Does POPIA protect companies as well as people?

Yes. Unusually, POPIA protects the personal information of both natural persons and juristic persons such as companies, which is broader than most data protection laws.

Is opt-in required for marketing in South Africa?

Yes. Direct marketing by electronic means under POPIA generally requires the prior opt-in consent of the data subject, with limited exceptions for existing customers.

Afrika ten zuiden van de Sahara

Cookietoestemming in South Africa

Toestemming en privacyrecht in South Africa

South Africa's POPIA became fully enforceable in July 2021 and is overseen by the Information Regulator. It is built around eight conditions for lawful processing and applies to both natural and, unusually, juristic persons, meaning companies as data subjects, which is broader than most regimes. Consent is one lawful basis among several, and direct marketing by electronic means generally requires opt-in consent. Penalties include administrative fines up to 10 million rand and possible imprisonment. Organisations must appoint an information officer and may need to register them. Notices are commonly in English. Cookies that identify users are personal information subject to POPIA.

Toezichthouder

Information Regulator

Status

Protection of Personal Information Act fully enforceable since July 2021

Belangrijkste wet

POPIA

Talen

English

Voor wie het geldt

Any party (responsible party) processing personal information in South Africa.

Sancties

Administrative fines up to 10 million rand, plus possible imprisonment

Belangrijkste verplichtingen

Process only with a lawful basis
Obtain consent where required
Limit processing to the purpose
Honor data subject participation rights
Notify the regulator of breaches

Lokale richtsnoeren

Apply the eight POPIA conditions for lawful processing
Obtain opt-in consent for electronic direct marketing
Appoint and register an information officer
Remember POPIA covers companies as data subjects too

Hoe ConsentX helpt

Lawful-basis consent capture
Purpose-limited categories
Data subject request intake
Evidence and reporting

Gratis beginnen

yoursite.com

South Africa

Uw privacy is belangrijk voor ons

We vragen uw toestemming vóór elke niet-essentiële cookie, volgens de regels die in uw regio gelden.

Alles toestaanNiet-essentiële weigerenVoorkeuren beheren

Toestemming vastgelegd

sha256 · chain ok

Deze pagina is machinaal vertaald en kan fouten bevatten. Laat de juridische details controleren door een gekwalificeerde lokale jurist voordat u erop vertrouwt.

Maak South Africa klaar met ConsentX

Regiobewuste banners, scriptblokkering vooraf, DSAR en manipulatiebestendig bewijs.

Gratis beginnen Demo boeken

Zo voldoet u aan South Africa met ConsentX

1
Scan uw website
Voer een gratis scan uit om elke cookie en tracker op uw site te vinden, zodat u precies weet waarvoor South Africa toestemming vereist.
2
Toon een regiobewuste toestemmingsbanner
Voeg de ConsentX-banner toe. Die herkent de regio van elke bezoeker en toont automatisch de toestemming die South Africa vereist.
3
Blokkeer trackers tot toestemming
Houd niet-essentiële cookies en trackers geblokkeerd totdat de bezoeker akkoord gaat, zodat er niets afgaat vóór toestemming.
4
Leg manipulatiebestendig bewijs vast
Elke keuze wordt opgeslagen als een manipulatiebestendig toestemmingsbewijs dat u bij een South Africa-audit kunt overleggen.
5
Handel verzoeken op tijd af
Gebruik de ingebouwde DSAR-workflow met SLA-timers om inzage-, verwijderings- en bezwaarverzoeken binnen de wettelijke termijn te beantwoorden.