Indiens PDP Bill 2019 vs. DPDP Act 2023: Was sich geändert hat

Der Personal Data Protection Bill, 2019 ist nicht mehr anhängig und wurde nie Gesetz. Die Regierung hat den Entwurf im August 2022 zurückgezogen. Das geltende Datenschutzgesetz Indiens ist heute der Digital Personal Data Protection Act, 2023 (DPDP Act), der durch die DPDP Rules, 2025 schrittweise in Kraft tritt. Aktuelle Pflichten, Fristen und Bußgelder finden Sie in unserem Leitfaden zum DPDP Act.

Diese Seite bietet einen kurzen Überblick über die Geschichte des PDP Bill und einen direkten Vergleich PDP Bill 2019 vs. DPDP Act 2023, damit Sie sehen, was sich geändert hat und warum ältere Hinweise zum PDP Bill nicht mehr gelten.

Was war der Personal Data Protection Bill 2019?

Der Personal Data Protection Bill, 2019 (PDP Bill) war Indiens erster Versuch eines umfassenden Datenschutzgesetzes nach dem Vorbild der DSGVO. Er ging auf das Puttaswamy-Urteil des Obersten Gerichtshofs von 2017 zurück, das Privatsphäre als Grundrecht anerkannte, sowie auf den Gesetzentwurf eines Ausschusses unter dem Vorsitz des pensionierten Richters B.N. Srikrishna.

Der PDP Bill war umfangreich und ehrgeizig. Er teilte personenbezogene Daten in drei Stufen ein, sah Datenlokalisierung für sensible und kritische personenbezogene Daten vor, schuf eine mächtige Data Protection Authority of India und knüpfte Bußgelder an den weltweiten Umsatz eines Unternehmens. Außerdem führte er das Konzept der Consent Manager ein, das in den DPDP Act übernommen wurde.

Zeitleiste des PDP Bill: vom Entwurf bis zur Rücknahme

Datum	Ereignis
27. Juli 2018	Der Srikrishna-Ausschuss übergibt seinen Bericht und den Entwurf des Personal Data Protection Bill, 2018 an das IT-Ministerium
11. Dezember 2019	Der Personal Data Protection Bill, 2019 wird in der Lok Sabha eingebracht und später an einen Gemeinsamen Parlamentsausschuss (JPC) überwiesen
16. Dezember 2021	Der JPC-Bericht wird dem Parlament vorgelegt; er benennt den Entwurf in Data Protection Bill, 2021 um und schlägt vor, nicht personenbezogene Daten einzubeziehen
3. August 2022	Die Regierung zieht den Entwurf aus der Lok Sabha zurück und kündigt einen neuen Entwurf an, der in einen umfassenden Rechtsrahmen passt
18. November 2022	Das MeitY veröffentlicht den Entwurf des Digital Personal Data Protection Bill, 2022 zur öffentlichen Konsultation
11. August 2023	Der Digital Personal Data Protection Act, 2023 erhält die Zustimmung des Präsidenten und wird im Amtsblatt veröffentlicht
13. November 2025	Die DPDP Rules, 2025 werden veröffentlicht und setzen das Gesetz schrittweise bis zum 13. Mai 2027 in Kraft

Warum wurde der PDP Bill zurückgezogen?

Der JPC beriet zwei Jahre lang und schlug umfangreiche Änderungen vor. Seine Fassung ging über personenbezogene Daten hinaus: Sie bezog nicht personenbezogene Daten in das Gesetz ein, sah eine einzige Aufsichtsbehörde für beide vor und ging bei der Datenlokalisierung weiter. Kommentatoren kritisierten, wie weit der erweiterte Anwendungsbereich über den Datenschutz hinausging. Statt den Entwurf erneut zu ändern, zog die Regierung ihn im August 2022 zurück und begann mit einem deutlich kürzeren Entwurf neu, aus dem der DPDP Act wurde.

