El marco normativo
Japón regula los datos personales mediante la Ley de Protección de la Información Personal (APPI), que data de 2003 y está supervisada por la Personal Information Protection Commission.
La postura es híbrida. El aviso y la limitación de la finalidad rigen la recopilación, y el consentimiento se reserva para los casos sensibles, lo que hace que el marketing con datos propios sea más viable aquí que en los mercados de opt-in estricto.
Instrumentos clave
APPI (modificada en 2020/2021)
Especificación de la finalidad y aviso en el momento de la recopilación; opt-in para datos sensibles; provisión a terceros mediante consentimiento o un opt-out registrado ante la PPC; alcance extraterritorial; notificación de brechas; categorías de datos seudonimizados y anonimizados.
Modificación de la APPI de 2026 (Ley n.º 56 de 2026)
Añade excepciones de consentimiento para el tratamiento estadístico y el desarrollo de IA con garantías de transparencia, consentimiento parental para menores de 16 años y un deber de interés superior para los datos de menores, normas para datos biométricos, un nuevo delito de obtención indebida, y recargos administrativos para infracciones que afecten a más de 1.000 personas.
Marketing y publicidad
Recopilación basada en aviso con limitación de la finalidad; consentimiento de tipo opt-in principalmente para datos sensibles y provisión a terceros (existe una vía de opt-out registrado para datos no sensibles). La modificación de 2026 añade excepciones de consentimiento para estadísticas y desarrollo de IA, y consentimiento parental para menores de 16 años. La mayoría de las decisiones de canal aquí se derivan de esa regla de consentimiento.
Transferencias internacionales
Consentimiento, o transferencia a un país con normas equivalentes (la UE y el Reino Unido están en la lista blanca), o garantías con obligaciones de divulgación.
Aplicación y sanciones
Primero órdenes, luego multas de hasta 100 millones de yenes para infracciones corporativas; la modificación de 2026 añade sanciones penales más severas desde enero de 2027 y recargos administrativos para infracciones que afecten a más de 1.000 personas para julio de 2028.