아닙니다 — GDPR의 용어를 차용하기는 합니다. DPDPA는 동의를 우선하며, "정당한 이용"의 범위가 더 좁고, 데이터 이동권과 자동화된 의사결정에 대한 이의 제기권을 두지 않으며, 매출 비율 기반 과징금 대신 위반 건당 크로르 단위 상한을 사용합니다. 그럼에도 체계적 위반의 경우 과징금 노출은 5억 루피에 달할 수 있습니다.

아닙니다 — 매핑된 단일 프로그램을 운영하십시오. GDPR의 더 엄격한 요건(DPIA, 동의 철회, 72시간 침해 통지)을 기준선으로 사용하고, DPDPA 고유의 추가 요소(위원회 통지, SDF를 위한 인도 DPO, 아동 데이터 제한)를 덧붙이십시오.

예, 인도 내 정보주체에게 상품이나 서비스를 제공하는 경우 적용됩니다(제3조 (b)). 서버나 법인의 소재지와 관계없이 이 법률은 역외로 적용됩니다.

법률은 발효되었으나, 규칙은 2025~2026년에 걸쳐 단계적으로 시행되고 있습니다. 데이터 보호 위원회는 운영 중입니다. 집행은 2026년에 걸쳐 강화될 것으로 예상되므로 — 지금 준비하십시오.

인도가 더 엄격합니다: 18세 미만은 검증 가능한 부모 동의를 요구하고 행동 추적이나 타겟 광고를 금지합니다. GDPR의 기본 동의 연령은 16세이며 13세까지 낮출 수 있고, 동의와 DPIA가 있으면 행동 추적이 허용됩니다.

법률에는 없으나, 실무적으로 인도 데이터 보호 위원회는 중요 데이터 수탁자에 대해 인도 거주 지정 연락 창구를 기대합니다. 그것이 당사의 인도 대리 서비스가 수행하는 역할입니다.