Der Rechtsrahmen
Macaus Rahmenregelung beruht auf dem Gesetz zum Schutz personenbezogener Daten (Gesetz 8/2005), mit dem Büro für den Schutz personenbezogener Daten als Aufsichtsbehörde.
Das ordnet Macau in die weltweite Opt-in-Mehrheit ein, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Datenschutzgesetz (Gesetz 8/2005)
Macau übernahm 2005 die Vor-DSGVO-EU-Richtlinie in nationales Recht und setzt sie über die GPDP durch, mit Meldepflichten, die Betreiber überraschen, die an das Rechenschaftsmodell der DSGVO gewöhnt sind. Die Casino-Wirtschaft hält Fragen zu Videoüberwachung, Marketing und grenzüberschreitendem Datenverkehr dauerhaft auf der Agenda der Aufsichtsbehörde.
Marketing und Werbung
Nach dem Vorbild der EU-Richtlinie: Einwilligung oder eine andere Rechtsgrundlage; für viele Verarbeitungsvorgänge bestehen Meldepflichten gegenüber der GPDP. Dieser eine Satz entscheidet hier über die meisten Kanalentscheidungen.
Grenzüberschreitende Datenübermittlung
Datenübermittlungen ins Ausland erfordern eine angemessenheitsähnliche Prüfung des Bestimmungsorts oder eine Genehmigung der GPDP.
Durchsetzung und Sanktionen
Bußgelder und bei schwerwiegenden Verstößen strafrechtliche Sanktionen.