DPDPA Compliance for GDPR-Compliant Businesses

El texto compara la Digital Personal Data Protection Act, 2023 de India con el GDPR europeo y analiza qué ajustes deben hacer las empresas ya conformes con la norma europea. Los autores señalan que la DPDPA tiene un ámbito más acotado —no alcanza los datos publicados por el propio titular ni los datos no digitales— y admite solo dos bases de tratamiento: el consentimiento y los "usos legítimos". El artículo aborda también las exigencias específicas de avisos y consentimiento en inglés y en las otras veintidós lenguas constitucionales, la prohibición de publicidad dirigida a menores y el régimen de transferencias internacionales basado en una lista de países vedados.