PDP Bill 2019 vs. DPDP Act 2023: Vergleich

Thema	PDP Bill 2019 (zurückgezogen)	DPDP Act 2023 (schrittweise in Kraft)
Status	Nie verabschiedet; am 3. August 2022 zurückgezogen	Am 11. August 2023 erlassen; DPDP Rules am 13. November 2025 veröffentlicht
Anwendungsbereich	Personenbezogene Daten, online und offline	Nur digitale personenbezogene Daten, einschließlich offline erhobener Daten, die später digitalisiert werden
Datenkategorien	Drei Stufen: personenbezogene Daten, sensible personenbezogene Daten (etwa Finanz-, Gesundheits- und biometrische Daten, Kaste sowie religiöse oder politische Überzeugungen) und von der Regierung festgelegte kritische personenbezogene Daten	Eine Kategorie personenbezogener Daten; keine sensible oder kritische Stufe, aber zusätzliche Pflichten für Kinderdaten und Significant Data Fiduciaries
Datenlokalisierung	Sensible personenbezogene Daten mussten in Indien gespeichert werden (Übermittlung ins Ausland zur Verarbeitung nur mit ausdrücklicher Einwilligung und weiteren Bedingungen); kritische personenbezogene Daten durften nur in Indien verarbeitet werden	Keine allgemeine Lokalisierungspflicht; strengere Branchenregeln, etwa die RBI-Regeln für Zahlungsdaten, gelten weiterhin
Grenzüberschreitende Übermittlungen	Für sensible und kritische personenbezogene Daten eingeschränkt	In jedes Land erlaubt, sofern die Regierung es nicht per Bekanntmachung beschränkt
Nicht personenbezogene Daten	Die Regierung konnte Unternehmen anweisen, anonymisierte personenbezogene oder nicht personenbezogene Daten bereitzustellen; der JPC wollte nicht personenbezogene Daten vollständig einbeziehen	Nicht erfasst
Aufsichtsbehörde	Data Protection Authority of India mit einem Vorsitzenden und sechs Mitgliedern; Rechtsmittel an ein Berufungsgericht und dann an den Obersten Gerichtshof	Data Protection Board of India, ein von der Zentralregierung eingerichtetes Entscheidungsgremium; Rechtsmittel an das TDSAT
Bußgelder	Bis zu ₹15 crore oder 4 % des weltweiten Umsatzes, je nachdem, welcher Betrag höher ist, bei schweren Verstößen; ₹5 crore oder 2 % bei anderen, etwa einem unterlassenen Datenaudit	Feste Obergrenzen je Verstoß, bis zu ₹250 crore bei fehlenden angemessenen Sicherheitsvorkehrungen
Consent Manager	Eingeführt: bei der Data Protection Authority registrierte Consent Manager	Beibehalten: Consent Manager registrieren sich beim Data Protection Board; die Registrierung beginnt am 13. November 2026
Meldung von Datenpannen	Meldung an die Behörde nur, wenn eine Panne wahrscheinlich Schaden verursacht	Jede Panne an das Board und an jede betroffene Person melden
Datenübertragbarkeit	Enthalten	Nicht enthalten

Kurz gesagt: Der DPDP Act behält den Kern des PDP Bill bei (Information, Einwilligung, Sicherheit, Betroffenenrechte und Consent Manager), streicht aber die Datenstufen, die Lokalisierung und umsatzbasierte Bußgelder. Verwenden Sie heute keine PDP-Bill-Checkliste zur Compliance: Einige ihrer Pflichten gibt es nicht mehr, und der DPDP Act fügt neue hinzu, etwa die Meldung jeder Verletzung des Schutzes personenbezogener Daten.

Was das jetzt für Ihre Website bedeutet

Wenn Ihre Website oder App Menschen in Indien bedient, müssen Sie sich am DPDP Act und den DPDP Rules orientieren, nicht am PDP Bill. Die Regeln für Consent Manager gelten ab dem 13. November 2026, und die meisten Pflichten, darunter Information, Einwilligung, Sicherheitsvorkehrungen, Meldung von Datenpannen, Kinderdaten und Betroffenenrechte, gelten ab dem 13. Mai 2027.

