インド DPDP Rules 2025（インド配信の同意枠組み）

2026/9/17

背景与問題

出海方向（C）。インドの DPDP Act（2023）を実施する DPDP Rules 2025 が 2025-11 に MeitY から告示された。インド市場観察（c-india-market-observation）に続く法制度面の整理——同意管理の枠組みが具体化した。

（出典はいずれも 2026-09-17 アクセス）

告示の事実：DPDP Rules 2025 が MeitY から 2025-11 に告示（DPDPA.com の公式テキスト、India Briefing）。
段階実施（EY India）：Data Protection Board の規定は即時、Consent Manager の義務は 12 ヶ月以内、Data Fiduciary（事業者側）の義務は段階的に適用。
Consent Manager（Rule 4）：登録制で、データ主体が同意を与え・管理・確認・撤回できる単一の透明な相互運用プラットフォームを提供する主体。下請け・譲渡禁止（PIB 公式資料）。
同意記録：通知・付与・拒否・撤回の記録保持、目的制限・データ最小化が中核。
児童・障害者：法定後見人の同意検証が必要（インド法で適法に選任された後見人かの確認）。
推测：自社が直接 Consent Manager になる需要はない——同意ゲート設計（ga4-consent 型）の拡張で吸収できる範囲。

インド配信の発動条件に追記：DPDP Rules の Data Fiduciary 義務の適用日（段階）を c-india-market-observation の参入チェックに 1 行追加（事実：2025-11 告示・段階実施）。
同意記録の 4 状態（許可/拒否/撤回/通知）の保持は consent ゲート設計の拡張で吸収できる——地域別ゲート（c-eu-launch-compliance 型）にインドの要件を 1 列追加。
児童・障害者の guardian consent 検証は家族型 app に近い構造：家族同意の設計思想と整合するが、法的検証要件は別物として扱う（推测：混同注意）。
判定：観察のみ。参入引金（音声 UI 製品等）が動く時に、この規則の適用日と Consent Manager 体系を読み直す。