Kurzantwort: Der Australian Privacy Act 1988 regelt, wie Organisationen personenbezogene Daten sammeln, verwenden, speichern und offenlegen. Er gilt für die meisten australischen Regierungsbehörden und Organisationen des privaten Sektors mit einem Jahresumsatz von über 3 Millionen AUD, obwohl viele kleinere Unternehmen ebenfalls erfasst werden. Die 13 Australian Privacy Principles (APPs) des Gesetzes bilden das operative Rückgrat der Compliance, und die jüngsten Änderungen von 2026 haben die Strafen und Durchsetzungsbefugnisse erheblich erhöht.
Wichtigste Erkenntnisse
- Der Privacy Act 1988 wird vom Office of the Australian Information Commissioner (OAIC) verwaltet und gilt für „APP-Einheiten“, die meisten Bundesbehörden und qualifizierte private Organisationen.
- Die 13 Australian Privacy Principles decken den gesamten Datenlebenszyklus ab: Erhebung, Nutzung, Offenlegung, Qualität, Sicherheit und individuelle Zugriffsrechte.
- Die maximalen zivilrechtlichen Strafen für schwerwiegende oder wiederholte Verstöße wurden durch jüngste Änderungen erheblich erhöht, wodurch Australien näher an die Durchsetzung auf DSGVO-Niveau heranrückt [4].
- Das Notifiable Data Breaches (NDB)-Schema verlangt von betroffenen Einheiten, sowohl die OAIC als auch die betroffenen Personen zu benachrichtigen, wenn eine Verletzung wahrscheinlich ernsthaften Schaden verursachen wird [5].
- Eine gesetzliche unerlaubte Handlung für schwerwiegende Verletzungen der Privatsphäre wurde im Rahmen des Privacy and Other Legislation Amendment Act 2024 eingeführt, die Einzelpersonen ein direktes Rechtsmittel bietet [4].
- Transparenzanforderungen für automatisierte Entscheidungsfindung treten am 10. Dezember 2026 in Kraft und verlangen von APP-Einheiten, offenzulegen, wie Algorithmen Einzelpersonen beeinflussen [1].
- Ein Entwurf des Children's Online Privacy Code wurde am 31. März 2026 veröffentlicht, dessen Durchsetzung für Dezember 2026 geplant ist [2].
- Die OAIC entschied im Juni 2026, dass Gesundheitsdienstleister, die Tracking-Pixel von Drittanbietern ohne Zustimmung verwenden, gegen den Privacy Act verstoßen haben [3].
- Kleine Unternehmen unterhalb der Umsatzschwelle von 3 Millionen US-Dollar können weiterhin erfasst werden, wenn sie Gesundheitsinformationen verarbeiten, mit personenbezogenen Daten handeln oder bestimmte vertraglich vereinbarte Dienstleistungen erbringen.
- Eine Datenschutzerklärung ist für alle APP-Einheiten gesetzlich vorgeschrieben und muss bestimmte Inhaltsstandards gemäß APP 1 erfüllen.
Was sind die Australian Privacy Principles und wie funktionieren sie?
Die 13 Australian Privacy Principles (APPs), die in Anhang 1 des Privacy Act 1988 festgelegt sind, sind die primären Regeln, die regeln, wie APP-Einheiten personenbezogene Daten behandeln. Jedes Prinzip befasst sich mit einer bestimmten Phase oder einem Aspekt der Datenverarbeitung, und die Nichteinhaltung eines dieser Prinzipien kann regulatorische Maßnahmen auslösen.
Die APPs sind in fünf funktionale Cluster gruppiert:
| Cluster | Abgedeckte APPs | Schwerpunktbereich |
|---|---|---|
| Berücksichtigung des Schutzes personenbezogener Daten | APP 1-2 | Offene Verwaltung, Anonymität |
| Erhebung personenbezogener Daten | APP 3-4 | Rechtmäßige Erhebung, unaufgeforderte Daten |
| Umgang mit personenbezogenen Daten | APP 5-8 | Benachrichtigung, Nutzung, Offenlegung, Übermittlung ins Ausland |
| Integrität personenbezogener Daten | APP 9-10 | Qualität, Sicherheit |
| Zugang und Korrektur | APP 11-13 | Identifikatoren, Zugang, Korrektur |
Wie sie in der Praxis funktionieren: Eine Organisation, die die E-Mail-Adresse eines Kunden sammelt, muss APP 3 (nur das Notwendige sammeln), APP 5 (die Person über die Sammlung informieren), APP 6 (nur für den primären Zweck verwenden, es sei denn, es liegt eine Ausnahme vor) und APP 11 (sicher aufbewahren) einhalten. Ein Verstoß gegen eines dieser Prinzipien allein stellt einen Verstoß dar.