In der Praxis bedeutet das:

Vor der Erhebung personenbezogener Daten einen klaren, eigenständigen Hinweis in einfacher Sprache anzeigen
Eine freiwillige, spezifische, informierte und eindeutige Einwilligung einholen und den Widerruf so einfach wie die Erteilung gestalten
Nachweise führen, wann und wie die Einwilligung erteilt wurde
Vor der Verarbeitung von Daten von Personen unter 18 Jahren eine überprüfbare Einwilligung der Eltern einholen
Anfragen auf Auskunft, Berichtigung und Löschung erfüllen

Unser Leitfaden zum DPDP Act erläutert jede Frist, Pflicht und Strafe im Detail. UniConsent hilft Ihnen, DPDP-konforme Einwilligungshinweise anzuzeigen, Einwilligungen zu erfassen und zu protokollieren und mehrere Sprachen zu unterstützen, zusammen mit der DSGVO und anderen globalen Datenschutzgesetzen.

Quellen

Häufig gestellte Fragen

Ist der Personal Data Protection Bill 2019 noch in Kraft?

Nein. Der PDP Bill 2019 wurde nie Gesetz. Die Regierung zog ihn am 3. August 2022 aus der Lok Sabha zurück. Indiens Datenschutzgesetz ist heute der Digital Personal Data Protection Act, 2023, den die DPDP Rules, 2025 schrittweise in Kraft setzen.

Warum wurde der PDP Bill zurückgezogen?

Der Bericht des Gemeinsamen Parlamentsausschusses vom Dezember 2021 schlug umfangreiche Änderungen vor, darunter die Umbenennung in Data Protection Bill, 2021 und die Einbeziehung nicht personenbezogener Daten. Die Regierung zog den Entwurf im August 2022 zurück, um einen neuen Entwurf vorzulegen, der in einen umfassenden Rechtsrahmen passt.

Was ist der Hauptunterschied zwischen dem PDP Bill und dem DPDP Act?

Der DPDP Act ist kürzer und einfacher. Er streicht die Kategorien sensibler und kritischer personenbezogener Daten sowie die Regeln zur Datenlokalisierung, gilt nur für digitale personenbezogene Daten, ersetzt die geplante Data Protection Authority durch ein entscheidendes Data Protection Board, erlaubt Übermittlungen ins Ausland, sofern ein Land nicht beschränkt ist, und legt feste Bußgelder von bis zu ₹250 crore statt eines Anteils am weltweiten Umsatz fest.

Muss ich den PDP Bill 2019 einhalten?

Nein. Websites und Apps, die Menschen in Indien bedienen, sollten sich stattdessen auf den DPDP Act und die DPDP Rules vorbereiten. Die Regeln für Consent Manager gelten ab dem 13. November 2026, und die meisten Pflichten, darunter Information, Sicherheitsvorkehrungen, Meldung von Datenpannen und Betroffenenrechte, gelten ab dem 13. Mai 2027.

Erfüllen Sie globale Datenschutzvorschriften

Datenschutz-Grundverordnung (DSGVO)

Erreichen Sie nahtlose Konformität mit der Datenschutz-Grundverordnung (DSGVO) – dem Fundament des Datenschutzes in der Europäischen Union. Schützen Sie Nutzerdaten und schaffen Sie Vertrauen mit unseren umfassenden DSGVO-Compliance-Lösungen.

California Consumer Privacy Act (CCPA)

Navigieren Sie mühelos durch die komplexe Landschaft des California Consumer Privacy Act (CCPA). Unsere CCPA-Compliance-Tools stellen sicher, dass Sie die strengen Datenschutzstandards für Einwohner Kaliforniens einhalten.

US-Datenschutzgesetze auf Bundesstaatenebene

Bleiben Sie den sich wandelnden Datenschutzvorschriften in den USA einen Schritt voraus. Unsere Plattform unterstützt eine Reihe bundesstaatlicher Gesetze, darunter CCPA, CPRA, CPA, VCDPA, UCPA und COPPA, damit Sie in allen Rechtsräumen konform bleiben.

California Privacy Rights Act (CPRA)

Gestalten Sie die Zukunft des Datenschutzes mit dem California Privacy Rights Act (CPRA). Als wegweisende Gesetzgebung auf Bundesstaatenebene befähigt der CPRA Unternehmen, ihre Datenschutzpraktiken zu verbessern und die Privatsphäre der Verbraucher in den Mittelpunkt zu stellen.

