Struktur Reformasi 2024–2026

Reformasi iki diluncurake ing rong tahap, lan mung tahap pertama sing wis diterapake kanthi penuh. Mangerteni urutan iki penting kanggo ngerti apa sing sah berlaku dibandingake apa sing isih bakal teka.

Tahap 1 — Berlaku wiwit 2024–2025

Privacy and Other Legislation Amendment Act 2024, sing disetujui ing November 2024, nggawa sawetara owahan sing wis berlaku:

• Tort undhang-undhang kanggo pelanggaran privasi sing serius — individu bisa langsung nggugat kanggo pelanggaran privasi sing serius, tanpa kudu mbuktekake pelanggaran Privacy Act dhewe
• Denda perdata anyar — OAIC bisa njaluk denda kanggo saben gangguan marang privasi, ora mung kanggo pelanggaran sing serius utawa bola-bali
• Syarat transparansi kanggo pengambilan keputusan otomatis — entitas kudu ngungkapake nalika keputusan penting babagan individu ditindakake nggunakake sistem otomatis
• Doxing dikriminalisasi — publikasi data pribadi sing disengaja kanggo nyebabake cilaka saiki minangka tindak pidana
• Children's Online Privacy Code — OAIC diwajibake ngembangake kode sing mengikat kanggo layanan sing kemungkinan bisa diakses dening anak-anak, kanthi kode sing bakal berlaku ing 2026

Tahap 2 — Ing Konsultasi Aktif kanggo 2026–2027

Tahap kapindho nyakup owahan sing luwih struktural lan lagi diproses liwat persetujuan pemerintah ing 2025 lan 2026. Elemen sing dikarepake kalebu:

• Penghapusan utawa penyempitan signifikan saka pengecualian usaha cilik sing saiki mbebasake entitas kanthi omzet taunan ing ngisor AUD 3 yuta
• Uji adil lan wajar sing luwih jelas sing berlaku kanggo saben penanganan informasi pribadi, terlepas saka persetujuan
• Regulasi eksplisit saka iklan bertarget, kanthi persetujuan opt-in kemungkinan kanggo kategori sensitif
• Hak anyar kanggo penghapusan, nggawa hukum Australia luwih cedhak karo GDPR
• Kontrol sing luwih ketat ing transfer data lintas wates

Apa sing Dianggep Informasi Pribadi Miturut Hukum Australia

Privacy Act Australia ngenalake informasi pribadi kanthi wiyar. Iki nyakup informasi apa wae babagan individu sing diidentifikasi utawa bisa diidentifikasi kanthi wajar, lan OAIC nafsirake bisa diidentifikasi kanthi wajar kanggo nyakup pengenal online, ID perangkat, alamat IP sing digabungake karo data liya, lan pengenal periklanan. Ing praktik, cookie, pelacakan piksel, sidik jari perangkat, lan grafik identitas sing digunakake kanggo iklan lintas situs kabeh ngolah informasi pribadi miturut hukum Australia lan sepenuhnya ing ruang lingkup kepatuhan Australian Privacy Principles (APP).

Cara Kerja Persetujuan Cookie Miturut Hukum Australia ing 2026

Hukum Australia saiki ora mbutuhake banner opt-in gaya GDPR penuh kanggo kabeh cookie. Nanging uga dudu sistem bebas kanggo kabeh, lan sawetara perkembangan pungkasan wis nggawe standar luwih ketat.

APP 3 — Pengumpulan Mbutuhake Pemberitahuan

Australian Privacy Principle 3 mbutuhake yen informasi pribadi mung dikumpulake kanthi cara sing sah lan adil, kanthi pemberitahuan tujuane. Kanggo cookie sing ngumpulake informasi pribadi, iki tegese pemberitahuan sing katon lan informatif kudu disajikake sadurunge utawa nalika pengumpulan. Pelacakan sing disembunyikake ora nyukupi APP 3.

APP 6 — Penggunaan lan Pengungkapan Mbutuhake Kesesuaian Tujuan

Informasi pribadi mung bisa digunakake kanggo tujuan sing dikumpulake, kanggo tujuan sekunder sing ana hubungane kanthi wajar, utawa kanthi persetujuan individu. Nuduhake data sing asale saka cookie karo platform periklanan digital kanggo iklan perilaku lintas konteks biasane ana ing njaba tujuan utama, sing nggawe menyang persetujuan.