Wer muss den Australian Privacy Act einhalten?
Der Privacy Act gilt für „APP-Einheiten“, zu denen australische Regierungsbehörden und Organisationen des privaten Sektors mit einem Jahresumsatz von über 3 Millionen AUD gehören. Die Schwelle ist jedoch nicht der einzige Auslöser.
Organisationen mit einem Umsatz unter 3 Millionen AUD sind weiterhin erfasst, wenn sie:
- Gesundheitsinformationen gegen Gebühr verarbeiten
- Mit personenbezogenen Daten handeln (Daten kaufen oder verkaufen)
- Ein beauftragter Dienstleister der australischen Regierung sind
- Eine Datenbank für Wohnungsmieten betreiben
- Mit einer Kapitalgesellschaft verbunden sind, die selbst erfasst ist
Sonderfall: Ein Startup mit einem Jahresumsatz von 800.000 AUD, das Benutzerdaten an ein Drittanbieter-Analyseunternehmen verkauft, ist unabhängig von seinem Umsatz mit ziemlicher Sicherheit erfasst.
Was zählt nach australischem Datenschutzrecht als personenbezogene Daten?
Personenbezogene Daten sind alle Informationen oder Meinungen über eine identifizierte Person oder eine Person, die vernünftigerweise identifizierbar ist, unabhängig davon, ob sie wahr sind oder nicht und ob sie in materieller Form aufgezeichnet sind oder nicht. Dies ist eine breite, technologieneutrale Definition.
Beispiele, die qualifizieren:
- Vollständiger Name, Geburtsdatum, Adresse, Telefonnummer
- IP-Adressen und Gerätekennungen (in vielen Kontexten)
- Gesundheitsdaten, Finanzdaten, biometrische Daten
- Fotos und Sprachaufnahmen
- Meinungen über eine Person (auch wenn sie falsch sind)
Sensible Informationen sind eine Untergruppe, die höhere Schutzmaßnahmen erfordert und Gesundheitsdaten, rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, sexuelle Orientierung und Vorstrafen umfasst. Die Erhebung sensibler Informationen erfordert in der Regel eine ausdrückliche Zustimmung.
Woher weiß ich, ob mein Unternehmen den Australian Privacy Act befolgen muss?
Beginnen Sie mit dem Umsatztest: Wenn Ihr australisches Unternehmen einen Jahresumsatz von über 3 Millionen AUD hat, sind Sie mit ziemlicher Sicherheit eine APP-Einheit. Wenn Sie unter dieser Schwelle liegen, überprüfen Sie die oben aufgeführten kategoriebasierten Auslöser.
Entscheidungsregel:
- Umsatz über 3 Mio. AUD: abgedeckt, Punkt.
- Umsatz unter 3 Mio. AUD, aber Sie verarbeiten Gesundheitsdaten, verkaufen Daten oder haben einen Regierungsvertrag: abgedeckt.
- Umsatz unter 3 Mio. AUD, nichts davon: wahrscheinlich ausgenommen, aber überprüfen Sie die vollständige Ausnahmeliste der OAIC, bevor Sie dies annehmen.
Beachten Sie, dass die Datenschutzgesetze der Bundesstaaten und Territorien zusätzliche Verpflichtungen auferlegen können, die nicht durch das Bundesgesetz abgedeckt sind, insbesondere in New South Wales, Victoria und Queensland.
Was ist der Unterschied zwischen dem Privacy Act und den APPs?
Der Privacy Act 1988 ist die übergeordnete Bundesgesetzgebung. Die Australian Privacy Principles sind die spezifischen, durchsetzbaren Regeln, die in dieser Gesetzgebung enthalten sind und Organisationen genau vorschreiben, was sie mit personenbezogenen Daten tun dürfen und was nicht.
Stellen Sie sich den Privacy Act als Gesetz und die APPs als dessen operatives Regelwerk vor. Eine Organisation „hält den Privacy Act ein“, indem sie alle 13 APPs erfüllt, neben anderen Verpflichtungen wie dem NDB-Schema und den bevorstehenden Anforderungen an die automatisierte Entscheidungsfindung [1].
Welche Strafen drohen bei Verstößen gegen den Australian Privacy Act?
