covered by Australia's Privacy Act?

Many are not. The Privacy Act generally applies to organisations with at least 3 million Australian dollars in annual turnover, plus certain others, so a number of small businesses are currently exempt.

What are the maximum penalties in Australia?

After reforms following major breaches, penalties for serious or repeated breaches rose to up to 50 million Australian dollars or 30 percent of adjusted turnover, whichever is higher.

Asie a Tichomoří

Souhlas s cookies v zemi Australia

Souhlas a ochrana údajů v zemi Australia

Australia's Privacy Act 1988 is built around 13 Australian Privacy Principles and enforced by the OAIC. It applies to organisations with at least 3 million Australian dollars in turnover plus certain others, so many small businesses are exempt, a notable difference from the GDPR. Consent is required mainly for sensitive information, while much processing relies on notice and reasonable expectation. After major breaches, penalties were sharply increased to up to 50 million Australian dollars or 30 percent of adjusted turnover. A multi-stage reform is underway to modernise the law, including a fair and reasonable test and stronger individual rights. Cookies that identify users are personal information.

Dozorový úřad

Office of the Australian Information Commissioner (OAIC)

Stav

Privacy Act 1988 with the Australian Privacy Principles, under active reform

Hlavní zákon

Privacy Act

Jazyky

English

Koho se to týká

The Privacy Act applies to Australian Government agencies and many private-sector organizations that handle personal information.

Sankce

Up to 50 million Australian dollars or 30 percent of adjusted turnover for serious breaches

Klíčové povinnosti

Open and transparent privacy management
Privacy policies
Collection notices
Purpose limitation
Data minimization
Sensitive information
Consent where required
Direct marketing
Third-party disclosures
Overseas disclosures
Data security
Data quality
Access and correction
Eligible data breach response
Privacy complaints
Data retention and destruction
Automated decision-making transparency
Privacy governance and accountability

Místní pokyny

Apply the 13 Australian Privacy Principles
Obtain consent mainly for sensitive information
Check whether the small business exemption applies
Track the ongoing Privacy Act reform

Jak pomáhá ConsentX

Consent Management: Configure consent experiences for processing activities where consent is required.
Collection Notice: Use configurable consent interfaces to provide relevant information about website data collection and processing.
Direct-Marketing Preferences: Maintain user choices and opt-out preferences relevant to marketing activities.
DSAR Workflow: Support workflows for access, correction, deletion, and other privacy requests where applicable.

Začít zdarma

yoursite.com

Australia

Záleží nám na vašem soukromí

Před každou nepodstatnou cookie vás žádáme o souhlas, podle pravidel platných ve vašem regionu.

Povolit všeOdmítnout nepodstatnéSpravovat předvolby

Souhlas zaznamenán

sha256 · chain ok

Tato stránka byla přeložena strojově a může obsahovat chyby. Než se na ni spolehnete, nechte si právní podrobnosti ověřit kvalifikovaným místním právníkem.

Připravte Australia s ConsentX

Bannery podle regionu, předběžné blokování skriptů, DSAR a neměnné důkazy.

Začít zdarma Domluvit ukázku

Jak splnit Australia pomocí ConsentX

1
Prohledejte svůj web
Spusťte bezplatnou kontrolu a najděte každou cookie a sledovací prvek na webu, abyste přesně věděli, co podle Australia vyžaduje souhlas.
2
Zobrazte banner podle regionu
Přidejte banner ConsentX. Rozpozná region každého návštěvníka a automaticky zobrazí souhlas, který Australia vyžaduje.
3
Blokujte sledování až do souhlasu
Ponechte nepodstatné cookies a sledovací prvky zablokované, dokud návštěvník nesouhlasí, aby se před souhlasem nic nespustilo.
4
Zaznamenejte neměnný důkaz
Každá volba se ukládá jako neměnné potvrzení souhlasu, které můžete předložit při kontrole podle Australia.
5
Vyřizujte žádosti včas
Použijte vestavěný postup DSAR s časovači SLA a odpovídejte na žádosti o přístup, výmaz a odmítnutí v zákonné lhůtě.