Gyors válasz: Az ausztrál adatvédelmi törvény 1988 szabályozza, hogyan gyűjtenek, használnak, tárolnak és hoznak nyilvánosságra személyes információkat a szervezetek. A legtöbb ausztrál kormányzati ügynökségre és a magánszektor olyan szervezeteire vonatkozik, amelyek éves forgalma meghaladja a 3 millió AUD-t, bár sok kisebb entitás is érintett. A törvény 13 ausztrál adatvédelmi elve (APP) képezi a megfelelés működési hátterét, és a legutóbbi 2026-os módosítások jelentősen megnövelték a büntetéseket és a végrehajtási hatásköröket.
Főbb megállapítások
- Az 1988-as adatvédelmi törvényt az Ausztrál Információs Biztos Hivatala (OAIC) kezeli, és az "APP entitásokra" vonatkozik, a legtöbb szövetségi ügynökségre és a megfelelő magánszektor szervezetekre.
- A 13 ausztrál adatvédelmi elv lefedi az adatkezelés teljes életciklusát: gyűjtés, használat, nyilvánosságra hozatal, minőség, biztonság és egyéni hozzáférési jogok.
- A súlyos vagy ismételt megsértések maximális polgári büntetései jelentősen megnövekedtek a legutóbbi módosítások alatt, közelebb hozva Ausztráliát a GDPR szintű végrehajtáshoz [4].
- A Bejelentési Adatvédelmi Incidensek (NDB) rendszere megköveteli az érintett entitásoktól, hogy értesítsék az OAIC-t és az érintett egyéneket, amikor egy incidens valószínűleg súlyos kárt okoz [5].
- A 2024-es Adatvédelmi és Egyéb Jogszabályok Módosító Törvénye keretében bevezetésre került egy törvényes kár, amely a súlyos adatvédelmi megsértésekért felelős, lehetővé téve az egyének számára, hogy közvetlen jogorvoslatot kérjenek [4].
- Az automatizált döntéshozatali átláthatósági követelmények 2026. december 10-én lépnek életbe, megkövetelve az APP entitásoktól, hogy nyilvánosságra hozzák, hogyan befolyásolják az algoritmusok az egyéneket [1].
- Egy tervezet a Gyermekek Online Adatvédelmi Kódexéről 2026. március 31-én került kiadásra, a végrehajtás 2026 decemberére van tervezve [2].
- Az OAIC 2026 júniusában megállapította, hogy az egészségügyi szolgáltatók, akik harmadik fél nyomkövető pixeleit használták beleegyezés nélkül, megsértették az adatvédelmi törvényt [3].
- A 3 millió AUD forgalom alatti kisvállalkozások is érintettek lehetnek, ha egészségügyi információkat kezelnek, személyes adatkereskedelemmel foglalkoznak, vagy bizonyos szerződött szolgáltatásokat nyújtanak.
- Az APP entitások számára jogilag kötelező adatvédelmi politika, amelynek meg kell felelnie az APP 1 szerinti tartalmi követelményeknek.
Mik az ausztrál adatvédelmi elvek és hogyan működnek
A 13 ausztrál adatvédelmi elv (APP), amelyet az 1988-as adatvédelmi törvény 1. melléklete tartalmaz, az alapvető szabályok, amelyek meghatározzák, hogyan kezelik az APP entitások a személyes információkat. Minden elv egy külön szakaszt vagy aspektust érint az adatkezelés során, és bármelyik megsértése szabályozói intézkedéseket vonhat maga után.
Az APP-k öt funkcionális klaszterbe csoportosíthatók:
| Klaszter | Lefedett APP-k | Fókuszterület |
|---|---|---|
| Személyes információk adatvédelmének figyelembevétele | APP 1-2 | Nyílt kezelés, névtelenség |
| Személyes információk gyűjtése | APP 3-4 | Jogi gyűjtés, kéretlen adatok |
| Személyes információkkal való bánásmód | APP 5-8 | Értesítés, használat, nyilvánosságra hozatal, külföldi átvitel |
| Személyes információk integritása | APP 9-10 | Minőség, biztonság |
| Hozzáférés és korrekció | APP 11-13 | Azonosítók, hozzáférés, korrekció |
Hogyan működnek a gyakorlatban: Egy szervezet, amely egy ügyfél e-mail címét gyűjti, meg kell feleljen az APP 3-nak (csak azt gyűjteni, ami szükséges), az APP 5-nek (értesíteni az egyént a gyűjtésről), az APP 6-nak (csak az elsődleges célra használni, hacsak nem alkalmazható kivétel), és az APP 11-nek (biztonságban tartani). Bármelyik megsértése önállóan megsértésnek számít.
Kinek kell megfelelnie az ausztrál adatvédelmi törvénynek
Az adatvédelmi törvény az "APP entitásokra" vonatkozik, amelyek közé tartoznak az ausztrál kormányzati ügynökségek és a magánszektor olyan szervezetei, amelyek éves forgalma meghaladja a 3 millió AUD-t. Azonban a küszöb nem az egyetlen kiváltó ok.
