Der Rechtsrahmen
Südkorea regelt personenbezogene Daten durch den Personal Information Protection Act (PIPA) aus dem Jahr 2011, beaufsichtigt durch die Personal Information Protection Commission.
Für werbetreibende Unternehmen zählt vor allem die Einwilligungslage, und Südkorea gehört zum Opt-in-Block, in dem Tracking und Kontaktaufnahme vorab eine Erlaubnis erfordern.
Wichtige Rechtsakte
Gesetz zum Schutz personenbezogener Informationen (PIPA), grundlegend überarbeitet 2023
Koreas PIPA gehört zu den strengsten und am aktivsten durchgesetzten Regimen Asiens, und 2026 wurden die Einsätze gleich zweimal erhöht. Im Juni verhängte die PIPC ein Rekordbußgeld von 624,7 Mrd. KRW gegen Coupang, darunter 201,1 Mrd. KRW dafür, dass über das Partnerprogramm Coupang Partners die Aktivität von 11,17 Millionen Mitgliedern auf Websites Dritter erfasst wurde. Im September trat eine Novelle in Kraft, die für die schwersten Fälle Bußgelder von bis zu 10 % des Gesamtumsatzes zulässt. Die Marketing-Einwilligung muss getrennt, spezifisch und nicht an die Einwilligung zur Dienstleistung gekoppelt sein, eine Linie, die die PIPC bereits mit ihren Bußgeldern von 2022 gegen Google (69,2 Mrd. KRW) und Meta (30,8 Mrd. KRW) gezogen hatte.
Marketing und Werbung
Einwilligungszentriert mit eng gefassten Alternativen; für die Nutzung zu Marketingzwecken und für sensible Daten ist jeweils eine gesonderte Opt-in-Einwilligung erforderlich. Die Änderung von 2023 erleichterte die Verarbeitung aus Vertragserforderlichkeit, doch Marketing beruht weiterhin auf Einwilligung. Die meisten Entscheidungen zu Marketingkanälen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Einwilligung, Erforderlichkeit für einen Vertrag, Zertifizierung oder von der PIPC anerkannte Angemessenheit des Ziellands. Korea verfügt über einen EU-Angemessenheitsbeschluss.
Durchsetzung und Sanktionen
Bis zu 3 % des Gesamtumsatzes, abzüglich nachweislich nicht zusammenhängender Umsatzanteile; ab September 2026 bis zu 10 % bei vorsätzlichen Wiederholungsverstößen, Vorfällen mit 10 Millionen oder mehr betroffenen Personen sowie Verstößen nach einer missachteten Abhilfeanordnung.