Die Strafen wurden erheblich erhöht. Bei schwerwiegenden oder wiederholten Eingriffen in die Privatsphäre beträgt die maximale zivilrechtliche Strafe für eine Kapitalgesellschaft den höheren Wert von: 50 Millionen AUD; dem dreifachen Wert des erzielten Vorteils; oder 30 % des bereinigten Umsatzes der Einheit während des Verstoßzeitraums [4][5].
Für Einzelpersonen beträgt die maximale zivilrechtliche Strafe für schwerwiegende Verstöße 2,5 Millionen AUD. Die OAIC verfügt außerdem über erweiterte Untersuchungs- und Durchsetzungsbefugnisse, einschließlich der Möglichkeit, eigene Untersuchungen durchzuführen und durchsetzbare Zusagen entgegenzunehmen [4].
Die Änderungen von 2024 führten auch eine gesetzliche unerlaubte Handlung für schwerwiegende Verletzungen der Privatsphäre ein, die es betroffenen Personen ermöglicht, direkt vor Gericht zu klagen, ohne zuerst die OAIC einzuschalten [4].
Wie gehe ich mit einer Datenpanne nach australischem Datenschutzrecht um?
Gemäß dem Notifiable Data Breaches (NDB)-Schema muss eine APP-Einheit, die eine „berechtigte Datenpanne“ erleidet, die OAIC und die betroffenen Personen so bald wie möglich benachrichtigen [5]. Eine berechtigte Datenpanne ist eine solche, die wahrscheinlich zu ernsthaftem Schaden für die Personen führt, deren Informationen betroffen waren.
Reaktionsschritte:
- Die Panne sofort eindämmen (Zugriff widerrufen, betroffene Systeme isolieren).
- Beurteilen, ob die Panne die Schwelle des „wahrscheinlichen ernsthaften Schadens“ erreicht.
- Wenn ja, die OAIC durch Einreichung einer Erklärung über das Online-Portal der OAIC benachrichtigen.
- Die betroffenen Personen direkt benachrichtigen, einschließlich der Art der Panne und der empfohlenen Schutzmaßnahmen.
- Die Schwachstelle, die die Panne verursacht hat, überprüfen und beheben.
Häufiger Fehler: Verzögerung der Benachrichtigung während einer langwierigen internen Untersuchung. Das Gesetz erlaubt keine unbegrenzten Bewertungszeiträume; wenn ernsthafter Schaden wahrscheinlich ist, unverzüglich benachrichtigen.
Welche Rechte haben Australier nach dem Privacy Act?
Australier haben mehrere durchsetzbare Rechte gemäß den APPs. APP 12 gibt Einzelpersonen das Recht, auf ihre personenbezogenen Daten zuzugreifen, die von einer APP-Einheit gespeichert werden. APP 13 gibt ihnen das Recht, die Korrektur ungenauer, veralteter oder unvollständiger Informationen zu beantragen.
Zusätzliche Rechte umfassen:
- Das Recht, anonym zu bleiben oder ein Pseudonym zu verwenden, wo dies rechtmäßig und praktikabel ist (APP 2)
- Das Recht zu wissen, welche Informationen gesammelt werden und warum (APP 5)
- Das Recht, Direktmarketing abzulehnen (APP 7)
- Das Recht, sich bei der OAIC zu beschweren, wenn Rechte nicht respektiert werden
Wie kann ich meine Daten nach dem australischen Datenschutzgesetz löschen lassen?
Der Privacy Act enthält kein explizites „Recht auf Löschung“, das Artikel 17 der DSGVO entspricht. APP 11.2 verlangt jedoch von Organisationen, personenbezogene Daten, die für keinen Zweck mehr benötigt werden, für den sie verwendet oder offengelegt werden könnten, zu vernichten oder zu anonymisieren.
Praktischer Weg für Einzelpersonen: Senden Sie eine schriftliche Anfrage an den Datenschutzbeauftragten der Organisation. Wenn die Organisation die Anfrage ablehnt oder nicht innerhalb von 30 Tagen antwortet, reichen Sie eine Beschwerde bei der OAIC ein. Die OAIC kann die Angelegenheit untersuchen und gegebenenfalls die Organisation anweisen, Korrekturmaßnahmen zu ergreifen.
Wie lange dürfen Organisationen personenbezogene Daten nach australischem Datenschutzrecht aufbewahren?