A 3 millió AUD forgalom alatti szervezetek is érintettek lehetnek, ha:
- Egészségügyi információkat kezelnek díj ellenében
- Személyes információkkal kereskednek (adatok vásárlása vagy eladása)
- Az ausztrál kormány szerződött szolgáltatójának számítanak
- Lakásbérleti adatbázist üzemeltetnek
- Olyan jogi személyhez kapcsolódnak, amely maga is érintett
Határhelyzet: Egy startup, amely évente 800,000 AUD-t keres, és felhasználói adatokat ad el egy harmadik fél analitikai cégnek, szinte biztosan érintett, függetlenül a forgalmától.
Mi számít személyes információnak az ausztrál adatvédelmi törvény szerint
A személyes információ bármilyen információ vagy vélemény egy azonosított egyénről, vagy egy ésszerűen azonosítható egyénről, függetlenül attól, hogy igaz-e vagy sem, és függetlenül attól, hogy anyagi formában van-e rögzítve vagy sem. Ez egy széles, technológiától független definíció.
Példák, amelyek megfelelnek:
- Teljes név, születési dátum, cím, telefonszám
- IP-címek és eszközazonosítók (sok kontextusban)
- Egészségügyi nyilvántartások, pénzügyi adatok, biometrikus adatok
- Fényképek és hangfelvételek
- Vélemények egy személyről (még ha hamis is)
Érzékeny információ egy olyan alcsoport, amely magasabb védelmet élvez, és magában foglalja az egészségügyi adatokat, a faji vagy etnikai származást, a politikai véleményeket, a vallási meggyőződéseket, a szexuális irányultságot és a bűnügyi nyilvántartásokat. Az érzékeny információk gyűjtése általában kifejezett beleegyezést igényel.
Hogyan tudom, hogy a vállalkozásomnak követnie kell az ausztrál adatvédelmi törvényt
Kezdje a forgalmi teszttel: ha az ausztrál vállalkozása éves forgalma meghaladja a 3 millió AUD-t, akkor szinte biztosan APP entitás. Ha a küszöb alatt van, ellenőrizze a fent felsorolt kategóriaalapú kiváltó okokat.
Döntési szabály:
- Forgalom 3M AUD felett: érintett, pont.
- Forgalom 3M AUD alatt, de egészségügyi nyilvántartásokat kezel, adatokat ad el, vagy állami szerződése van: érintett.
- Forgalom 3M AUD alatt, egyik sem: valószínűleg mentes, de nézze át az OAIC teljes mentességi listáját, mielőtt ezt feltételezné.
Ne feledje, hogy az állami és területi adatvédelmi törvények további kötelezettségeket róhatnak, amelyek nem szerepelnek a szövetségi törvényben, különösen Új-Dél-Walesben, Victoriában és Queenslandben.
Mi a különbség az adatvédelmi törvény és az APP-k között
Az 1988-as adatvédelmi törvény a szövetségi jogszabály, míg az ausztrál adatvédelmi elvek a törvényen belüli konkrét, érvényesíthető szabályok, amelyek pontosan meghatározzák, mit kell és mit nem szabad tenniük a szervezeteknek a személyes információkkal.
Gondoljon az adatvédelmi törvényre, mint a jogszabályra, és az APP-kra, mint a működési szabályzatra. Egy szervezet "megfelel az adatvédelmi törvénynek" az összes 13 APP teljesítésével, valamint más kötelezettségekkel, mint például a NDB rendszer és a közelgő automatizált döntéshozatali követelmények [1].
Milyen büntetések vannak az ausztrál adatvédelmi törvény megsértéséért
A büntetések jelentősen megnövekedtek. Súlyos vagy ismételt adatvédelmi megsértések esetén a maximális polgári büntetés egy jogi személy esetében a következő közül a legmagasabb: 50 millió AUD; a megszerzett előny értékének háromszorosa; vagy a megsértés időszakában a szervezet kiigazított forgalmának 30%-a [4][5].
Egyének esetében a maximális polgári büntetés súlyos megsértésekért 2,5 millió AUD. Az OAIC-nek is bővült a vizsgálati és végrehajtási hatásköre, beleértve a saját kezdeményezésű vizsgálatok lefolytatásának és érvényesíthető kötelezettségek elfogadásának lehetőségét [4].
A 2024-es módosítások bevezettek egy törvényes kárt a súlyos adatvédelmi megsértésekért, lehetővé téve az érintett egyének számára, hogy közvetlenül bírósághoz forduljanak anélkül, hogy először az OAIC-hez kellene fordulniuk [4].
