Der Rechtsrahmen
Hongkong regelt personenbezogene Daten durch die Personal Data (Privacy) Ordinance (PDPO) aus dem Jahr 1996, beaufsichtigt vom Datenschutzbeauftragten für personenbezogene Daten.
Die Ausrichtung ist hybrid. Für die Erhebung gelten Informationspflicht und Zweckbindung, während Einwilligung sensiblen Fällen vorbehalten bleibt; das macht First-Party-Marketing hier praktikabler als in streng einwilligungspflichtigen Märkten.
Wichtige Rechtsakte
Verordnung über personenbezogene Daten (Datenschutz) (PDPO)
Asiens ältestes Datenschutzgesetz (1996) beruht auf einem Hinweisprinzip, mit einer scharfen Ausnahme beim Direktmarketing. Teil 6A, eingeführt nach dem Octopus-Skandal von 2010, macht die Nutzung personenbezogener Daten für Marketing ohne Zustimmung der betroffenen Person zu einer Straftat, die von der PCPD verfolgt wird. Die Novelle von 2021 fügte Straftatbestände gegen Doxxing mit extraterritorialer Reichweite hinzu.
Marketing und Werbung
Ein Hinweis-und-Zweck-Modell, bei dem die Erhebung nur einen Hinweis erfordert, während Teil 6A vor der Nutzung personenbezogener Daten im Direktmarketing eine ausdrückliche, einwilligungsähnliche Zustimmung mit strafrechtlichen Sanktionen bei Verstößen verlangt. Die meisten Kanalentscheidungen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Die Übermittlungsbeschränkungen nach Abschnitt 33 wurden 1995 erlassen, aber nie in Kraft gesetzt; stattdessen veröffentlicht die PCPD empfohlene Musterklauseln.
Durchsetzung und Sanktionen
Durchsetzungsanordnungen, dann strafrechtliche Verfolgung; Verstöße beim Direktmarketing werden mit Bußgeldern bis zu 1 Mio. HKD und Freiheitsstrafe geahndet.