La Nuova Zelanda ti guarda (anche se sei all'estero): cosa cambia con la Privacy Act 2020

Quando la privacy non ha confini

Immagina di essere un'azienda con sede in Italia, ma di avere clienti in Nuova Zelanda. Fin qui, tutto normale. Ma cosa succede se violi i dati di quei clienti? La risposta è semplice: la Nuova Zelanda può multarti, anche se non hai mai messo piede sull'isola. La Privacy Act 2020 ha un'estensione extraterritoriale che fa tremare molti.

Il principio è lo stesso del GDPR europeo: se tratti dati di residenti neozelandesi, la legge si applica a te. Punto. Non importa dove sei fisicamente. E le sanzioni? Fino a 10.000 NZD per le violazioni minori, ma per quelle gravi si può arrivare a 100.000 NZD. Non male per un paese di 5 milioni di abitanti.

Chi è coinvolto? (Spoiler: quasi tutti)

Se hai un sito web che raccoglie cookie, un negozio online che spedisce in Nuova Zelanda, o anche solo una newsletter con iscritti neozelandesi, sei nel mirino. La legge si applica a qualsiasi organizzazione che tratta dati personali di individui in Nuova Zelanda, a meno che non ci sia un'esenzione specifica.

E attenzione: non serve avere una sede fisica. Basta offrire beni o servizi a persone in Nuova Zelanda, o monitorare il loro comportamento (tipo con analytics). Quindi, se il tuo e-commerce vende scarpe a Wellington, preparati a rispettare la Privacy Act.

Cosa devi fare per essere compliant?

Prima di tutto, nomina un responsabile della privacy (Privacy Officer). Poi, aggiorna la tua privacy policy per includere i diritti degli utenti neozelandesi: accesso, rettifica, cancellazione e portabilità dei dati. E, soprattutto, preparati a gestire le notifiche di violazione dei dati: devi informare l'Office of the Privacy Commissioner entro 72 ore.

Un consiglio pratico: se già rispetti il GDPR, sei a metà dell'opera. Le due leggi sono simili, ma ci sono differenze. Ad esempio, la Privacy Act non richiede un consenso esplicito per i cookie, ma richiede che tu abbia una base legale per il trattamento. Meglio fare un check con un legale specializzato.

Le sanzioni: non solo multe

Oltre alle multe, la Privacy Commissioner può emettere ordini di compliance, richiedere la cancellazione dei dati e persino avviare procedimenti civili. E se pensi di farla franca perché sei all'estero, ripensaci: la Nuova Zelanda ha accordi di mutua assistenza con molti paesi, inclusi quelli europei.

In pratica, violare la Privacy Act è come guidare contromano in autostrada: prima o poi qualcuno ti ferma. E il costo di un avvocato per difenderti sarà molto più alto di quello per metterti in regola.

FAQ