El marco normativo
Corea del Sur regula los datos personales mediante la Ley de Protección de la Información Personal (PIPA), que data de 2011 y está supervisada por la Personal Information Protection Commission.
Para los anunciantes, lo que más importa es la postura de consentimiento, y Corea del Sur se ubica en el bloque de opt-in, donde el rastreo y los contactos publicitarios requieren permiso previo.
Instrumentos clave
Ley de Protección de Información Personal (PIPA), reformada en 2023
La PIPA de Corea es uno de los regímenes más estrictos y con mayor aplicación activa de Asia, y 2026 elevó las apuestas en dos ocasiones. En junio, la PIPC impuso a Coupang una multa récord de 624.700 millones de wones, de los cuales 201.100 millones de wones correspondieron a la recopilación de la actividad de 11,17 millones de miembros en sitios de terceros a través de su programa de afiliados Coupang Partners. En septiembre entró en vigor una enmienda que permite multas de hasta el 10% de los ingresos totales para los casos más graves. El consentimiento de marketing debe ser independiente, específico y no estar agrupado con el consentimiento para el servicio, un criterio que la PIPC marcó con sus multas de 2022 a Google (69.200 millones de wones) y Meta (30.800 millones de wones).
Marketing y publicidad
Centrado en el consentimiento, con alternativas estrictamente delimitadas; se requiere un consentimiento de opt-in separado para el uso en marketing y para los datos sensibles. La enmienda de 2023 facilitó el tratamiento por necesidad contractual, pero el marketing sigue funcionando sobre la base del consentimiento. La mayoría de las decisiones de canal en este mercado se derivan de esa regla de consentimiento.
Transferencias internacionales
Consentimiento, necesidad contractual, certificación o adecuación del destino reconocida por la PIPC. Corea cuenta con la adecuación de la UE.
Aplicación y sanciones
Hasta el 3% de los ingresos totales, excluidos los ingresos que se demuestre que no están relacionados; a partir de septiembre de 2026, hasta el 10% en casos de infracciones intencionales reincidentes, incidentes que afecten a 10 millones o más personas, y filtraciones posteriores al incumplimiento de una orden correctiva.