El marco normativo
La norma vigente en Nueva Zelanda es la Ley de Privacidad de 2020, aplicada por la Oficina del Privacy Commissioner.
La postura es híbrida. El aviso y la limitación de la finalidad rigen la recopilación, y el consentimiento se reserva para los casos sensibles, lo que hace que el marketing con datos propios sea más viable aquí que en los mercados de opt-in estricto.
Instrumentos clave
Ley de Privacidad de 2020
Nueva Zelanda se modernizó en 2020 con la notificación obligatoria de brechas de seguridad y alcance extraterritorial, manteniendo a la vez un diseño basado en principios y con poco peso del consentimiento, y la adecuación de la UE la convierte en un nodo cómodo dentro de la arquitectura global de datos. En 2026 llegaron la obligación de aviso del IPP3A para los datos recopilados indirectamente, el 1 de mayo, y, el 3 de agosto, el fin del período de gracia para el tratamiento biométrico ya existente conforme al Código de Privacidad del Tratamiento Biométrico. El correo electrónico y los SMS de marketing siguen siendo opt-in en virtud de la ley antispam de 2007.
Marketing y publicidad
Modelo basado en la finalidad y el aviso, construido sobre trece Principios de Privacidad de la Información; el IPP3A, en vigor desde el 1 de mayo de 2026, exige aviso cuando la información personal se recopila de forma indirecta. La Ley de Mensajes Electrónicos No Solicitados convierte el correo electrónico y los SMS en opt-in. Trate la nota de consentimiento anterior como la regla de planificación; la línea de sanciones que sigue es lo que cuesta calcularla mal.
Transferencias internacionales
IPP12: la divulgación al extranjero requiere garantías comparables, consentimiento o un país prescrito. Nueva Zelanda cuenta con la adecuación de la UE.
Aplicación y sanciones
Avisos de cumplimiento y multas moderadas (hasta NZD 10.000), además de indemnizaciones del Tribunal de Revisión de Derechos Humanos; leves para los estándares mundiales.