Indiens Digital Personal Data Protection Act, 2023 (DPDPA) og de tilhørende Rules, 2025 vil ændre, hvordan digital handel håndterer personoplysninger. En nylig Lexology-analyse af emnet rammer indkøbskurven ind som et dataindsamlingspunkt, og den ramme er nyttig. Hver kontotilmelding, gemt adresse, betalingspræference og browsingmønster i en shoppingapp er personoplysninger. For alle, der følger India DPDPA online shopping privacy, er spørgsmålet, hvad du faktisk får som shopper, og hvad intet værktøj kan gøre for dig.

Indiens DPDPA og onlineshopping-privatliv: Hvad ændrer sig for e-handelsdata

DPDPA er Indiens første omfattende rammeværk for indsamling, behandling og opbevaring af personoplysninger. Det bruger specifikke termer: personen, hvis data indsamles, er en "Data Principal", og virksomheden, der beslutter hvorfor og hvordan data bruges, er en "Data Fiduciary". I praksis er du Data Principal, og shoppingplatformen er Data Fiduciary.

Advokatfirmaers resuméer af Rules peger på specifikke forpligtelser for store platforme. Ifølge disse resuméer fastsætter Rules krav om sletning for visse klasser af Data Fiduciaries, herunder e-handelsenheder, sociale medieplatforme og online-spilvirksomheder. Et resumé beskriver kravet således: inaktive brugerdata skal slettes efter tre år, med 48 timers forudgående varsel til brugeren. Et andet beskriver sletning inden for tre år efter, at Data Principal sidst har henvendt sig til virksomheden.

Detaljerne om, hvilke platforme der kvalificerer, og hvordan "inaktiv" defineres, er vigtige, så betragt disse tal som et resumé frem for juridisk rådgivning. Retningen er stadig klar: at indsamle data på ubestemt tid og beholde dem "for en sikkerheds skyld" bliver sværere at retfærdiggøre.

Samtykke, sletning og rettigheder til rettelse, som shoppere får

Loven er bygget op omkring samtykke. Virksomheder forventes at fortælle dig, hvilke data de indsamler og hvorfor, og at behandle dem til det formål. For shoppere bør det betyde klarere prompter ved tilmelding og checkout i stedet for en enkelt samlet godkendelse begravet i vilkår og betingelser.

De rettigheder, du kan forvente at bruge, omfatter:

  • Tilbagekaldelse af samtykke. Du bør kunne trække en tilladelse tilbage, som du tidligere har givet, og processen bør ikke være sværere end at give den.
  • Rettelse. Hvis din adresse, dit telefonnummer eller andre oplysninger er forkerte, kan du bede om at få dem rettet.
  • Sletning. Du kan anmode om, at dine personoplysninger slettes, med forbehold for juridiske undtagelser.
  • Klageadgang. Platforme skal tilbyde en måde at rejse klager over, hvordan dine data håndteres.

Reglen om sletning baseret på inaktivitet tilføjer et sikkerhedsnet for de konti, du har glemt. En forladt shoppingprofil med en gemt adresse og ordrehistorik er netop den slags registrering, der har tendens til at ligge i årevis og ende i et databrud.

Hvad en VPN kan og ikke kan gøre, når du handler online

En VPN krypterer forbindelsen mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det hjælper på offentligt Wi-Fi og begrænser et signal, som websteder bruger til at estimere din placering. Det er et nyttigt lag, men det løser et andet problem end DPDPA gør.

Når du logger ind på en shoppingapp, ved platformen stadig, hvem du er. Den ser din konto, din leveringsadresse, dine betalingsoplysninger og din købshistorik, uanset hvad din IP-adresse siger. En VPN forhindrer ikke en virksomhed i at indsamle data, som du frivilligt afgiver, og den kontrollerer ikke, hvor længe disse data opbevares, eller om de slettes. Det er juridiske spørgsmål, og DPDPA er værktøjet til dem.

Der er også en praktisk grænse. VPN'er afhænger af en fungerende forbindelse, og de kan ikke hjælpe, hvis adgangen i sig selv er afskåret. Vores forklaring om hvad en VPN kan og ikke kan gøre under et internetnedbrud dækker et andet scenarie, men den viser det samme princip: en VPN er ét værktøj med definerede grænser, ikke et altomfattende skjold.

Det modsatte er også sandt. Loven beskytter dig ikke mod et snagende netværk eller et ukrypteret hotspot. De to fungerer bedst sammen.

Hvad det betyder for dig: Skridt til at begrænse sporing ved checkout

Du behøver ikke vente på, at hver bestemmelse er fuldt ud i kraft, før du begynder at stramme dine vaner. Overvej disse skridt:

  1. Gennemgå samtykkeindstillinger i dine shoppingapps. Se efter privatlivs- eller dataindstillinger, og slå valgfri sporing, personlig annoncering og kontaktsynkronisering fra, som du ikke har brug for.
  2. Slet konti, du ikke længere bruger. Stol ikke kun på automatisk sletning efter en periode med inaktivitet. Brug muligheden for sletning i appen eller anmodning om sletning, hvor en sådan findes.
  3. Tjek og ret dine gemte oplysninger. Forældede adresser og telefonnumre er både et privatlivs- og et leveringsproblem.
  4. Brug gæste-checkout, når du kan. Færre gemte profiler betyder færre registreringer at beskytte.
  5. Del kun det nødvendige. Hvis en formular beder om mere, end levering og betaling kræver, skal du behandle valgfrie felter som valgfrie.
  6. Stram browserindstillingerne. Bloker tredjepartscookies, ryd webstedsdata regelmæssigt, og brug sporingsbeskyttelsesfunktioner, der er indbygget i din browser.
  7. Brug en VPN på utroværdige netværk. Den beskytter forbindelsen, ikke dine kontodata.
  8. Gem dokumentation for dine anmodninger. Hvis du indgiver en anmodning om sletning eller rettelse, skal du gemme bekræftelsen, i tilfælde af at du får brug for at eskalere en klage.

Hvorfor betyder disse grænser noget ud over shopping? Fordi personoplysninger sjældent bliver ét sted. Debatter om identitetsdata og overvågning i Indien er aktive, fra privatlivsdebatten om ansigtsgenkendelse under artikel 21 til bekymringer om et foreslået Aadhaar-krav for tilmelding til sociale medier i Karnataka. At begrænse, hvad kommercielle platforme indsamler, er en del af en større samtale om, hvem der har dine oplysninger, og hvor længe.

Det vigtigste at tage med

Indiens DPDPA og onlineshopping-privatliv handler i sidste ende om en arbejdsdeling. Loven giver dig rettigheder over samtykke, rettelse og sletning, og den pålægger opbevaringsgrænser for store e-handelsplatforme. En VPN og fornuftige browserindstillinger reducerer eksponering på netværket og fra tredjepartssporere, men de kan ikke få en forhandler til at glemme, hvad du har fortalt den.

Denne uge: Åbn de shoppingapps, du bruger mest, gennemgå samtykkekontakterne, og find muligheden for kontosletning eller datasletning. Fjern de profiler, du ikke længere har brug for, og brug dine rettigheder, efterhånden som Rules træder i kraft. Implementeringsdetaljer kan ændre sig, så tjek platformens privatlivsmeddelelse og officiel vejledning for de nyeste krav.