Das Gesetz gilt für „verantwortliche Parteien“ (für die Datenverarbeitung Verantwortliche), die entweder in Südafrika ansässig sind, oder für internationale Einrichtungen, die Daten mit Mitteln innerhalb des Landes verarbeiten. 

Das Gesetz verlangt von den Verantwortlichen und den Verarbeitern, die Datenverarbeitung und -erhebung auf den jeweiligen Zweck zu beschränken, vor der Erhebung die Einwilligung einzuholen und die Personen darüber zu informieren, dass ihre sensiblen Daten erhoben wurden. Die Organisation muss sicherstellen, dass die erhobenen Daten korrekt sind, die betroffenen Personen bei der Bearbeitung und Löschung ihrer Daten mitwirken können und die Daten durch angemessene Sicherheitsvorkehrungen geschützt sind. Das Gesetz verpflichtet die Organisationen außerdem, Informationsbeauftragte zu ernennen, die die Einhaltung des Gesetzes überwachen, und sie bei der Aufsichtsbehörde zu registrieren, die für die Durchsetzung des Gesetzes zuständig ist. Im Falle einer Datenschutzverletzung müssen die Organisationen die betroffene Person, die Aufsichtsbehörde und andere Organisationen so schnell wie möglich informieren. 

Unsere Privacy & Data Governance Cloud realisiert die POPIA-Anforderungen und stellt die benötigten Tools an einer zentralen Stelle bereit. Automatisieren Sie Betroffenenanfragen durch den Einsatz von POPIA-konformen Webformularen, zentralisieren und aktualisieren Sie Richtlinien und Verhaltenskodizes, verfolgen Sie Einwilligungen systemübergreifend und optimieren Sie die Reaktion auf Vorfälle. Außerdem können Sie sich mit einer von Rechtsexperten erstellten regulatorischen Datenbank über Gesetzesänderungen auf dem Laufenden halten.