Η δομή του DPDPA το 2026

Ο DPDPA είναι αυτόνομος νόμος προστασίας δεδομένων, διαφορετικός από τους τομεακούς νόμους της Ινδίας για την τραπεζική, τις τηλεπικοινωνίες και την υγεία. Η εφαρμογή του ήταν σκόπιμα σταδιακή, ώστε το οικοσύστημα Διαχειριστή Συναίνεσης, το DPBI και το καθεστώς διασυνοριακής μεταβίβασης να μπορέσουν να τεθούν σε λειτουργία διαδοχικά.

Η ψήφιση του 2023 και η εφαρμογή 2024-2025

Ο DPDPA πέρασε από το Κοινοβούλιο τον Αύγουστο του 2023 και έλαβε αμέσως μετά την προεδρική έγκριση. Το Υπουργείο Ηλεκτρονικής και Τεχνολογίας Πληροφοριών (MeitY) πέρασε το 2024 διαβουλεύοντας σχετικά με τους κανόνες εφαρμογής, και οι τελικοί κανόνες γνωστοποιήθηκαν κατά τη διάρκεια του 2025 σε διάφορες δόσεις: πρώτα το πλαίσιο εγγραφής Διαχειριστή Συναίνεσης, μετά οι διαδικασίες δικαιωμάτων υποκειμένων δεδομένων, μετά οι ειδοποιήσεις διασυνοριακών μεταβιβάσεων και τελικά τα κατώτατα όρια για σημαντικούς εμπιστευματοδόχους δεδομένων. Στις αρχές του 2026 το πλήρες πλαίσιο ήταν σε ισχύ.

Ποιος ρυθμίζεται

Ο DPDPA εφαρμόζεται στην επεξεργασία ψηφιακών προσωπικών δεδομένων ατόμων εντός της Ινδίας. Εφαρμόζεται επίσης εξωεδαφικά όταν η επεξεργασία σχετίζεται με την προσφορά αγαθών ή υπηρεσιών σε κυρίους δεδομένων στην Ινδία. Ένας εκδότης με έδρα τις ΗΠΑ που εξυπηρετεί ινδικούς χρήστες μέσω εντοπισμένου ιστότοπου, έκδοσης σε ινδική γλώσσα ή προγραμματικού αποθέματος αγορασμένου έναντι ινδικών διευθύνσεων IP εμπίπτει στο πεδίο εφαρμογής. Αυτή η εξωεδαφική εμβέλεια είναι αναμφίβολη στον νόμο και έχει επιβεβαιωθεί σε πρώιμες κατευθυντήριες οδηγίες του DPBI.

Το χάσμα ορολογίας

Ο DPDPA χρησιμοποιεί το δικό του λεξιλόγιο, το οποίο διαφέρει από τον GDPR και από τα περισσότερα νεότερα ασιατικά πλαίσια. Ένας εμπιστευματοδόχος δεδομένων είναι αυτό που ο GDPR ονομάζει υπεύθυνο επεξεργασίας. Ένας εκτελών την επεξεργασία δεδομένων αντιστοιχεί ακριβώς στον εκτελούντα την επεξεργασία του GDPR. Ένας κύριος δεδομένων είναι το υποκείμενο δεδομένων. Ένας σημαντικός εμπιστευματοδόχος δεδομένων είναι υπεύθυνος επεξεργασίας άνω των ορίων μεγέθους ή ευαισθησίας που γνωστοποιεί η κεντρική κυβέρνηση. Οι ξένοι εκδότες που συναντούν τον DPDPA για πρώτη φορά συχνά αντιστοιχίζουν λάθος αυτούς τους όρους· το σωστό mapping από την αρχή εξοικονομεί σύγχυση αργότερα.