Es gibt keine einheitliche gesetzliche Aufbewahrungsfrist im Privacy Act. APP 11.2 verlangt von Organisationen, angemessene Schritte zu unternehmen, um personenbezogene Daten zu vernichten oder zu anonymisieren, sobald sie nicht mehr benötigt werden. Andere Gesetze, einschließlich des Corporations Act, Steuergesetze und branchenspezifische Vorschriften, legen jedoch eigene Mindestaufbewahrungsfristen fest, die Vorrang haben.
Praktische Anleitung: Ordnen Sie Ihre Daten sowohl dem „nicht mehr benötigt“-Test des Privacy Act als auch allen sektorspezifischen Aufbewahrungspflichten zu. Wenn eine gesetzliche Aufbewahrungspflicht besteht, bewahren Sie die Daten für diesen Zeitraum auf und nicht länger.
Was sollte eine Datenschutzerklärung nach australischem Recht enthalten?
APP 1.3 verlangt von jeder APP-Einheit eine klar formulierte und aktuelle Datenschutzerklärung. Die OAIC führt derzeit eine Compliance-Überprüfung von Datenschutzerklärungen in allen Branchen durch, um festzustellen, ob sie diesem Standard entsprechen [1].
Eine konforme Datenschutzerklärung muss Folgendes enthalten:
- Die Arten von personenbezogenen Daten, die die Einheit sammelt und speichert
- Wie personenbezogene Daten gesammelt und gespeichert werden
- Die Zwecke, für die sie gesammelt, gespeichert, verwendet und offengelegt werden
- Wie eine Person auf ihre Informationen zugreifen und deren Korrektur beantragen kann
- Wie die Einheit mit Beschwerden umgeht
- Ob personenbezogene Daten an Empfänger im Ausland weitergegeben werden, und wenn ja, in welche Länder
Update 2026: Ab dem 10. Dezember 2026 müssen Datenschutzerklärungen auch die Verwendung von automatisierten Entscheidungsprozessen offenlegen, die Einzelpersonen erheblich betreffen, einschließlich der Arten der verwendeten personenbezogenen Daten [1].
Wie läuft eine Datenschutzbeschwerde in Australien ab?
Einzelpersonen müssen sich zunächst direkt an die betreffende Organisation wenden und 30 Tage auf eine Antwort warten, bevor sie die OAIC einschalten. Wenn die Organisation die Beschwerde nicht zufriedenstellend löst, kann die Person kostenlos eine formelle Beschwerde bei der OAIC einreichen.
Die OAIC kann eine Schlichtung versuchen, eine formelle Untersuchung durchführen oder eine Entscheidung treffen. Wenn ein Verstoß festgestellt wird, kann die OAIC die Organisation anweisen, Korrekturmaßnahmen zu ergreifen, sich zu entschuldigen oder dem Beschwerdeführer eine Entschädigung zu zahlen.
Wie verhält sich der Australian Privacy Act im Vergleich zur DSGVO?
Der Australian Privacy Act und die EU-Datenschutz-Grundverordnung (DSGVO) teilen gemeinsame Ziele, unterscheiden sich jedoch in Umfang, Rechten und Durchsetzung. Die folgende Tabelle fasst die wichtigsten Unterschiede zusammen.
| Merkmal | Australian Privacy Act | DSGVO |
|---|---|---|
| Explizites Recht auf Löschung | Nein (nur APP 11.2) | Ja (Artikel 17) |
| Recht auf Datenübertragbarkeit | Nein | Ja (Artikel 20) |
| Einwilligung als primäre Grundlage | Eine von mehreren Grundlagen | Zentral, aber nicht exklusiv |
| Max. Strafe (Unternehmen) | 50 Mio. AUD oder umsatzbasiert | 20 Mio. EUR oder 4 % des weltweiten Umsatzes |
| Aufsichtsbehörde | OAIC | Nationale Datenschutzbehörden pro Mitgliedstaat |
| Territorialer Geltungsbereich | Primär australische Unternehmen | Global, wenn EU-Bürger angesprochen werden |
Australien hat derzeit keinen Angemessenheitsbeschluss der EU, was bedeutet, dass Datenübertragungen von der EU nach Australien zusätzliche Schutzmaßnahmen gemäß der DSGVO erfordern.
Müssen kleine Unternehmen den Australian Privacy Act befolgen?
