Die persönlichen Daten sind nicht länger nur ein Problem für Großunternehmen. Auch kleine Geschäfte, die mit SMS oder KakaoTalk werben, können betroffen sein, da es Klauseln gibt, die dies ermöglichen. Hier ist eine Übersicht über die Änderungen im Zusammenhang mit dem Datenschutz, die im September und Oktober in Kraft treten.
## 1. Änderung des Datenschutzgesetzes (in Kraft getreten am 11. September 2026)
Das überarbeitete Gesetz (Gesetz Nr. 21445) und die Durchführungsverordnung (Verordnung des Präsidenten Nr. 36671) sind am 11. September gemeinsam in Kraft getreten. Im beruflichen Alltag häufig missverstandene Punkte werden anhand der Gesetzestexte wie folgt zusammengefasst:
- Das obere Limit der Bußgelder auf Basis des Umsatzes bleibt im Allgemeinen bei 3 %. Die häufig genannte "10 % des Umsatzes" gilt nur, wenn alle drei Bedingungen erfüllt sind: ① Wiederholte Verstöße innerhalb von 3 Jahren, ② Betroffenheit von mehr als 10 Millionen betroffenen Personen, ③ Ausfall bei Nichtbeachtung eines Korrekturgebots.
- Bestimmungen zu Benachrichtigung und Meldung von Datenlecks, Sicherheitsmaßnahmen und Schadensersatz wurden ebenfalls überarbeitet (Art. 30 Abs. 3, Art. 31, Art. 32 Abs. 2, Art. 34, Art. 64 Abs. 2 usw.).
- Der Zeitpunkt der obligatorischen Einführung von ISMS-P (Informations- und Datenschutzmanagementsystem) ist der 1. Juli 2027. Es handelt sich also nicht um eine sofortige Maßnahme, daher sollten Sie sich nicht verwirren lassen.
⚠️ Die Details wie die Kriterien für die Meldung von CPO gemäß der Durchführungsverordnung, die Kriterien für die Beurteilung von Datenlecks und die Milderungsfaktoren sind delegierte Angelegenheiten und erfordern die Prüfung des Originaltextes.
## 2. Änderung des Informations- und Telekommunikationsnetzes (in Kraft getreten am 1. Oktober 2026)
Dies ist ein Bereich, den Kleinunternehmer besonders beachten sollten.
- Die Personenkreis für Bußgelder bei Verstößen gegen die Übertragung von werblichen Informationen zu Gewinnzwecken wird faktisch auf alle Unternehmen ausgeweitet. Auch kleine Geschäfte, die Werbebotschaften per SMS oder KakaoTalk versenden, können betroffen sein.
Geltungsbereich — Wenn Sie Werbe-SMS versenden, sollten Sie prüfen, ob ① Sie eine ordnungsgemäße Einwilligung erhalten haben, ② Sie (Werbung) Kennzeichnung und eine Möglichkeit zur kostenlosen Abmeldung angegeben haben und ③ Sie für die Übertragung während der Nachtzeit (21:00 bis 8:00 Uhr) eine separate Einwilligung erhalten haben. Werbebotschaften, die üblicherweise versendet werden, können gegen die Vorschriften verstoßen.
⚠️ Der Prozentsatz der Bußgelder (im Verhältnis zum Umsatz) basiert auf privaten Interpretationen und sollte überprüft werden.
## Zusammenfassend
- Änderung des Datenschutzgesetzes in Kraft getreten am 11.09. — 10% Bußgeld nur bei Erfüllung aller drei Bedingungen, allgemeines Limit bei 3 %, obligatorische Einführung von ISMS-P am 1.7.2027.
- Änderung des Informations- und Telekommunikationsnetzes in Kraft getreten am 1.10. — Ausweitung des Personenkreises für Bußgelder bei Verstößen gegen die Übertragung von werblichen Informationen (auch Kleinunternehmer können betroffen sein).
Der Datenschutzbereich ist durch hohe Bußgeldsummen und lange Ermittlungen und Gerichtsverfahren gekennzeichnet. Bitte überprüfen Sie die Details in den Gesetzestexten und überarbeiten Sie bei häufiger Verwendung von Werbebotschaften Ihre Einwilligungs- und Kennzeichnungsverfahren.
*Dieser Artikel ist eine Übersicht über die Verwaltungstrends, die von der Kanzlei Hwang Yun-sang für Verwaltungsagenten auf der Grundlage öffentlich zugänglicher Materialien zusammengestellt wurde. Die Anwendbarkeit auf einzelne Fälle muss bei den zuständigen Behörden überprüft werden.*