Τι μετράει ως προσωπικά δεδομένα

Ο ορισμός προσωπικών δεδομένων του DPDPA είναι ευρύς και ακολουθεί στενά τη διεθνή πρακτική. Προσωπικά δεδομένα είναι οποιαδήποτε δεδομένα σχετικά με ένα άτομο που είναι αναγνωρίσιμο μέσω ή σε σχέση με αυτά τα δεδομένα. Το DPBI έχει υποδείξει μέσω πρώιμων κατευθύνσεων ότι οι διαδικτυακοί αναγνωριστές — cookies, αναγνωριστικά διαφημίσεων, διευθύνσεις IP, ψηφιακά αποτυπώματα συσκευών και συμπεριφορικά προφίλ — είναι προσωπικά δεδομένα όταν μπορούν να συνδεθούν με αναγνωρίσιμο άτομο άμεσα ή μέσω εύλογων μέσων.

Καμία ευαίσθητη κατηγορία, αλλά κανόνες για σημαντικούς εμπιστευματοδόχους δεδομένων

Σε αντίθεση με τον GDPR, τον LGPD και τον PIPA, ο DPDPA δεν ορίζει επίσημα κατηγορία ευαίσθητων προσωπικών δεδομένων. Αντίθετα, ο νόμος βασίζεται στον χαρακτηρισμό σημαντικού εμπιστευματοδόχου δεδομένων, ο οποίος επιβάλλει πρόσθετες υποχρεώσεις σε υπεύθυνους επεξεργασίας που επεξεργάζονται δεδομένα σε μεγάλη κλίμακα, επεξεργάζονται δεδομένα παιδιών, επεξεργάζονται δεδομένα που θα μπορούσαν να επηρεάσουν τη εκλογική ακεραιότητα ή επεξεργάζονται δεδομένα που θα μπορούσαν να επηρεάσουν την εθνική ασφάλεια. Το τελικό αποτέλεσμα είναι παρόμοιο με τους κανόνες ευαίσθητης κατηγορίας του GDPR για τους μεγαλύτερους και πιο ευαίσθητους επεξεργαστές, αλλά η αρχιτεκτονική είναι διαφορετική.

Γιατί αυτό έχει σημασία για τα cookies

Ένα cookie που συλλέγει συνήθη αναγνωριστικό διαφήμισης είναι προσωπικά δεδομένα αλλά δεν υπόκειται σε ενισχυμένες υποχρεώσεις απλώς επειδή τροφοδοτεί τμήμα κοινού που φαίνεται ευαίσθητο. Αλλά ένας εκδότης που φτάνει το όριο σημαντικού εμπιστευματοδόχου δεδομένων — για παράδειγμα μεγάλη πλατφόρμα με δεκάδες εκατομμύρια ινδικούς χρήστες — αποκτά πρόσθετες υποχρεώσεις που περιλαμβάνουν υποχρεωτικό Υπεύθυνο Προστασίας Δεδομένων, περιοδικούς ελέγχους και Εκτιμήσεις Αντίκτυπου Προστασίας Δεδομένων. Τα όρια μεγέθους γνωστοποιήθηκαν το 2025· οι περισσότερες παγκόσμιες πλατφόρμες εμπίπτουν πλέον στο πεδίο εφαρμογής.

Συναίνεση βάσει του DPDPA

Ο DPDPA τοποθετεί τη συναίνεση στο κέντρο του πλαισίου του, αλλά την ορίζει με ένα χαρακτηριστικό σύνολο απαιτήσεων που δεν αντιστοιχίζονται ένα προς ένα στη συναίνεση του GDPR.