Panduan OAIC babagan Pelacakan

Panduan OAIC 2024 babagan teknologi pelacakan ora ambigu: entitas kudu nyedhiyakake mekanisme sing jelas kanggo individu supaya bisa metu saka pelacakan, lan kanggo kasus panggunaan apa wae sing nyakup informasi sensitif utawa pembuatan profil kanggo keputusan penting, OAIC ngarep-arep persetujuan opt-in. Iki nempatake iklan bertarget, retargeting terprogram, pemutaran ulang sesi, lan analitik perilaku kanthi tegas ing wilayah opt-in ing praktik, sanajan undang-undang durung nggawe wajib ing saben kasus.

Konfigurasi CMP Praktis 2026

Umume penerbit sing beroperasi ing Australia saiki njalanake CMP sing nyajikake banner tiga keadaan: Terima, Tolak, lan Sesuaikan. Kanggo lalu lintas EU utawa UK, opt-in ketat. Kanggo lalu lintas Australia, opt-in minangka default sing dianjurake kanggo iklan bertarget lan pemutaran ulang sesi, dene analitik asring bisa mlaku ing model pemberitahuan-lan-pilihan selama anonimisasi IP lan minimisasi data ana.

Tort Undhang-undhang — Apa sing Sejatine Dimungkinake

Tort undhang-undhang anyar minangka owahan paling signifikan kanggo pengiklan digital ing istilah praktis. Sadurunge, mung OAIC sing bisa ngetrapake hak privasi, lan pemulihan individu winates. Tort undhang-undhang ngowahi iki.

Apa sing Diarani Pelanggaran Privasi Serius?

Tort nyakup tindakan sing disengaja utawa sembrono sing nyebabake pelanggaran privasi sing serius, liwat gangguan marang kesendirian utawa liwat penyalahgunaan informasi pribadi. Pengadilan bakal nimbang kaseriusan marang kepentingan umum lan pertimbangan liya.

Kenapa Pengiklan Kudu Peduli

Pelacakan agresif, utamane pemutaran ulang sesi sing nyekel penekanan tombol lan perilaku kursor ing kaca sensitif, sidik jari sing ngliwati opt-out pangguna, utawa ngubungake perilaku anonim karo identitas sing diarani tanpa ijin — kabeh iki saiki minangka dasar faktual sing bisa dipercaya kanggo klaim tort. Dikira firma penggugat bakal mulai nguji watese ing 2026. Australia ora duwe budaya gugatan class action kaya Amerika Serikat, nanging tindakan perwakilan bisa lan sawetara firma jelas posisi kanggo iku.

Kode Privasi Online Anak

Children's Online Privacy Code minangka bagian regulasi anyar sing paling spesifik kanggo penerbit sing situse kemungkinan bisa diakses dening anak-anak.

Sapa sing Kalebu Ruang Lingkup

Kode iki berlaku kanggo layanan media sosial, layanan elektronik relevan sing kemungkinan bisa diakses dening anak-anak, lan layanan internet sing ditunjuk tartamtu. Ing praktik, iki nyakup luwih saka situs anak-anak murni — platform audiens umum apa wae sing diakses dening jumlah anak di bawah umur sing signifikan kemungkinan bakal kena, lan OAIC dikarepake njupuk pembacaan inklusif.

Kewajiban Inti sing Dikarepake ing Kode

• Setelan privasi default tinggi kanggo pangguna ing ngisor 18 taun
• Watesan iklan bertarget marang anak di bawah umur
• Larangan pola gelap sing nyurung anak-anak menyang setelan privasi sing luwih lemah
• Penjelasan sing cocog karo umur babagan penanganan data
• Penilaian kepentingan terbaik anak sadurunge nerapake fitur sing ngolah informasi pribadie

Apa sing Kudu Disiapake Saiki

Penerbit sing audiensi kalebu jumlah pengunjung ing ngisor 18 taun sing signifikan kudu wiwit ngaudit tumpukan pelacakan, konfigurasi periklanan, lan setelan default sadurunge Kode diselesaikan. Penyesuaian sawise fakta biasane luwih larang lan luwih nganggu tinimbang ngrancang kepatuhan menyang tumpukan wiwit wiwitan.

Postur Penegakan ing 2026

OAIC wis nampa sumber daya sing ditingkatake kanthi signifikan bebarengan karo reformasi. Aktivitas audit wis mundhak, lan Komisioner wis menehi sinyal pendekatan penegakan sing luwih umum.

