Does POPIA protect companies as well as people?

Yes. Unusually, POPIA protects the personal information of both natural persons and juristic persons such as companies, which is broader than most data protection laws.

Is opt-in required for marketing in South Africa?

Yes. Direct marketing by electronic means under POPIA generally requires the prior opt-in consent of the data subject, with limited exceptions for existing customers.

Afríka sunnan Sahara

Samþykki fyrir vafrakökum í South Africa

Samþykki og persónuvernd í South Africa

South Africa's POPIA became fully enforceable in July 2021 and is overseen by the Information Regulator. It is built around eight conditions for lawful processing and applies to both natural and, unusually, juristic persons, meaning companies as data subjects, which is broader than most regimes. Consent is one lawful basis among several, and direct marketing by electronic means generally requires opt-in consent. Penalties include administrative fines up to 10 million rand and possible imprisonment. Organisations must appoint an information officer and may need to register them. Notices are commonly in English. Cookies that identify users are personal information subject to POPIA.

Eftirlitsstofnun

Information Regulator

Staða

Protection of Personal Information Act fully enforceable since July 2021

Helstu lög

POPIA

Tungumál

English

Hverjir þurfa að fara eftir þeim

Any party (responsible party) processing personal information in South Africa.

Viðurlög

Administrative fines up to 10 million rand, plus possible imprisonment

Helstu skyldur

Process only with a lawful basis
Obtain consent where required
Limit processing to the purpose
Honor data subject participation rights
Notify the regulator of breaches

Staðbundnar leiðbeiningar

Apply the eight POPIA conditions for lawful processing
Obtain opt-in consent for electronic direct marketing
Appoint and register an information officer
Remember POPIA covers companies as data subjects too

Svona hjálpar ConsentX

Lawful-basis consent capture
Purpose-limited categories
Data subject request intake
Evidence and reporting

Byrjaðu frítt

yoursite.com

South Africa

Við virðum friðhelgi þína

Við biðjum um samþykki þitt fyrir hverja ónauðsynlega vafraköku, samkvæmt þeim reglum sem gilda á þínu svæði.

Leyfa alltHafna ónauðsynlegumStjórna stillingum

Samþykki skráð

sha256 · chain ok

Þessi síða var vélþýdd og kann að innihalda villur. Láttu hæfan lögmann á staðnum yfirfara lagalegu atriðin áður en þú byggir á henni.

Undirbúðu South Africa með ConsentX

Svæðismiðaðir borðar, fyrirfram lokun á skriftum, DSAR og óbreytanlegar sannanir.

Byrjaðu frítt Bókaðu kynningu

Hvernig á að uppfylla South Africa með ConsentX

1
Skannaðu vefinn þinn
Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt South Africa.
2
Birtu samþykkisborða eftir svæði
Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem South Africa krefst.
3
Lokaðu á rakningu þar til samþykki liggur fyrir
Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.
4
Skráðu sönnun sem ekki er hægt að breyta
Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt South Africa.
5
Afgreiddu beiðnir á réttum tíma
Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.