Το πρότυπο έγκυρης συναίνεσης

Η συναίνεση βάσει του DPDPA πρέπει να είναι:

• Ελεύθερη — όχι εξαρτημένη από την παροχή υπηρεσίας στην οποία ο χρήστης έχει δικαίωμα, και όχι εξαναγκασμένη
• Συγκεκριμένη — συνδεδεμένη με σαφώς προσδιορισμένο σκοπό, όχι γενική ομπρέλα συναίνεσης
• Ενήμερη — ο κύριος δεδομένων κατανοεί ποια δεδομένα επεξεργάζονται και για ποιον σκοπό
• Άνευ όρων — η συναίνεση δεν συνδέεται με άσχετες προϋποθέσεις
• Ρητή — εκφράζεται μέσω σαφούς καταφατικής ενέργειας, δεν συνάγεται από σιωπή ή αδράνεια

Η απαίτηση αναλυτικής ειδοποίησης

Ο DPDPA απαιτεί ειδοποίηση κατά ή πριν από το σημείο συναίνεσης που περιγράφει τα προσωπικά δεδομένα που πρόκειται να επεξεργαστούν, τον σκοπό της επεξεργασίας, τον τρόπο με τον οποίο ο κύριος δεδομένων μπορεί να ασκεί δικαιώματα, και τον τρόπο με τον οποίο ο κύριος δεδομένων μπορεί να υποβάλει καταγγελία στο Συμβούλιο. Η ειδοποίηση πρέπει να είναι διαθέσιμη στα αγγλικά και σε οποιαδήποτε από τις 22 προγραμματισμένες γλώσσες της Ινδίας που ζητά ο κύριος δεδομένων.

Η αρχιτεκτονική Διαχειριστή Συναίνεσης

Εδώ ο DPDPA αποκλίνει περισσότερο από τα άλλα πλαίσια. Ο νόμος θεσπίζει έναν αδειοδοτημένο ρόλο που ονομάζεται Διαχειριστής Συναίνεσης — οντότητα τρίτου μέρους εγγεγραμμένη στο DPBI που παρέχει διαλειτουργικό πίνακα ελέγχου συναίνεσης που επιτρέπει στους κυρίους δεδομένων να χορηγούν, αναθεωρούν, διαχειρίζονται και ανακαλούν συναινέσεις σε πολλούς εμπιστευματοδόχους δεδομένων από μία μόνο διεπαφή. Οι Διαχειριστές Συναίνεσης πρέπει να είναι εγγεγραμμένοι στο Συμβούλιο και να πληρούν τεχνικές προδιαγραφές διαλειτουργικότητας. Στην πράξη, οι εμπιστευματοδόχοι δεδομένων μπορούν να λαμβάνουν συναίνεση είτε απευθείας μέσω του δικού τους CMP είτε μέσω εγγεγραμμένου Διαχειριστή Συναίνεσης, και σε πολλές περιπτώσεις οι κύριοι δεδομένων επιλέγουν να κεντροποιήσουν τη συναίνεσή τους μέσω Διαχειριστή Συναίνεσης αντί να διαχειρίζονται το banner κάθε ιστότοπου ξεχωριστά.

Πώς φαίνεται ένα συμμορφωμένο CMP

Ένα CMP διαμορφωμένο για ινδική επισκεψιμότητα το 2026 πρέπει να παρουσιάζει:

• Ορατό banner πριν ενεργοποιηθεί οποιοδήποτε μη απαραίτητο cookie ή ιχνηλάτης, με ενέργειες Αποδοχή, Απόρριψη και Προσαρμογή με ίση οπτική έμφαση
• Διαθεσιμότητα στα αγγλικά και στην προτιμώμενη προγραμματισμένη γλώσσα του χρήστη όπου ζητείται
• Λεπτομερείς εναλλάκτες συναίνεσης ανά σκοπό, συμπεριλαμβανομένης της ανάλυσης, διαφήμισης, εξατομίκευσης και διασυνοριακής μεταβίβασης
• Σαφής σύνδεσμος στην πλήρη αναλυτική ειδοποίηση συμπεριλαμβανομένων δικαιωμάτων και του καναλιού καταγγελιών του DPBI
• Μόνιμος, εύκολα εντοπίσιμος μηχανισμός ανάκλησης συναίνεσης τόσο εύκολος όσο η παροχή συναίνεσης
• Τεχνική διαλειτουργικότητα με εγγεγραμμένους Διαχειριστές Συναίνεσης ώστε η κατάσταση συναίνεσης να μπορεί να συγχρονίζεται με τον Διαχειριστή Συναίνεσης που επιλέγει ο κύριος δεδομένων