Kleine Unternehmen mit einem Jahresumsatz unter 3 Millionen AUD sind in der Regel vom Privacy Act ausgenommen, aber die Ausnahme hat wichtige Ausnahmen. Jedes kleine Unternehmen, das Gesundheitsinformationen verarbeitet, mit personenbezogenen Daten handelt oder Dienstleistungen im Rahmen eines Vertrags mit der australischen Regierung erbringt, verliert seinen Ausnahmestatus vollständig.
Wählen Sie den Ausnahmeweg nur, wenn: Ihr Unternehmen unter der Schwelle liegt, keine Gesundheitsdaten verarbeitet, keine personenbezogenen Daten verkauft oder kauft und keine Regierungsverträge hat. Im Zweifelsfall ist die Behandlung der APPs als Compliance-Grundlage ein solides Risikomanagement, unabhängig von der rechtlichen Verpflichtung.
Verwaltung von Einwilligungen und Tracking-Technologien im Jahr 2026
Das Einwilligungsmanagement ist zu einem zentralen Compliance-Thema geworden. Im Juni 2026 stellte der Privacy Commissioner fest, dass die Gesundheitsdienstleister Medmate Australia und Monash IVF gegen den Privacy Act verstoßen haben, indem sie Tracking-Pixel von Drittanbietern eingesetzt haben, die sensible Gesundheitsinformationen ohne Zustimmung des Benutzers gesammelt haben [3]. Der veröffentlichte Bericht der OAIC, „Your life, pixelated“, enthält spezifische Empfehlungen für jede Organisation, die Tracking-Technologien auf gesundheitsbezogenen Plattformen verwendet [3][6].
Für Website-Betreiber und Marketingagenturen schafft diese Feststellung einen klaren Präzedenzfall: Tracking-Pixel, Analyse-Tags und Tools für verhaltensbasierte Werbung, die sensible Informationen berühren, erfordern eine explizite, informierte Zustimmung vor der Aktivierung. Eine Consent Management Platform (CMP), die Einwilligungsdatensätze erfasst und speichert, ist für regulierte Unternehmen keine Option mehr, sondern eine praktische Notwendigkeit. Biscotti CMP wurde entwickelt, um APP-Einheiten bei der Erfüllung dieser Einwilligungsverpflichtungen zu unterstützen, indem es granulare, überprüfbare Einwilligungsdatensätze bereitstellt, die den australischen Datenschutzanforderungen entsprechen.
FAQ
F: Gilt der Australian Privacy Act für ausländische Unternehmen? A: Ja, wenn das ausländische Unternehmen in Australien geschäftlich tätig ist und personenbezogene Daten von Australiern sammelt oder speichert, gilt der Privacy Act, unabhängig davon, wo das Unternehmen seinen Hauptsitz hat.
F: Ist eine Datenschutzerklärung für alle Unternehmen in Australien gesetzlich vorgeschrieben? A: Nur für APP-Einheiten. Unternehmen, die technisch ausgenommen sind, können jedoch dennoch von einer solchen profitieren, um das Vertrauen der Verbraucher zu gewinnen und zukünftigen regulatorischen Änderungen vorzubeugen.
F: Was ist eine „berechtigte Datenpanne“ im Rahmen des NDB-Schemas? A: Eine Datenpanne, die personenbezogene Daten betrifft, bei der ein reales Risiko eines ernsthaften Schadens für die betroffenen Personen besteht, z. B. unbefugter Zugriff auf Finanzkontodaten oder Gesundheitsakten.
F: Können Einzelpersonen Organisationen direkt wegen Datenschutzverletzungen verklagen? A: Seit dem Privacy and Other Legislation Amendment Act 2024 können Einzelpersonen eine Klage wegen einer gesetzlichen unerlaubten Handlung für schwerwiegende Verletzungen der Privatsphäre einreichen, ohne zuerst die OAIC einzuschalten [4].
F: Sind Mitarbeiterdaten vom Privacy Act abgedeckt? A: Mitarbeiterdaten des privaten Sektors, die von einem Arbeitgeber gehalten und direkt im Zusammenhang mit dem Arbeitsverhältnis verwendet werden, sind in der Regel gemäß der Ausnahme für Mitarbeiterdaten ausgenommen.
F: Was ist der Children's Online Privacy Code? A: Ein Entwurf eines Codes, der am 31. März 2026 von der OAIC veröffentlicht wurde und spezifische Verpflichtungen für Online-Dienste auferlegt, die Daten von Kindern sammeln, wobei die Durchsetzung am 10. Dezember 2026 beginnt [2].
