Der Rechtsrahmen
Das maßgebliche Gesetz in Neuseeland ist das Datenschutzgesetz 2020, durchgesetzt vom Amt des Datenschutzbeauftragten.
Die Ausrichtung ist hybrid. Für die Erhebung gelten Informationspflicht und Zweckbindung, während Einwilligung sensiblen Fällen vorbehalten bleibt; das macht First-Party-Marketing hier praktikabler als in streng einwilligungspflichtigen Märkten.
Wichtige Rechtsakte
Datenschutzgesetz 2020
Neuseeland modernisierte 2020 sein Recht mit einer verpflichtenden Meldung von Datenschutzverletzungen und extraterritorialer Reichweite, behielt dabei jedoch ein prinzipienbasiertes System mit geringen Einwilligungsanforderungen bei, und die EU-Angemessenheitsentscheidung macht das Land zu einem verlässlichen Knotenpunkt in der globalen Datenarchitektur. Im Jahr 2026 kam am 1. Mai die Hinweispflicht nach IPP3A für indirekt erhobene Daten hinzu, und am 3. August endete die Übergangsfrist für bestehende biometrische Verarbeitungen unter dem Biometric Processing Privacy Code. Marketing per E-Mail und SMS bleibt nach dem Anti-Spam-Gesetz von 2007 opt-in.
Marketing und Werbung
Ein auf Zweckbindung und Hinweispflicht beruhendes System, das auf dreizehn Datenschutzgrundsätzen (Information Privacy Principles) aufbaut; IPP3A, in Kraft seit 1. Mai 2026, verlangt einen Hinweis, wenn personenbezogene Informationen indirekt erhoben werden. Das Gesetz über unerwünschte elektronische Nachrichten macht E-Mail und SMS zu Opt-in-Kanälen. Der Einwilligungshinweis oben gilt als Planungsregel; die Bußgeldangabe unten zeigt, was eine Fehleinschätzung kostet.
Grenzüberschreitende Datenübermittlung
IPP12: Die Offenlegung im Ausland erfordert vergleichbare Garantien, eine Einwilligung oder ein festgelegtes Land. Neuseeland verfügt über eine EU-Angemessenheitsentscheidung.
Durchsetzung und Sanktionen
Anordnungen zur Einhaltung und moderate Bußgelder (bis zu 10.000 NZD), zuzüglich Schadensersatz durch das Menschenrechtsüberprüfungsgericht; im weltweiten Vergleich gering.