Αρχεία συναίνεσης

Οι εμπιστευματοδόχοι δεδομένων πρέπει να τηρούν αρχεία συναίνεσης, συμπεριλαμβανομένου ποιος συναίνεσε, πότε, μέσω ποιας διεπαφής, για ποιον σκοπό και τυχόν μεταγενέστερες αλλαγές. Το DPBI έχει αναφερθεί σε ανεπαρκή αρχεία συναίνεσης σε αρκετές από τις πρώιμες διαδικασίες του, και τα εξαγώγιμα, χρονοσφραγισμένα αρχεία συναίνεσης αποτελούν την ελάχιστη προσδοκία.

Διασυνοριακές μεταβιβάσεις δεδομένων

Το πλαίσιο διασυνοριακών μεταβιβάσεων του DPDPA είναι ένα από τα πιο χαρακτηριστικά στοιχεία του ινδικού καθεστώτος και διαφέρει ουσιωδώς από το πρότυπο επάρκειας-συν-εγγυήσεων που χρησιμοποιούν ο GDPR, ο PIPA και ο τροποποιημένος KVKK.

Το πλαίσιο ειδοποίησης

Ο DPDPA λειτουργεί με προσέγγιση αρνητικής λίστας: οι διασυνοριακές μεταβιβάσεις επιτρέπονται γενικά εκτός εάν η χώρα προορισμού εμφανίζεται σε λίστα περιορισμένων δικαιοδοσιών που γνωστοποιεί η κεντρική κυβέρνηση. Αυτό είναι το αντίθετο του μοντέλου επάρκειας του GDPR, το οποίο αντιμετωπίζει τις μεταβιβάσεις ως απαγορευμένες απουσία θετικής απόφασης επάρκειας ή εγγυήσεων. Η προσέγγιση του DPDPA είναι φαινομενικά πιο επιτρεπτική, αλλά η αρνητική λίστα μπορεί να επεκταθεί κατά διακριτική ευχέρεια της κυβέρνησης, και αρκετές δικαιοδοσίες τοποθετήθηκαν στη λίστα κατά τη διάρκεια του 2025 για συγκεκριμένες κατηγορίες δεδομένων.

Τι σημαίνει αυτό επιχειρησιακά

Για τις περισσότερες ροές προγραμματικής διαφήμισης το 2026, η απάντηση είναι ότι οι διασυνοριακές μεταβιβάσεις σε κύριους προορισμούς ad-tech επιτρέπονται εφόσον η χώρα προορισμού δεν βρίσκεται στη λίστα με περιορισμούς. Οι εκδότες πρέπει να ελέγχουν την τρέχουσα γνωστοποιημένη λίστα, να διατηρούν τεκμηρίωση της μεταβίβασης και του σκοπού της, και να είναι έτοιμοι να ανακατευθύνουν ή να παύσουν ροές εάν προστεθεί κάποιος προορισμός. Αυτό είναι ουσιωδώς απλούστερο από τη μηχανική μεταβίβασης GDPR για τις περισσότερες ροές, αλλά η απαίτηση επαγρύπνησης είναι πραγματική.

Τομεακός εντοπισμός

Χωριστά από τον DPDPA, αρκετοί ινδικοί τομεακοί ρυθμιστές — συμπεριλαμβανομένης της Τράπεζας Αποθεματικών της Ινδίας για χρηματοοικονομικά δεδομένα και του Υπουργείου Υγείας για δεδομένα υγείας — έχουν τις δικές τους απαιτήσεις εντοπισμού που στέκονται επάνω από τον DPDPA. Ένας εκδότης που εξυπηρετεί ινδικούς χρήστες σε έναν από αυτούς τους ρυθμιζόμενους τομείς χρειάζεται να συμμορφώνεται τόσο με τον DPDPA όσο και με τους εφαρμοστέους τομεακούς κανόνες.

