Die weltweit grösste Demokratie geht einen weiteren Schritt in Richtung eines modernen Datenschutzrechts: Die indische Regierung hat die Entwürfe für die sog. «Digital Personal Data Protection Act Rules» zur öffentlichen Konsultation veröffentlicht. Mit den DPDA Rules soll die praktische Umsetzung des im Jahr 2023 in Kraft getretenen DPDA gewährleistet werden. Sie adressieren zentrale Aspekte wie Transparenz, Rechte von Betroffenen, Datensicherheitsanforderungen und internationale Datenübermittlungen:

Datenverantwortliche („Data Fiduciaries“) müssen umfassende und unabhängige Datenschutzhinweise bereitstellen, die folgende Informationen enthalten:

• Welche Daten verarbeitet werden,

• zu welchen Zwecken die Daten genutzt werden und

• wie sie mit den angebotenen Dienstleistungen verbunden sind.

Diese Transparenzanforderungen ähneln jenen der DSGVO, verlangen aber zusätzliche Granularität. Die Trennung von notwendigen und fakultativen Einwilligungen ist zudem gemäss dem Entwurf für die DPDA rules verpflichtend.