Colorado Privacy Act (CPA)

Bereiten Sie sich mit UniConsent CMP auf den Colorado Privacy Act (CPA) vor. Unsere Lösungen helfen Ihnen, die strengen Anforderungen dieses zukunftsorientierten bundesstaatlichen Datenschutzgesetzes zu erfüllen und höchste Datensicherheit und Compliance zu gewährleisten.

Virginia Consumer Data Protection Act (VCDPA)

Erfüllen Sie den Virginia Consumer Data Protection Act (VCDPA) mit Zuversicht. UniConsent CMP bietet die Tools und das Fachwissen, um sicherzustellen, dass Ihre Organisation dem robusten Datenschutzrahmen des VCDPA entspricht, und stärkt so das Vertrauen der Einwohner Virginias.

Utah Consumer Privacy Act (UCPA)

Schützen Sie Nutzerdaten effektiv gemäß dem Utah Consumer Privacy Act (UCPA). UniConsent CMP bietet Lösungen, die die Einhaltung dieses neuen Datenschutzgesetzes erleichtern, damit Ihr Unternehmen gut auf Datenschutzherausforderungen in Utah vorbereitet ist.

Connecticut Data Protection Act (CTDPA)

Schützen Sie Nutzerinformationen und wahren Sie deren Datenschutzrechte gemäß dem Connecticut Data Protection Act (CTDPA). Die Compliance-Tools von UniConsent CMP ermöglichen es Ihnen, dieses bundesstaatliche Gesetz nahtlos und verantwortungsvoll umzusetzen.

Children’s Online Privacy Protection Act (COPPA)

Stellen Sie den Schutz der Privatsphäre von Kindern mit den COPPA-Compliance-Lösungen von UniConsent CMP in den Vordergrund. Die Einhaltung des Children’s Online Privacy Protection Act (COPPA) wird vereinfacht, sodass Sie jungen Nutzern eine sichere Online-Umgebung bieten können.

Allgemeiner Datenschutz in Thailand (PDPA)

Halten Sie mit UniConsent CMP den Personal Data Protection Act 2019 (PDPA) in Thailand ein. Unsere Expertise in der PDPA-Compliance stellt sicher, dass Ihre Organisation selbstbewusst und sicher auf dem thailändischen Markt agieren kann und dabei den Schutz der Nutzerdaten respektiert.

Das allgemeine Datenschutzgesetz in Brasilien (LGPD)

UniConsent CMP erleichtert die Einhaltung des brasilianischen allgemeinen Datenschutzgesetzes (LGPD). Unsere Lösungen befähigen Unternehmen, die strengen Anforderungen des LGPD zu erfüllen und die personenbezogenen Daten von Personen in Brasilien zu schützen.

Canada's Federal Privacy Law (PIPEDA)

Comply with Canada's Personal Information Protection and Electronic Documents Act (PIPEDA). UniConsent CMP provides geo-targeted consent banners, prior cookie blocking, and consent logs to meet PIPEDA and Quebec Law 25 requirements.

Chinas Personal Information Protection Law (PIPL)

Bereiten Sie sich mit UniConsent CMP auf Chinas Personal Information Protection Law (PIPL) vor. Während sich die Datenschutzvorschriften in China weiterentwickeln, stellt unsere Plattform sicher, dass Ihre Organisation gut gerüstet ist, um personenbezogene Informationen verantwortungsvoll und sicher zu verarbeiten.

Protection of Personal Information Act in Südafrika (POPIA)

Zusammenfassung des Schutzgesetzes für personenbezogene Informationen, POPI Act, POPIA, südafrikanisches Datenschutzgesetz.

Indiens Personal Data Protection (PDP)

Der Gesetzentwurf zum Schutz personenbezogener Daten (Personal Data Protection Bill) für Indien könnte Änderungen an Ihrem Datenmanagement erfordern und wird durch DSGVO-Konformität nicht direkt abgedeckt.

Türkisches Datenschutzgesetz (KVKK)

Zusammenfassung des türkischen Gesetzes zum Schutz personenbezogener Daten: KVKK.

Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR)

Erreichen Sie nahtlose Konformität mit der UK-Datenschutz-Grundverordnung (UK GDPR) – dem Fundament des Datenschutzes im Vereinigten Königreich. Schützen Sie Nutzerdaten und schaffen Sie Vertrauen mit unseren umfassenden Compliance-Lösungen.

Texas Data Privacy and Security Act (TDPSA)

Erfüllen Sie den Texas Data Privacy and Security Act (TDPSA), in Kraft seit dem 1. Juli 2024. UniConsent CMP unterstützt Opt-out-Rechte, universelle Opt-out-Signale und Datenschutzbewertungen für Einwohner von Texas.

Delaware Personal Data Privacy Act (DPDPA)

Erfüllen Sie die Anforderungen des Delaware Personal Data Privacy Act (DPDPA). UniConsent CMP bietet Opt-out- und Opt-in-Einwilligungstools, Verwaltung von Verbraucherrechten und Workflows für sensible Daten für die Delaware-Compliance.

New Hampshire Privacy Act (NHPA)

Halten Sie den New Hampshire Privacy Act (NHPA) ein. UniConsent CMP bietet Einwilligungsbanner, Global Privacy Control-Unterstützung und Verwaltung von Verbraucherrechtsanfragen für Einwohner von New Hampshire.

Montana Consumer Data Privacy Act (MTCDPA)

Erfüllen Sie die Anforderungen des Montana Consumer Data Privacy Act (MTCDPA). UniConsent CMP hilft Unternehmen bei der Verwaltung von Opt-out-Rechten, Einwilligungen für sensible Daten und Verbraucheranfragen für Einwohner von Montana.

Florida Digital Bill of Rights (FDBR)

Erfüllen Sie die Anforderungen der Florida Digital Bill of Rights (FDBR). UniConsent CMP bietet Opt-out-Einwilligungstools, Schutzmaßnahmen für Kinderdaten und Verwaltung von Verbraucherrechten für die Florida-Compliance.

New Jersey Data Protection Act (NJDPA)

Halten Sie den New Jersey Data Protection Act (NJDPA) ein. UniConsent CMP bietet Opt-out-Einwilligungsbanner, Erkennung von Global Privacy Control-Signalen und Verwaltung von Verbraucherrechtsanfragen für Einwohner von New Jersey.

Indiana Consumer Data Protection Act (INCDPA)

Erfüllen Sie die Anforderungen des Indiana Consumer Data Protection Act (INCDPA). UniConsent CMP bietet Opt-out-Einwilligungstools, Workflows für sensible Daten und Verwaltung von Verbraucherrechten für Einwohner von Indiana.

Iowa Consumer Data Protection Act (ICDPA)

Halten Sie den Iowa Consumer Data Protection Act (ICDPA) ein. UniConsent CMP bietet Opt-out-Einwilligungsbanner und Verwaltung von Verbraucherrechtsanfragen für Einwohner von Iowa.

Maryland Online Data Privacy Act (MODPA)

Erfüllen Sie die strengen Anforderungen des Maryland Online Data Privacy Act (MODPA). UniConsent CMP unterstützt Datenminimierung, Opt-in-Einwilligung für sensible Daten und Verwaltung von Verbraucherrechten für Einwohner von Maryland.

Minnesota Consumer Data Privacy Act (MNCDPA)

Halten Sie den Minnesota Consumer Data Privacy Act (MNCDPA) ein. UniConsent CMP bietet Opt-out-Einwilligungstools, Workflows für sensible Daten und Verwaltung von Verbraucherrechten für Einwohner von Minnesota.

Nebraska Data Privacy Act (NDPA)

Erfüllen Sie die Anforderungen des Nebraska Data Privacy Act (NDPA). UniConsent CMP bietet Opt-out- und Opt-in-Einwilligungstools, Global Privacy Control-Unterstützung und Verwaltung von Verbraucherrechten für Einwohner von Nebraska.

Oregon Consumer Privacy Act (OCPA)

Halten Sie den Oregon Consumer Privacy Act (OCPA) ein. UniConsent CMP bietet Opt-out-Einwilligungsbanner, Opt-in-Workflows für sensible Daten und Verwaltung von Verbraucherrechten für Einwohner von Oregon.

Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA)

Erfüllen Sie die Anforderungen des Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA). UniConsent CMP bietet Einwilligungsbanner, Global Privacy Control-Unterstützung und Verwaltung von Verbraucherrechten für Einwohner von Rhode Island.

Tennessee Information Protection Act (TIPA)

Halten Sie den Tennessee Information Protection Act (TIPA) ein. UniConsent CMP bietet Opt-out-Einwilligungstools, Workflows für sensible Daten und ein am NIST Privacy Framework ausgerichtetes Datenschutzmanagement für Einwohner von Tennessee.

Oklahoma Computer Data Privacy Act (OKCDPA)

Erfüllen Sie die Anforderungen des Oklahoma Computer Data Privacy Act (OKCDPA). UniConsent CMP bietet Opt-out-Einwilligungsbanner, Einwilligungs-Workflows für sensible Daten und Verwaltung von Verbraucherrechten für Einwohner von Oklahoma.

Nevada-Datenschutzgesetz (NRS 603A)

Halten Sie das Datenschutzgesetz von Nevada (NRS 603A) ein. UniConsent CMP unterstützt Opt-out-Rechte beim Datenverkauf und Einwilligungsmanagement für Einwohner von Nevada.

California Invasion of Privacy Act (CIPA)

Verwalten Sie die CIPA-Compliance für Ihre Website. UniConsent CMP bietet Opt-in-Einwilligungstools, die Tracking-Skripte von Drittanbietern blockieren, bis eine Einwilligung erteilt wird, und unterstützt so die Einhaltung des kalifornischen Abhörgesetzes.

California Delete Act (SB 362)

Halten Sie den California Delete Act (SB 362) ein. UniConsent CMP hilft Unternehmen bei der Verwaltung von Löschanfragen von Verbrauchern, Datenhändler-Pflichten und Opt-out-Präferenzsignalen.

Kentucky Consumer Data Protection Act (KCDPA)

Erfüllen Sie die Anforderungen des Kentucky Consumer Data Protection Act (KCDPA). UniConsent CMP bietet Opt-out-Einwilligungstools, Workflows für sensible Daten und Verwaltung von Verbraucherrechten für Einwohner von Kentucky.

Alabama Personal Data Protection Act (APDPA)

Bereiten Sie sich auf den Alabama Personal Data Protection Act (APDPA) vor, der am 1. Mai 2027 in Kraft tritt. UniConsent CMP bietet Opt-out- und Opt-in-Einwilligungstools, Workflows für sensible Daten und Verwaltung von Verbraucherrechten für Einwohner von Alabama.

Washington My Health My Data Act (MHMDA)

Erfüllen Sie den My Health My Data Act (MHMDA) des Bundesstaates Washington. UniConsent CMP bietet getrennte Opt-in-Einwilligungen zur Erhebung und zur Weitergabe von Verbraucher-Gesundheitsdaten, IAB-GPP-Signale für sensible Daten und Einwilligungsnachweise.

Amerikanisches Datenschutzgesetz (APRA)

Verfolgen Sie den geplanten American Privacy Rights Act (APRA), ein Bundesgesetz, das einen einheitlichen nationalen Standard schaffen würde. UniConsent CMP deckt seine Anforderungen an Opt-out, Einwilligung und universelle Opt-out-Signale ab.

Massachusetts Information Privacy Act (MIPA)

Bereiten Sie sich auf den geplanten Massachusetts Information Privacy Act (MIPA) vor. UniConsent CMP bietet Consent-Banner, Unterstützung für Global Privacy Control und Verwaltung von Verbraucherrechten für Einwohner von Massachusetts.

Vietnamesisches Gesetz zum Schutz personenbezogener Daten (PDPL)

Halten Sie Vietnams Gesetz zum Schutz personenbezogener Daten (PDPL), Gesetz Nr. 91/2025/QH15, ein, das am 1. Januar 2026 in Kraft tritt. UniConsent CMP bietet Einwilligungserfassung, Präferenzverwaltung und Speicherung von Einwilligungsnachweisen, um Vietnams einwilligungszentrierte Anforderungen zu erfüllen.