Δικαιώματα κυρίων δεδομένων

Ο DPDPA παραχωρεί στους κυρίους δεδομένων ένα οικείο αλλά ελαφρώς στενότερο σύνολο δικαιωμάτων από τον GDPR:

• Δικαίωμα πρόσβασης σε προσωπικά δεδομένα που υπόκεινται σε επεξεργασία, συμπεριλαμβανομένων κατηγοριών και εκτελούντων την επεξεργασία
• Δικαίωμα διόρθωσης, συμπλήρωσης και ενημέρωσης προσωπικών δεδομένων
• Δικαίωμα διαγραφής προσωπικών δεδομένων που δεν είναι πλέον απαραίτητα για τον δηλωθέντα σκοπό
• Δικαίωμα ορισμού άλλου ατόμου για άσκηση δικαιωμάτων εξ ονόματος του κυρίου δεδομένων σε περίπτωση θανάτου ή ανικανότητας
• Δικαίωμα εξέτασης καταγγελίας μέσω του εμπιστευματοδόχου δεδομένων
• Δικαίωμα υποβολής καταγγελίας στο Συμβούλιο Προστασίας Δεδομένων εάν η εξέταση καταγγελίας είναι ανεπαρκής

Τι δεν περιλαμβάνεται στη λίστα δικαιωμάτων

Αξιοσημείωτα, ο DPDPA δεν περιλαμβάνει αυτόνομο δικαίωμα φορητότητας, γενικό δικαίωμα αντίρρησης στην επεξεργασία ή ρητό δικαίωμα κατά της αυτοματοποιημένης λήψης αποφάσεων — αν και το καθεστώς σημαντικού εμπιστευματοδόχου δεδομένων και ο μηχανισμός ανάκλησης συναίνεσης καλύπτουν έμμεσα μεγάλο μέρος του ίδιου εδάφους.

Προθεσμίες απόκρισης

Οι εμπιστευματοδόχοι δεδομένων πρέπει να ανταποκρίνονται σε αιτήματα κυρίων δεδομένων εντός των προθεσμιών που ορίζουν οι γνωστοποιημένοι κανόνες — που στις περισσότερες περιπτώσεις είναι εντός εύλογης περιόδου που δεν υπερβαίνει το καθορισμένο παράθυρο, με το DPBI να αντιμετωπίζει ουσιώδη καθυστέρηση ως αποτυχία συμμόρφωσης. Το σύστημα εξέτασης καταγγελιών είναι το πρώτο βήμα· μόνο οι μη επιλυμένες καταγγελίες κλιμακώνονται στο Συμβούλιο.

Σημαντικοί εμπιστευματοδόχοι δεδομένων

Ο χαρακτηρισμός ως σημαντικού εμπιστευματοδόχου δεδομένων (SDF) ενεργοποιεί πρόσθετες υποχρεώσεις πέραν των βασικών απαιτήσεων DPDPA.

Οι επιπλέον υποχρεώσεις

• Διορισμός Υπευθύνου Προστασίας Δεδομένων με έδρα στην Ινδία
• Περιοδικές Εκτιμήσεις Αντίκτυπου Προστασίας Δεδομένων για συγκεκριμένες δραστηριότητες επεξεργασίας
• Περιοδικοί ανεξάρτητοι έλεγχοι
• Πρόσθετες υποχρεώσεις διαφάνειας σχετικά με την αλγοριθμική επεξεργασία
• Αυστηρότερη κοινοποίηση παραβιάσεων και τήρηση αρχείων

Ποιος πληροί τις προϋποθέσεις

Το μέγεθος, ο όγκος των επεξεργαζόμενων προσωπικών δεδομένων, η ευαισθησία των δεδομένων, ο κίνδυνος για τους κυρίους δεδομένων, η πιθανή επίπτωση στη εκλογική δημοκρατία, την ασφάλεια και την κυριαρχία, και η πιθανή επίπτωση στη δημόσια τάξη είναι όλα παράγοντες. Η κεντρική κυβέρνηση γνωστοποιεί τους SDF είτε μεμονωμένα είτε ανά κατηγορία. Οι περισσότερες μεγάλες παγκόσμιες πλατφόρμες που εξυπηρετούν την Ινδία εμπίπτουν το 2026 σε γνωστοποιημένες κατηγορίες.

