Does DPDPA require age verification?

Yes. Section 9 requires verifiable parental consent for users under 18 and bars tracking or targeted ads to children.

What counts as valid consent under DPDPA?

Consent must follow an itemized, plain-language notice and be verifiable, with withdrawal as easy as giving it.

India

DPDPA

Digital Personal Data Protection Act

In breve

India's first comprehensive data protection law. It is built around clear, itemized notice and verifiable consent, with strong protections for children.

Regione

India

Stato

Enacted 2023, now in force

Gruppo

Asia e Africa

Chi deve conformarsi

Any data fiduciary processing digital personal data in India, and those targeting people in India from abroad.

Sanzioni

Up to ₹250 crore per instance of non-compliance.

Obblighi principali

Itemized notice and verifiable consent
Consent in clear, plain language
Verifiable parental consent for children under 18
No tracking or targeted ads to children
Easy withdrawal and a Consent Manager pathway

Come ti aiuta ConsentX

DPDPA §9 age-gate and parental flows

Itemized, plain-language consent notices

Verifiable consent receipts

Withdrawal as easy as consent

Per-region rules tuned for India

Prepara DPDPA con ConsentX

Inizia gratis Prenota una demo

Questa pagina è stata tradotta automaticamente e può contenere errori. Fai verificare i dettagli legali a un legale locale qualificato prima di farvi affidamento.

Come conformarsi a DPDPA con ConsentX

1
Analizza il tuo sito
Esegui una scansione gratuita per trovare ogni cookie e tracker del tuo sito, così sai esattamente cosa richiede il consenso secondo DPDPA.
2
Mostra un banner adattato alla regione
Aggiungi il banner ConsentX. Rileva la regione di ogni visitatore e mostra automaticamente l esperienza di consenso richiesta da DPDPA.
3
Blocca i tracker fino al consenso
Mantieni bloccati i cookie e i tracker non essenziali finché la persona non acconsente, così nulla si attiva prima del consenso.
4
Registra prove a prova di manomissione
Ogni scelta viene conservata come ricevuta di consenso a prova di manomissione, da esibire in un audit DPDPA.
5
Gestisci le richieste nei tempi previsti
Usa il flusso DSAR integrato con timer SLA per rispondere alle richieste di accesso, cancellazione e opposizione entro il termine di legge.