Factbox - Die wichtigsten Erkenntnisse aus dem indischen Gesetzentwurf zum Datenschutz

Indien hat am Freitag ein neues Datenschutzgesetz vorgeschlagen, eine Regelung, die bestimmen wird, wie Tech-Giganten auf dem zweitgrößten Mobilfunkmarkt der Welt mit mehr als 700 Millionen Internetnutzern agieren.

Im Folgenden finden Sie einige der wichtigsten Aspekte des vorgeschlagenen "Digital Personal Data Protection Bill".

* Die Regierung wird die Befugnis haben, die Länder festzulegen, in die Unternehmen persönliche Daten übermitteln können. Dies wird es Unternehmen ermöglichen, Nutzerdaten an Server in Ländern auf dieser Liste zu senden.

* Die Regierung hat die Befugnis, staatliche Stellen, die Daten verarbeiten, im Interesse der nationalen Sicherheit von dem vorgeschlagenen Gesetz auszunehmen.

* Die Regierung wird einen "Datenschutzausschuss" einrichten, der die Einhaltung des vorgeschlagenen Gesetzes sicherstellen soll. Das Gremium wird auch Beschwerden von Nutzern entgegennehmen.

* Unternehmen von "signifikanter" Größe - basierend auf Faktoren wie dem Umfang der von ihnen verarbeiteten Daten - sollen einen unabhängigen Datenprüfer benennen, der die Einhaltung der Bestimmungen des Gesetzes bewertet.

* Das Data Protection Board kann bei Nichteinhaltung Geldstrafen verhängen. Wenn Unternehmen keine angemessenen Sicherheitsvorkehrungen treffen, um Datenschutzverletzungen zu verhindern, können Geldstrafen von bis zu 2,5 Milliarden Rupien (30,6 Millionen Dollar) verhängt werden, so der Entwurf des Vorschlags.

* Unternehmen werden verpflichtet, die Speicherung von Nutzerdaten einzustellen, wenn diese nicht mehr dem Geschäftszweck dienen, für den sie erhoben wurden. Die Nutzer haben das Recht auf Korrektur und Löschung ihrer persönlichen Daten.

* Kein Unternehmen und keine Organisation darf personenbezogene Daten verarbeiten, die Kindern "wahrscheinlich schaden", und Werbung darf nicht auf Kinder abzielen. Vor der Verarbeitung personenbezogener Daten von Kindern wird die Zustimmung der Eltern erforderlich sein.

* Das Gesetz gilt für personenbezogene Daten, die online erhoben werden, und für digitalisierte Offline-Daten. Es wird auch für die Verarbeitung personenbezogener Daten im Ausland gelten, wenn diese Daten die Erstellung von Profilen indischer Nutzer oder den Verkauf von Dienstleistungen an diese Nutzer beinhalten.