Δεδομένα παιδιών

Ο DPDPA ορίζει παιδί ως οποιοδήποτε άτομο κάτω από 18 ετών — υψηλότερο όριο από το προεπιλεγμένο 16 του GDPR και τα διάφορα κατώτερα εθνικά όρια. Η επεξεργασία προσωπικών δεδομένων παιδιών απαιτεί επαληθεύσιμη γονική συγκατάθεση, και η παρακολούθηση, η στοχευμένη διαφήμιση και η συμπεριφορική παρακολούθηση παιδιών περιορίζονται ανεξαρτήτως της κατάστασης συναίνεσης. Οι εκδότες των οποίων το κοινό περιλαμβάνει σημαντική επισκεψιμότητα από κάτω των 18 ετών χρειάζονται ηλικιακή πύλη, ροές γονικής συγκατάθεσης και περιορισμένη επεξεργασία για το ανήλικο τμήμα — όλα αυτά απαιτούν πραγματική τεχνική εργασία που λίγοι ξένοι εκδότες έχουν ολοκληρώσει εξ ορισμού.

Κυρώσεις και επιβολή

Ο DPDPA εισήγαγε καθεστώς κυρώσεων υψηλότερο από τα ιστορικά ινδικά διοικητικά πρόστιμα και ουσιωδώς κλιμακωμένο στη σοβαρότητα της παραβίασης.

Διοικητικές κυρώσεις

Ο DPDPA επιτρέπει κυρώσεις έως 250 crore INR (περίπου 30 εκατομμύρια USD) ανά παραβίαση για τις πιο σοβαρές παραβάσεις. Κυρώσεις χαμηλότερου επιπέδου εφαρμόζονται για αποτυχίες γύρω από συναίνεση, ειδοποίηση, ασφάλεια, κοινοποίηση παραβίασης και εξέταση καταγγελίας. Το DPBI έχει χρησιμοποιήσει τη μέση του εύρους αρκετές φορές το 2025 και στις αρχές του 2026, και η δομή κυρώσεων σχεδιάστηκε για κλιμάκωση με συστηματική αποτυχία.

Τα θέματα επιβολής του DPBI

Οι πρώιμες αποφάσεις του DPBI συγκεντρώνονται γύρω από ένα μικρό σύνολο επαναλαμβανόμενων ζητημάτων: banners συναίνεσης χωρίς πραγματική επιλογή απόρριψης, ειδοποιήσεις που δεν περιγράφουν τα κανάλια καταγγελιών του DPBI, διασυνοριακές ροές προς προορισμούς στη λίστα με περιορισμούς, συστήματα εξέτασης καταγγελιών που στην πράξη δεν αποκρίνονται, και αποτυχίες διαλειτουργικότητας Διαχειριστή Συναίνεσης. Ξένοι εκδότες έχουν αναφερθεί σε σχεδόν όλες αυτές τις κατηγορίες.

Η φημολογική διάσταση

Το DPBI δημοσιεύει τις αποφάσεις του δημόσια, συμπεριλαμβανομένου του ονόματος του εμπιστευματοδόχου και περίληψης της αποτυχίας. Σε μια ινδική αγορά όπου οι ρυθμιστικές τριβές μεταφράζονται γρήγορα σε κάλυψη από ΜΜΕ και πολιτική προσοχή, το φημολογικό κόστος μιας δημοσιευμένης απόφασης DPBI είναι ουσιώδες επιπλέον της χρηματικής κύρωσης.

