Der Rechtsrahmen
Das maßgebliche Gesetz in Kasachstan ist das Gesetz über personenbezogene Daten und deren Schutz (2013), durchgesetzt vom Ministerium für Künstliche Intelligenz und Digitale Entwicklung.
Für die Mediaplanung bedeutet das eine Opt-in-Haltung: Die Einwilligung muss eingeholt werden, bevor Kampagnen starten.
Wichtige Rechtsakte
Gesetz über personenbezogene Daten und deren Schutz
Ein Regime aus Einwilligung plus Datenlokalisierung nach russischem Vorbild: Personenbezogene Daten kasachischer Staatsbürger müssen auf Servern im Inland gespeichert werden, und grenzüberschreitende Übermittlungen unterliegen angemessenheitsähnlichen Beschränkungen.
Marketing und Werbung
Einwilligungsbasiert mit Formerfordernissen; Änderungen haben den Umgang mit biometrischen Daten und digitalen Identitätsnachweisen verschärft. Der Einwilligungshinweis oben gilt als Planungsregel; die Bußgeldangabe unten zeigt, was eine Fehleinschätzung kostet.
Grenzüberschreitende Datenübermittlung
Beschränkt auf Staaten mit gewährleistetem Schutz; andernfalls Einwilligung. Inländische Speicherpflicht für Datenbanken mit Daten von Staatsbürgern.
Durchsetzung und Sanktionen
Bußgelder; strafrechtliche Haftung bei unrechtmäßiger Weitergabe.