Der Rechtsrahmen
Australien regelt den Datenschutz durch das Datenschutzgesetz 1988 samt Australian Privacy Principles, beaufsichtigt vom Amt des Australischen Informationsbeauftragten.
Die Ausrichtung ist hybrid. Für die Erhebung gelten Informationspflicht und Zweckbindung, während Einwilligung sensiblen Fällen vorbehalten bleibt; das macht First-Party-Marketing hier praktikabler als in streng einwilligungspflichtigen Märkten.
Wichtige Rechtsakte
Datenschutzgesetz 1988 + APPs
Dreizehn Australian Privacy Principles: offene und transparente Verwaltung, Beschränkungen bei der Erhebung, Regeln für Nutzung und Offenlegung, Direktmarketing (APP 7), grenzüberschreitende Rechenschaftspflicht (APP 8), Sicherheit und Auskunftsrechte. Gilt für Unternehmen mit einem Umsatz über 3 Mio. AUD sowie für gelistete Ausnahmen.
Gesetz zur Änderung des Datenschutzrechts und anderer Gesetze 2024
Erste Reformtranche: gesetzlicher Schadensersatzanspruch (statutory tort) bei schwerwiegenden Verletzungen der Privatsphäre (ab Juni 2025), Transparenzpflicht für automatisierte Entscheidungen in Datenschutzerklärungen (ab 10. Dezember 2026), ein Verhaltenskodex zum Online-Datenschutz für Kinder (Children's Online Privacy Code; zu registrieren bis 10. Dezember 2026), Doxxing-Tatbestände, erweiterte Befugnisse der OAIC und gestaffelte Sanktionen.
Spam-Gesetz 2003
Opt-in-Einwilligung (ausdrücklich oder abgeleitet) für kommerzielle E-Mails und SMS, Absenderkennzeichnung und funktionierende Abmeldemöglichkeit; die ACMA verhängt regelmäßig Bußgelder gegen namhafte Marken wegen fehlgeschlagener Abmeldungen.
Marketing und Werbung
Die Erhebung folgt Informationspflichten und Grundsätzen fairer Datenerhebung; für sensible Informationen ist eine Einwilligung erforderlich. APP 7 erlaubt Direktmarketing per Opt-out, wenn die Daten von der betroffenen Person selbst stammen, ansonsten gilt Opt-in. Das Spam-Gesetz macht E-Mail und SMS opt-in-pflichtig. Die meisten Entscheidungen zu Kanälen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Rechenschaftspflicht nach APP 8: Der Offenlegende bleibt für Empfänger im Ausland verantwortlich, sofern keine Ausnahme greift.
Durchsetzung und Sanktionen
Bei schwerwiegenden Verstößen: der höhere Betrag aus 50 Mio. AUD, dem Dreifachen des erzielten Vorteils oder 30 % des bereinigten Umsatzes; eine Sanktionsreform aus der Mitte der 2020er Jahre mit gestaffelten Sätzen für geringere Verstöße.