India: completato con le “Digital Data Protection Rules 2025” il quadro normativo in materia di protezione dei dati personali. La Legge privacy indiana diventa pienamente applicabile.

Il Ministero dell’Elettronica e delle Tecnologie dell’Informazione (MeitY) ha pubblicato il 13 novembre 2025 le Regole definitive sulla Protezione dei Dati Personali Digitali 2025 (DPDP Rules), rendendo di fatto definitivamente applicabile il Digital Personal Data Protection Act, 2023 (DPDPA).

Tempistiche di applicazione.

13 novembre 2025 – Entrano in vigore le regole su definizioni e istituzione del Data Protection Board, per cui il Governo avvierà la costituzione del Comitato di Ricerca e Selezione.

13 novembre 2026 – Diventano operative le norme sui Consent Manager, che avranno 12 mesi per registrarsi e adeguarsi.

13 maggio 2027 – Scade il periodo di transizione di 18 mesi per l’adeguamento delle organizzazioni agli obblighi sostanziali: informativa e consenso, diritti degli interessati, misure di sicurezza, trattamento dei minori, trasferimenti transfrontalieri ed esenzioni.