Λίστα ελέγχου ελέγχου για ινδική επισκεψιμότητα το 2026

• Το banner CMP σερβίρεται με Αποδοχή, Απόρριψη και Προσαρμογή με ίση οπτική έμφαση
• Ειδοποίηση διαθέσιμη στα αγγλικά και στη ζητηθείσα προγραμματισμένη γλώσσα του κυρίου δεδομένων όπου εφαρμόζεται
• Ειδοποίηση που περιγράφει ρητά το κανάλι καταγγελιών του DPBI και τα δικαιώματα κυρίου δεδομένων
• Σκοποί συναίνεσης που είναι λεπτομερείς, με διασυνοριακή μεταβίβαση ως ξεχωριστό σκοπό
• Τεχνική διαλειτουργικότητα με τουλάχιστον έναν εγγεγραμμένο Διαχειριστή Συναίνεσης σε ισχύ
• Η ανάκληση συναίνεσης είναι τόσο εύκολη όσο η παροχή συναίνεσης και ενεργοποιεί κατάντη φιλτράρισμα διαγραφής και ενεργοποίησης
• Η ροή εργασίας δικαιωμάτων κυρίου δεδομένων — πρόσβαση, διόρθωση, διαγραφή, ορισμός — είναι επανδρωμένη και τεκμηριωμένη
• Το κανάλι εξέτασης καταγγελιών είναι επανδρωμένο με παρακολουθούμενες προθεσμίες απόκρισης
• Οι προορισμοί διασυνοριακών μεταβιβάσεων εξετάζονται έναντι της τρέχουσας λίστας με περιορισμούς και τεκμηριώνονται
• Υποχρεώσεις σημαντικού εμπιστευματοδόχου δεδομένων — DPO, DPIA, έλεγχος — σε ισχύ εάν έχει υπερβεί το όριο
• Ροή με επίγνωση ηλικίας για χρήστες κάτω των 18 με επαληθεύσιμη γονική συγκατάθεση όπου εφαρμόζεται
• Κανόνες τομεακού εντοπισμού και επεξεργασίας τεκμηριωμένοι και σε συμμόρφωση εάν ο εκδότης λειτουργεί σε ρυθμιζόμενο τομέα

Οι προοπτικές για το 2026

Το καθεστώς απορρήτου της Ινδίας πέρασε από νομοθετική αφαίρεση σε επιχειρησιακή πραγματικότητα σε λίγο παραπάνω από δύο χρόνια. Η αρχιτεκτονική του DPDPA είναι χαρακτηριστική — το οικοσύστημα Διαχειριστή Συναίνεσης είναι το πιο ορατό παγκόσμιο πείραμα σε φορητή, διαλειτουργική συναίνεση, και η προσέγγιση μεταβίβασης με αρνητική λίστα διαφέρει ουσιωδώς από το πρότυπο επάρκειας-συν-εγγυήσεων που κυριαρχεί στα άλλα πλαίσια. Για εκδότες που ήδη λειτουργούν στοίβα συναίνεσης επιπέδου GDPR, το χάσμα προς συμμόρφωση με DPDPA είναι επιχειρησιακό παρά αρχιτεκτονικό: διαλειτουργικότητα Διαχειριστή Συναίνεσης, ειδοποιήσεις σε προγραμματισμένες γλώσσες, αποκαλύψεις καταγγελιών DPBI, το όριο κάτω των 18 ετών και ο έλεγχος μεταβίβασης αρνητικής λίστας. Το χάσμα μπορεί να κλείσει σε εβδομάδες εάν προτεραιοποιηθεί. Οι εκδότες που το κλείνουν πριν το DPBI φτάσει στην πόρτα τους δεν θα παρατηρήσουν τη μετάβαση. Όσοι περιμένουν θα βρουν το 2026 και το 2027 ουσιωδώς ακριβότερα από τα προηγούμενα χρόνια.