Indiens Digital Personal Data Protection Act, 2023 (DPDPA) och tillhörande Rules, 2025 väntas förändra hur digital handel hanterar personuppgifter. En nylig Lexology-analys av ämnet ramar in shoppingvagnen som en datainsamlingspunkt, och den ramen är användbar. Varje kontoregistrering, sparad adress, betalningsinställning och surfmönster i en shoppingapp är personuppgifter. För den som följer Indiens DPDPA och integritet vid näthandel är frågan vad du faktiskt vinner som shoppare, och vad inget verktyg kan göra för dig. ## Indiens DPDPA och integritet vid näthandel: Vad som förändras för e-handelsdata DPDPA är Indiens första övergripande ramverk för insamling, behandling och lagring av personuppgifter. Det använder specifika termer: personen vars uppgifter samlas in är en "Data Principal", och företaget som avgör varför och hur uppgifterna används är en "Data Fiduciary". I praktiken är du Data Principal och shoppingplattformen är Data Fiduciary. Advokatbyråers sammanfattningar av Rules pekar på specifika skyldigheter för stora plattformar. Enligt dessa sammanfattningar fastställer Rules krav på radering för vissa klasser av Data Fiduciaries, inklusive e-handelsenheter, sociala medieplattformar och onlinespelföretag. En sammanfattning beskriver kravet så här: inaktiva användardata måste raderas efter tre år, med 48 timmars förhandsanmälan till användaren. En annan beskriver radering inom tre år från det att Data Principal senast kontaktade företaget. Detaljerna kring vilka plattformar som kvalificerar sig och hur "inaktiv" definieras spelar roll, så behandla dessa siffror som en sammanfattning snarare än juridisk rådgivning. Riktningen är ändå tydlig: att samla in data på obestämd tid och behålla den "för säkerhets skull" blir svårare att motivera. ## Samtycke, radering och rättelse: De rättigheter shoppare får Lagen är uppbyggd kring samtycke. Företag förväntas berätta vilka uppgifter de samlar in och varför, och behandla dem för det syftet. För shoppare bör det innebära tydligare förfrågningar vid registrering och kassa, snarare än ett enda paketerat godkännande begravt i villkor. De rättigheter du kan förvänta dig att använda inkluderar: - **Att återkalla samtycke.** Du bör kunna dra tillbaka ett samtycke du tidigare gett, och processen bör inte vara svårare än att ge det. - **Rättelse.** Om din adress, ditt telefonnummer eller andra uppgifter är felaktiga kan du begära att de rättas. - **Radering.** Du kan begära att dina personuppgifter raderas, med förbehåll för lagliga undantag. - **Klagomålshantering.** Plattformar måste erbjuda ett sätt att framföra klagomål om hur dina uppgifter hanteras. Regeln om radering vid inaktivitet tillför en skyddsnät för de konton du glömt bort. En övergiven shoppingprofil med en sparad adress och orderhistorik är precis den typ av post som tenderar att ligga kvar i åratal och hamna i en dataintrång. ## Vad en VPN kan och inte kan göra när du handlar online En VPN krypterar anslutningen mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det hjälper på offentliga Wi-Fi-nät och begränsar en signal som webbplatser använder för att uppskatta din plats. Det är ett användbart lager, men det löser ett annat problem än DPDPA gör. När du loggar in i en shoppingapp vet plattformen fortfarande vem du är. Den ser ditt konto, din leveransadress, dina betalningsuppgifter och din köphistorik, oavsett vad din IP-adress säger. En VPN hindrar inte ett företag från att samla in uppgifter du lämnar frivilligt, och den kontrollerar inte hur länge uppgifterna lagras eller om de raderas. Det är juridiska frågor, och DPDPA är verktyget för dem. Det finns också en praktisk begränsning. VPN:er är beroende av en fungerande anslutning, och de kan inte hjälpa om åtkomsten i sig stängs av. Vår förklaring om [vad en VPN kan och inte kan göra under ett internetavbrott](/en/new-delhi-4km-mobile-internet-shutdown-vpn-limits-explained) täcker ett annat scenario, men den visar samma princip: en VPN är ett verktyg med definierade gränser, inte en heltäckande sköld. Det omvända gäller också. Lagen skyddar dig inte från ett avlyssnande nätverk eller en okrypterad hotspot. De två fungerar bäst tillsammans. ## Vad detta innebär för dig: Steg för att begränsa spårning i kassan Du behöver inte vänta på att varje bestämmelse ska träda i full kraft för att börja skärpa dina vanor. Överväg dessa steg: 1. **Granska samtyckesinställningarna i dina shoppingappar.** Leta efter integritets- eller datainställningar och stäng av valfri spårning, personlig annonsering och kontaktsynkronisering som du inte behöver. 2. **Radera konton du inte längre använder.** Förlita dig inte bara på automatisk radering efter en period av inaktivitet. Använd alternativet för radering eller begäran om radering i appen där ett sådant finns. 3. **Kontrollera och rätta dina sparade uppgifter.** Föråldrade adresser och telefonnummer är både ett integritetsproblem och ett leveransproblem. 4. **Använd gästkassa när du kan.** Färre lagrade profiler innebär färre poster att skydda. 5. **Dela bara det som krävs.** Om ett formulär begär mer än vad leverans och betalning behöver, behandla valfria fält som valfria. 6. **Skärp webbläsarens inställningar.** Blockera tredjepartscookies, rensa webbplatsdata regelbundet och använd spårningsskyddsfunktioner som är inbyggda i din webbläsare. 7. **Använd en VPN på osäkra nätverk.** Den skyddar anslutningen, inte dina kontouppgifter. 8. **Spara dokumentation av dina förfrågningar.** Om du lämnar in en begäran om radering eller rättelse, spara bekräftelsen ifall du behöver eskalera ett klagomål. Varför spelar dessa begränsningar roll bortom shopping? Eftersom personuppgifter sällan stannar på ett ställe. Debatterna om identitetsdata och övervakning i Indien är aktiva, från [integritetsdebatten om ansiktsigenkänning enligt artikel 21](/en/india-s-article-21-and-the-facial-recognition-privacy-debate) till oro kring ett [föreslaget Aadhaar-krav för registrering på sociala medier i Karnataka](/en/karnataka-s-aadhaar-social-media-plan-raises-surveillance-fears). Att begränsa vad kommersiella plattformar samlar in är en del av ett större samtal om vem som har din information och hur länge. ## Slutsatser Indiens DPDPA och integritet vid näthandel handlar i slutändan om en arbetsfördelning. Lagen ger dig rättigheter gällande samtycke, rättelse och radering, och den inför lagringstidsgränser för stora e-handelsplattformar. En VPN och förnuftiga webbläsarinställningar minskar exponeringen på nätverket och från tredjepartsspårare, men de kan inte få en återförsäljare att glömma vad du berättat för den. Den här veckan: öppna de shoppingappar du använder mest, granska samtyckesreglagen och hitta alternativet för kontoradering eller dataradering. Ta bort de profiler du inte längre behöver och utöva dina rättigheter i takt med att Rules träder i kraft. Genomförandedetaljer kan komma att utvecklas, så kontrollera plattformens integritetsmeddelande och officiell vägledning för de senaste kraven.