Are small businesses covered by Australia's Privacy Act?

Many are not. The Privacy Act generally applies to organisations with at least 3 million Australian dollars in annual turnover, plus certain others, so a number of small businesses are currently exempt.

What are the maximum penalties in Australia?

After reforms following major breaches, penalties for serious or repeated breaches rose to up to 50 million Australian dollars or 30 percent of adjusted turnover, whichever is higher.

Ásia-Pacífico

Consentimento de cookies em Australia

Consentimento e proteção de dados em Australia

Australia's Privacy Act 1988 is built around 13 Australian Privacy Principles and enforced by the OAIC. It applies to organisations with at least 3 million Australian dollars in turnover plus certain others, so many small businesses are exempt, a notable difference from the GDPR. Consent is required mainly for sensitive information, while much processing relies on notice and reasonable expectation. After major breaches, penalties were sharply increased to up to 50 million Australian dollars or 30 percent of adjusted turnover. A multi-stage reform is underway to modernise the law, including a fair and reasonable test and stronger individual rights. Cookies that identify users are personal information.

Autoridade

Office of the Australian Information Commissioner (OAIC)

Estado

Privacy Act 1988 with the Australian Privacy Principles, under active reform

Lei principal

Privacy Act

Idiomas

English

Quem tem de cumprir

The Privacy Act applies to Australian Government agencies and many private-sector organizations that handle personal information.

Sanções

Up to 50 million Australian dollars or 30 percent of adjusted turnover for serious breaches

Obrigações principais

Open and transparent privacy management
Privacy policies
Collection notices
Purpose limitation
Data minimization
Sensitive information
Consent where required
Direct marketing
Third-party disclosures
Overseas disclosures
Data security
Data quality
Access and correction
Eligible data breach response
Privacy complaints
Data retention and destruction
Automated decision-making transparency
Privacy governance and accountability

Orientações locais

Apply the 13 Australian Privacy Principles
Obtain consent mainly for sensitive information
Check whether the small business exemption applies
Track the ongoing Privacy Act reform

Como a ConsentX ajuda

Consent Management: Configure consent experiences for processing activities where consent is required.
Collection Notice: Use configurable consent interfaces to provide relevant information about website data collection and processing.
Direct-Marketing Preferences: Maintain user choices and opt-out preferences relevant to marketing activities.
DSAR Workflow: Support workflows for access, correction, deletion, and other privacy requests where applicable.

Começar gratuitamente

yoursite.com

Australia

Valorizamos a sua privacidade

Pedimos o seu consentimento antes de qualquer cookie não essencial, de acordo com as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerir preferências

Consentimento registado

sha256 · chain ok

Esta página foi traduzida automaticamente e pode conter erros. Reveja os detalhes jurídicos com um advogado local qualificado antes de confiar nela.

Prepare Australia com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar gratuitamente Marcar uma demonstração

Como cumprir o Australia com a ConsentX

1
Analise o seu site
Execute uma análise gratuita para encontrar todos os cookies e rastreadores do seu site e saber exatamente o que exige consentimento ao abrigo do Australia.
2
Mostre um banner adaptado à região
Adicione o banner da ConsentX. Deteta a região de cada visitante e mostra automaticamente a experiência de consentimento exigida pelo Australia.
3
Bloqueie rastreadores até ao consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada seja acionado antes do consentimento.
4
Registe prova inviolável
Cada escolha é guardada como um recibo de consentimento inviolável que pode apresentar numa auditoria ao Australia.
5
Responda aos pedidos dentro do prazo
Use o fluxo DSAR integrado com temporizadores de SLA para responder a pedidos de acesso, apagamento e oposição dentro do prazo legal.