Definition
Der DPDP Act ist Indiens Digital Personal Data Protection Act von 2023, der regelt, wie Organisationen digitale personenbezogene Daten verarbeiten, einschließlich der Telefonnummern, die für SMS- und WhatsApp-Nachrichten genutzt werden.
Der Digital Personal Data Protection Act 2023 legt Regeln für die Verarbeitung digitaler personenbezogener Daten von Menschen in Indien fest. Für Messaging-Teams ist praktisch entscheidend, dass eine Mobilnummer in einer Kontaktliste ein personenbezogenes Datum ist; wie Sie sie erheben, speichern und für Marketing nutzen, fällt also unter das Gesetz.
Die Regierung hat die DPDP Rules im November 2025 bekannt gegeben. Das Press Information Bureau beschreibt einen gestaffelten Zeitplan von rund achtzehn Monaten für die Umsetzung, mit einem Data Protection Board und Consent Managern im Rahmenwerk. Welche Bestimmungen zu welchem Datum gelten, sollten Sie mit Ihrer eigenen Rechtsberatung klären.
Im Alltag des Messagings führt das Gesetz zu denselben Gewohnheiten wie eine gute Opt-in-Praxis: Halten Sie fest, wer wann, wo und mit welchem Wortlaut zugestimmt hat, Nachrichten zu erhalten, und ermöglichen Sie es, die Einwilligung leicht zu widerrufen. Das Gesetz tritt zu den branchenspezifischen Regeln hinzu, ersetzt sie aber nicht: SMS-Versender befolgen weiterhin die DLT-Anforderungen der TRAI, und WhatsApp-Versender weiterhin die Opt-in-Regel von WhatsApp.
Der Kauf oder die Miete von Kontaktlisten erschwert den Nachweis einer gültigen Einwilligung; vermeiden Sie ihn daher. Dieser Eintrag ist eine allgemeine Erläuterung und keine Rechtsberatung.
Häufige Fragen
Gilt der DPDP Act für WhatsApp-Marketing?
Das Gesetz regelt die Verarbeitung digitaler personenbezogener Daten, zu denen Telefonnummern gehören; Marketing an eine Nummernliste fällt also in seinen Anwendungsbereich. Halten Sie fest, wer wann, wo und mit welchem Wortlaut zugestimmt hat, und ermöglichen Sie einen einfachen Widerruf. Klären Sie Rechtsgrundlage und Fristen mit Ihrer eigenen Rechtsberatung.
Ab wann gelten die DPDP Rules?
Die Regierung hat die DPDP Rules im November 2025 bekannt gegeben, und das Press Information Bureau beschreibt einen gestaffelten Zeitplan von rund achtzehn Monaten für die Umsetzung. Da Bestimmungen stufenweise in Kraft treten, prüfen Sie den aktuellen Stand mit Ihrer Rechtsberatung, bevor Sie Ihre Planung festlegen.
Ersetzt der DPDP Act die DLT-Regeln der TRAI für SMS?
Nein. Der DPDP Act betrifft personenbezogene Daten, während die Vorschriften der TRAI und das DLT-Register kommerzielle SMS-Header, Vorlagen und Einwilligungen regeln. Indische SMS-Versender müssen beides erfüllen, und WhatsApp-Versender befolgen zusätzlich die eigene Opt-in-Richtlinie von WhatsApp.