Does New Zealand require breach notification?

Yes. The Privacy Act 2020 requires notification to the Commissioner and affected individuals when a privacy breach causes or is likely to cause serious harm.

Does New Zealand have EU adequacy?

Yes. New Zealand holds an EU adequacy decision, allowing personal data to flow freely from the EU to New Zealand.

Asía og Kyrrahafssvæðið

Samþykki fyrir vafrakökum í New Zealand / Aotearoa

Samþykki og persónuvernd í New Zealand / Aotearoa

New Zealand's Privacy Act 2020 modernised the earlier 1993 law and is enforced by the Office of the Privacy Commissioner. It is built on 13 information privacy principles and emphasises notice, purpose limitation, and reasonable handling rather than blanket opt-in consent. A notable feature is mandatory notification of privacy breaches that cause serious harm and a new cross border transfer principle. Direct fines are relatively low by global standards, capped at 10,000 New Zealand dollars per offence, but the Commissioner can issue compliance notices and individuals can seek compensation through the Human Rights Review Tribunal. New Zealand holds EU adequacy. Cookies that identify users are personal information.

Eftirlitsstofnun

Office of the Privacy Commissioner

Staða

Privacy Act 2020 in force since December 2020, with 13 information privacy principles

Helstu lög

Privacy Act 2020

Tungumál

English

Hverjir þurfa að fara eftir þeim

Agencies in New Zealand and overseas businesses that carry on business in New Zealand and handle personal information of people there.

Viðurlög

Fines up to 10,000 New Zealand dollars for offences, plus compensation orders

Helstu skyldur

Collect personal information only for a lawful, clear purpose
Be transparent about collection and use
Give individuals access to and correction of their information
Apply reasonable security safeguards
Notify the Commissioner and affected people of notifiable breaches

Staðbundnar leiðbeiningar

Apply the 13 information privacy principles
Notify serious harm breaches to the Commissioner
Use the cross border transfer principle for overseas disclosures
Rely on EU adequacy for transfers

Svona hjálpar ConsentX

Transparent purpose notice in the banner
Preference and access request intake
Consent and preference receipts
Breach-ready evidence logs
Region rule engine tuned for New Zealand

Byrjaðu frítt

yoursite.com

New Zealand / Aotearoa

Við virðum friðhelgi þína

Við biðjum um samþykki þitt fyrir hverja ónauðsynlega vafraköku, samkvæmt þeim reglum sem gilda á þínu svæði.

Leyfa alltHafna ónauðsynlegumStjórna stillingum

Samþykki skráð

sha256 · chain ok

Þessi síða var vélþýdd og kann að innihalda villur. Láttu hæfan lögmann á staðnum yfirfara lagalegu atriðin áður en þú byggir á henni.

Undirbúðu New Zealand / Aotearoa með ConsentX

Svæðismiðaðir borðar, fyrirfram lokun á skriftum, DSAR og óbreytanlegar sannanir.

Byrjaðu frítt Bókaðu kynningu

Hvernig á að uppfylla New Zealand / Aotearoa með ConsentX

1
Skannaðu vefinn þinn
Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt New Zealand / Aotearoa.
2
Birtu samþykkisborða eftir svæði
Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem New Zealand / Aotearoa krefst.
3
Lokaðu á rakningu þar til samþykki liggur fyrir
Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.
4
Skráðu sönnun sem ekki er hægt að breyta
Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt New Zealand / Aotearoa.
5
Afgreiddu beiðnir á réttum tíma
Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.