IPP3A in Neuseeland und Leadgenerierung
Der Privacy Amendment Act 2025 hat das Information Privacy Principle 3A eingeführt, das ab dem 1. Mai 2026 gilt. Organisationen, die personenbezogene Daten über eine Person aus einer anderen Quelle als dieser Person erheben, müssen angemessene Schritte unternehmen, um sie darüber zu informieren, sofern keine Ausnahme greift. Werbetreibende, die Lead-Listen kaufen, CRM-Datensätze anreichern oder Leads über Partner erhalten, brauchen einen Benachrichtigungsprozess. Leads, die direkt über Ihre eigenen Formulare gewonnen werden, fallen nicht unter IPP3A; das verschafft der Leadgenerierung mit eigenen Daten einen Compliance-Vorteil.
Zentrale Ergebnisse
- 1
Der Privacy Amendment Act 2025 erhielt am 23. September 2025 die königliche Zustimmung.
Dokumentiert: offizielle Quelle. Geltungsbereich: Neuseeland; Gesetzgebung, Stand . [1]
- 2
IPP3A verpflichtet Organisationen ab dem 1. Mai 2026, angemessene Schritte zu unternehmen, um Personen zu informieren, wenn ihre personenbezogenen Daten aus einer anderen Quelle erhoben werden, sofern keine Ausnahme greift.
Sekundärquelle. Geltungsbereich: Neuseeland; Zusammenfassung der OPC-Leitlinien durch eine Anwaltskanzlei, Stand . [2]
- 3
Das Office of the Privacy Commissioner hat die endgültigen IPP3A-Leitlinien veröffentlicht, mit Details zu angemessenen Schritten und Ausnahmen.
Sekundärquelle. Geltungsbereich: Neuseeland; Zusammenfassung der OPC-Leitlinien durch eine Anwaltskanzlei, Stand . [2]
- 4
Laut den Leitlinien des Privacy Commissioner machen Unannehmlichkeiten, Kosten oder Verwaltungsaufwand eine Benachrichtigung nicht automatisch „nicht in zumutbarer Weise durchführbar“.
Dokumentiert: offizielle Quelle. Geltungsbereich: Neuseeland; Büro des Datenschutzbeauftragten, Stand . [3]
Methode und Grenzen
- Fragestellung
- Wie verändert IPP3A die Leadgenerierung und Datenanreicherung für Werbetreibende in Neuseeland?
- Zielgruppe
- Marketing- und CRM-Verantwortliche, die in Neuseeland Leadgenerierung betreiben.
- Anstehende Entscheidung
- Welche Lead-Quellen vor dem Kampagnenstart einen Benachrichtigungsprozess brauchen.
- Quellen
- Der Privacy Amendment Act 2025 und eine Zusammenfassung der endgültigen IPP3A-Leitlinien des Office of the Privacy Commissioner durch eine Anwaltskanzlei.
- Zeitraum
- Amtliche und rechtliche Quellen in der Fassung, die am 18. Oktober 2026 veröffentlicht war und abgerufen wurde.
- Märkte
- Neuseeland.
- Definitionen
- Indirekte Erhebung: Beschaffung personenbezogener Daten über eine Person von jemand anderem als dieser Person.
- Grenzen
- Wir haben nicht jede Ausnahme geprüft; prüfen Sie die OPC-Leitlinien für Ihren Fall.
- Dies ist keine Rechts- oder Steuerberatung. Klären Sie die Pflichten Ihres Unternehmens mit qualifizierten Fachleuten im jeweiligen Markt.
Was IPP3A hinzufügt
Sekundärquelle
IPP3A verpflichtet Organisationen, Personen auf bestimmte Punkte hinzuweisen, wenn sie personenbezogene Daten über sie von jemand anderem erheben, etwa auf die Tatsache der Erhebung, ihren Zweck sowie Namen und Anschrift der Organisation. Die Leitlinien erläutern, wann die Ausnahmen greifen, darunter den Fall, dass die Person kürzlich über eine ähnliche Erhebung informiert wurde.
Wo es die Werbung betrifft
Einschätzung von FOCUSADS
- Gekaufte oder gemietete Interessentenlisten.
- CRM-Anreicherung durch Datenanbieter.
- Leads, die von Partnern, Vergleichsportalen oder Veranstaltungen weitergegeben werden.
- Empfehlungsprogramme, bei denen Kunden die Daten von Freunden übermitteln.
Kampagnen vorbereiten
Sekundärquelle
Die Zusammenfassung der Leitlinien empfiehlt eine Bestandsaufnahme der Datenflüsse, aktualisierte Datenschutzhinweise, Vertragsprüfungen mit Datenlieferanten und die Einbindung der Benachrichtigung in bestehende Abläufe. Wenn Sie sich darauf stützen, dass die Quelle die Person bereits informiert hat, bewahren Sie Nachweise auf, etwa die Datenschutzerklärung des Lieferanten, die Ihre Organisation namentlich nennt.
Wo wir Chancen sehen
Einschätzung von FOCUSADS
Lead-Formulare auf Ihrer eigenen Website und native Lead-Formulare auf Such- und Social-Plattformen erheben Daten direkt und bleiben damit außerhalb von IPP3A. Für B2B-Werbetreibende spricht das noch stärker für Content-Angebote und Webinare statt gekaufter Listen.
Bezug zu unserer Methode: Wie FOCUSADS Kanäle nach Markt prüft
Quellen
- Privacy Amendment Act 2025, New Zealand Legislation, abgerufen
- Final IPP3A guidance released, MinterEllisonRuddWatts, abgerufen
- IPP3A: notification requirements for indirect collection of personal information, Office of the Privacy Commissioner (New Zealand), abgerufen