F: Erfordern Tracking-Pixel nach australischem Recht eine Zustimmung? A: Wenn Pixel sensible Informationen (wie Gesundheitsdaten) sammeln, ja, die OAIC-Entscheidung vom Juni 2026 bestätigte, dass die Bereitstellung solcher Pixel ohne Zustimmung gegen den Privacy Act verstößt [3].
F: Was bedeutet „Transparenz bei der automatisierten Entscheidungsfindung“ ab Dezember 2026? A: APP-Einheiten müssen in ihren Datenschutzerklärungen offenlegen, wann Computerprogramme Entscheidungen treffen, die die Rechte oder Interessen von Einzelpersonen erheblich beeinflussen, einschließlich der verwendeten personenbezogenen Daten [1].
F: Wie lange dauert es, bis die OAIC eine Beschwerde bearbeitet? A: Die Bearbeitungszeiten variieren. Die OAIC ist bestrebt, einfache Beschwerden innerhalb von 90 Tagen zu bearbeiten, aber komplexe Untersuchungen können erheblich länger dauern.
F: Ist die Einreichung einer Beschwerde bei der OAIC gebührenpflichtig? A: Nein. Beschwerden bei der OAIC sind für Einzelpersonen kostenlos.
Fazit
Der Australian Privacy Act: A Guide to the APPs and Data Compliance ist keine statische Referenz, sondern ein lebendiges Rahmenwerk, das die bedeutendste Transformation seit Jahrzehnten durchlaufen hat. Die Änderungen von 2024 und 2026 haben die Anforderungen erheblich erhöht: höhere Strafen, eine gesetzliche unerlaubte Handlung, obligatorische Offenlegungen bei automatisierter Entscheidungsfindung und ein Children's Online Privacy Code erfordern alle aktive Compliance-Programme anstelle passiver Abhakarbeiten.
Umsetzbare nächste Schritte für Organisationen im Jahr 2026:
- Überprüfen Sie Ihre Datenschutzerklärung anhand der APP 1.3-Anforderungen und der aktuellen Compliance-Überprüfungskriterien der OAIC [1].
- Überprüfen Sie alle Tracking-Technologien auf Ihrer Website und stellen Sie sicher, dass eine ausdrückliche Zustimmung eingeholt wird, bevor sensible Daten gesammelt werden [3][6].
- Bereiten Sie sich auf die Fristen im Dezember 2026 vor, die Offenlegungen bei automatisierter Entscheidungsfindung und der Children's Online Privacy Code treten dann in Kraft [1][2].
- Testen Sie Ihren Datenpannen-Reaktionsplan anhand der Benachrichtigungsanforderungen des NDB-Schemas [5].
- Implementieren Sie eine Consent Management Solution wie Biscotti CMP, um Einwilligungsdatensätze zu erfassen, zu speichern und nachzuweisen, die den australischen Datenschutzverpflichtungen entsprechen.
- Suchen Sie qualifizierten Rechtsrat, wenn Ihre Organisation sensible Informationen verarbeitet, grenzüberschreitend tätig ist oder unsicher ist, ob sie eine APP-Einheit ist.
Compliance ist kein einmaliges Projekt. Die erweiterte Durchsetzungsposition der OAIC im Jahr 2026 macht eine kontinuierliche Überprüfung zu einer geschäftlichen Notwendigkeit.
Referenzen
[1] Australian Privacy Law Update What App Entities Need To Know In 2026 - https://www.landers.com.au/legal-insights-news/australian-privacy-law-update-what-app-entities-need-to-know-in-2026?utm_source=openai
[2] Draft Childrens Online Privacy Code Released 31 03 2026 - https://ministers.ag.gov.au/media-centre/draft-childrens-online-privacy-code-released-31-03-2026?utm_source=openai
[3] Privacy Commissioner Finds Privacy Breaches In Third Party Tracking Pixel Investigation - https://www.oaic.gov.au/news/media-centre/privacy-commissioner-finds-privacy-breaches-in-third-party-tracking-pixel-investigation?utm_source=openai
[4] Australian Privacy Act Reform - https://cybernion.com.au/insights/australian-privacy-act-reform/?utm_source=openai
[5] Privacy - https://www.ag.gov.au/rights-and-protections/privacy?utm_source=openai
[6] Australia Pixel Perfect The Regulator Addresses Use Of Tracking Pixels - https://privacymatters.dlapiper.com/2026/06/australia-pixel-perfect-the-regulator-addresses-use-of-tracking-pixels/?utm_source=openai