Denda sing Berlaku

Denda perdata maksimum kanggo gangguan privasi sing serius utawa bola-bali yaiku sing luwih gedhe saka AUD 50 yuta, telu kali manfaat sing dipikolehi saka tindakan kasebut, utawa 30 persen saka omzet sing disesuaikan saka entitas sajrone periode pelanggaran. Reformasi uga ngenalake tingkat denda kapindho kanggo gangguan privasi apa wae sing ora nyukupi ambang kaseriusan, menehi OAIC alat penegakan sing luwih kalibrasi.

Pelanggaran Data sing Bisa Dilaporake

Australia wis duwe skema pemberitahuan pelanggaran data wajib wiwit 2018, lan OAIC wis kanthi kasat mata agresif ing penegakan sawise insiden pelanggaran data Australia gedhe ing 2022 lan 2023. Insiden apa wae sing ana hubungane karo cookie utawa pelacakan sing nyebabake pengungkapan sing ora sah kemungkinan bakal kena ruang lingkup.

Transfer Lintas Wates lan Lalu Lintas Global

Australian Privacy Principle 8 mbutuhake entitas njupuk langkah-langkah sing wajar kanggo mesthekake yen penerima luar negeri nangani informasi pribadi kanthi konsisten karo APP. Kanggo penerbit sing nggunakake ad tech global, iki tegese yurisdiksi kanthi hukum sing sacara substansial padha, komitmen kontraktual sing mengikat saka penerima luar negeri, utawa persetujuan berdasarkan informasi saka individu.

Transfer menyang Amerika Serikat

AS saiki ora diakui duwe hukum sing sacara substansial padha. Transfer menyang vendor ad tech AS mula mbutuhake komitmen kontraktual sing mengikat utawa persetujuan eksplisit. Penerbit sing ngandelake sertifikasi Data Privacy Framework — sing nyakup transfer EU-AS — kudu nyathet yen sertifikasi kasebut ora kanthi otomatis nyukupi syarat APP 8 Australia.

Daftar Periksa Audit kanggo Lalu Lintas Australia ing 2026

• CMP nyajikake opsi Terima, Tolak, lan Sesuaikan sing jelas kanthi keunggulan visual sing padha kanggo lalu lintas Australia
• Iklan bertarget, retargeting, lan pemutaran ulang sesi mbutuhake persetujuan opt-in; analitik mlaku ing ngisor pemberitahuan ditambah minimisasi data
• Kebijakan privasi kanthi jelas ngenalake cookie, pelacakan piksel, lan pengenal periklanan, kanthi pernyataan tujuan sing selaras karo APP 3 lan APP 6
• Mekanisme transfer lintas wates didokumentasikake kanggo saben prosesor non-Australia (daftar vendor, perlindungan kontraktual, utawa persetujuan)
• Pengambilan keputusan otomatis diungkapake ing ngendi keputusan penting ditindakake nggunakake sistem kasebut
• Penilaian kesiapan Children's Online Privacy Code rampung, kanthi default privasi tinggi kasedhiya kanggo pangguna anak di bawah umur sing dideteksi
• Tinjauan risiko doxing rampung kanggo fungsionalitas apa wae sing bisa menerbitake informasi pribadi sing dikirimake pangguna
• Rencana respons pelanggaran data diselarasake karo jendhela pemberitahuan 30 dina lan format pelaporan OAIC saiki

Prospek 2026

Australia ana ing tengah pergeseran struktural saka rezim privasi sing luwih entheng menyang sing saya mirip karo kerangka Eropa lan California — kanthi karakteristik Australia dhewe. Tahap pertama wis bisa ditegakake lan wis nggawe maneh litigasi. Tahap kapindho, kalebu penyempitan pengecualian usaha cilik lan regulasi eksplisit iklan bertarget, kemungkinan bakal berlaku ing 2026 utawa 2027. Penerbit lan pengiklan sing wis nandur modal ing tumpukan persetujuan kelas GDPR wis duwe umume mesin sing dibutuhake kanggo netepi. Sing wis ngandelake postur Australia sing sacara historis luwih entheng mlebu rezim anyar kanthi celah sing dikenal. Langkah sing bener yaiku nutup celah kasebut saiki — sadurunge tort undhang-undhang, Kode Anak-anak, utawa audit OAIC meksa pitakonan ing jadwal sing ora dikontrol sapa wae.