O marco legal
A norma vigente na Nova Zelândia é a Lei de Privacidade de 2020, aplicada pelo Gabinete do Comissário de Privacidade.
A postura é híbrida. Aviso e limitação de finalidade regem a coleta, e o consentimento fica reservado para casos sensíveis, o que torna o marketing próprio (first-party) mais viável aqui do que em mercados de opt-in estrito.
Principais instrumentos
Lei de Privacidade de 2020
A Nova Zelândia se modernizou em 2020, com notificação obrigatória de incidentes e alcance extraterritorial, mantendo um modelo baseado em princípios e com pouca ênfase em consentimento, e a adequação da UE a torna um nó confortável na arquitetura global de dados. Em 2026, chegaram o dever de aviso do IPP3A para dados coletados indiretamente, em 1º de maio, e, em 3 de agosto, o fim do período de carência para o tratamento já existente de dados biométricos sob o Código de Privacidade para o Tratamento de Dados Biométricos. E-mail e SMS de marketing continuam em regime de opt-in, nos termos da lei antispam de 2007.
Marketing e publicidade
Modelo baseado em finalidade e aviso, construído sobre treze Princípios de Privacidade da Informação; o IPP3A, em vigor desde 1º de maio de 2026, exige aviso quando informações pessoais são coletadas indiretamente. A Lei de Mensagens Eletrônicas Não Solicitadas torna e-mail e SMS sujeitos a opt-in. Trate a nota de consentimento acima como a regra de planejamento; a linha de penalidades abaixo mostra quanto custa errar essa avaliação.
Transferências internacionais
IPP12: a divulgação ao exterior exige salvaguardas comparáveis, consentimento ou um país prescrito. A Nova Zelândia possui adequação da UE.
Fiscalização e sanções
Notificações de conformidade e multas modestas (até NZD 10.000), além de indenizações do Tribunal de Revisão de Direitos Humanos; leve pelos padrões globais.