DPDPA Compliance for GDPR-Compliant Businesses
El texto compara la Digital Personal Data Protection Act, 2023 de India con el GDPR europeo y analiza qué ajustes deben hacer las empresas ya conformes con la norma europea. Los autores señalan que la DPDPA tiene un ámbito más acotado —no alcanza los datos publicados por el propio titular ni los datos no digitales— y admite solo dos bases de tratamiento: el consentimiento y los "usos legítimos". El artículo aborda también las exigencias específicas de avisos y consentimiento en inglés y en las otras veintidós lenguas constitucionales, la prohibición de publicidad dirigida a menores y el régimen de transferencias internacionales basado en una lista de países vedados.
Navigating the DPDPA as an Ad-Tech Business
El artículo analiza el impacto de la Digital Personal Data Protection Act de 2023 sobre la industria publicitaria digital india. Los autores explican la dificultad de clasificarse como encargado o responsable del tratamiento cuando una misma plataforma combina servicios de DSP y DMP, y advierten que la dependencia casi exclusiva del consentimiento puede volver obsoletos los modelos tradicionales de segmentación. También señalan la fatiga de consentimiento, la complejidad de sincronizar revocaciones entre plataformas y las reglas estrictas sobre verificación de edad y publicidad dirigida a menores.
The Digital Personal Data Protection Act, 2023: Negotiating Contractual Liabilities
El texto aborda la negociación de responsabilidades contractuales bajo la Digital Personal Data Protection Act, 2023, que por primera vez distingue en la India entre fiduciarios y encargados de datos. Los autores identifican tres focos de tensión habituales: la determinación del rol de cada parte, dado que el fiduciario responde también por el incumplimiento de su encargado; el control del cumplimiento mediante auditorías e instrucciones documentadas; y la redacción de las cláusulas de exoneración de responsabilidad. Advierten que un descargo mal calibrado puede impedir al fiduciario repetir contra el encargado tras una brecha de datos, y recomiendan anticipar estos puntos antes de que la ley entre en vigor.