Hogyan kezeljem az adatvédelmi incidenst az ausztrál adatvédelmi törvény szerint
A Bejelentési Adatvédelmi Incidensek (NDB) rendszere szerint egy APP entitás, amely "alkalmas adatvédelmi incidenst" tapasztal, köteles az OAIC-t és az érintett egyéneket a lehető leghamarabb értesíteni [5]. Az alkalmas adatvédelmi incidens olyan, amely valószínűleg súlyos kárt okoz bármelyik érintett egyén számára, akinek az információja érintett.
Válaszlépések:
- Azonnal korlátozza az incidenst (hozza vissza a hozzáférést, izolálja az érintett rendszereket).
- Értékelje, hogy az incidens megfelel-e a "valószínű súlyos kár" küszöbnek.
- Ha igen, értesítse az OAIC-t egy nyilatkozat benyújtásával az OAIC online portálján.
- Közvetlenül értesítse az érintett egyéneket, beleértve az incidens természetét és a javasolt védelmi lépéseket.
- Vizsgálja felül és javítsa ki azt a sebezhetőséget, amely az incidenst okozta.
Gyakori hiba: Az értesítés késleltetése egy hosszú belső vizsgálat során. A törvény nem engedélyezi a határozatlan értékelési időszakokat; ha valószínű, hogy súlyos kár következik be, értesítsen gyorsan.
Milyen jogai vannak az ausztráloknak az adatvédelmi törvény alapján
Az ausztráloknak számos érvényesíthető joguk van az APP-k alapján. Az APP 12 lehetővé teszi az egyének számára, hogy hozzáférjenek az APP entitás által tárolt személyes információikhoz. Az APP 13 jogot ad nekik arra, hogy kérjék a pontatlan, elavult vagy hiányos információk korrekcióját.
További jogok közé tartozik:
- A jog, hogy névtelen maradjon vagy álnéven szerepeljen, ahol jogszerű és megvalósítható (APP 2)
- A jog, hogy tudja, milyen információkat gyűjtenek és miért (APP 5)
- A jog, hogy kilépjen a közvetlen marketingből (APP 7)
- A jog, hogy panaszt tegyen az OAIC-nál, ha jogait nem tiszteletben tartják
Hogyan kérhetem az adataim törlését az ausztrál adatvédelmi törvény alapján
Az adatvédelmi törvény nem tartalmaz kifejezett "törlési jogot", amely megfelel a GDPR 17. cikkének. Azonban az APP 11.2 megköveteli a szervezetektől, hogy megsemmisítsék vagy anonimizálják a személyes információkat, amelyekre már nincs szükség semmilyen célra, amelyre felhasználható vagy nyilvánosságra hozható.
Gyakorlati út az egyének számára: Írásos kérelmet kell benyújtani a szervezet adatvédelmi tisztviselőjének. Ha a szervezet megtagadja vagy nem válaszol 30 napon belül, panaszt kell benyújtani az OAIC-nál. Az OAIC vizsgálhatja az ügyet, és ha szükséges, utasíthatja a szervezetet, hogy tegyen helyreállító intézkedéseket.
Meddig tarthatják a szervezetek a személyes adatokat az ausztrál adatvédelmi törvény szerint
Az adatvédelmi törvényben nincs egyetlen törvényes megőrzési időszak. Az APP 11.2 megköveteli a szervezetektől, hogy ésszerű lépéseket tegyenek a személyes információk megsemmisítésére vagy anonimizálására, amint már nincs rá szükség. Azonban más törvények, beleértve a Társasági Törvényt, az adótörvényeket és az iparág-specifikus szabályozásokat, saját minimális megőrzési időszakaikat írják elő, amelyek elsőbbséget élveznek.
Gyakorlati útmutatás: Térképezze fel az adatait mind az adatvédelmi törvény "nincs már szükség" tesztje, mind pedig bármilyen szektor-specifikus megőrzési kötelezettség alapján. Ha jogi megőrzési kötelezettség létezik, tartsa meg az adatokat arra az időszakra, és ne tovább.
Mit kell tartalmaznia egy adatvédelmi politikának az ausztrál törvények szerint
Az APP 1.3 megköveteli, hogy minden APP entitásnak világosan kifejezett és naprakész adatvédelmi politikája legyen. Az OAIC jelenleg egy megfelelőségi ellenőrzést végez az iparágak adatvédelmi politikáiról, hogy felmérje, megfelelnek-e ennek a standardnak [1].
A megfelelőségi adatvédelmi politikának tartalmaznia kell:
- Azokat a személyes információkat, amelyeket a szervezet gyűjt és tárol
- A személyes információk gyűjtésének és tárolásának módját
- Azokat a célokat, amelyekért gyűjtik, tárolják, használják és nyilvánosságra hozzák
- A módját, ahogyan egy egyén hozzáférhet és kérheti az információja korrekcióját
- A módját, ahogyan a szervezet kezeli a panaszokat
- Hogy a személyes információkat nyilvánosságra hozzák-e külföldi címzetteknek, és ha igen, mely országoknak
2026-os frissítés: 2026. december 10-től az adatvédelmi politikáknak azt is nyilvánosságra kell hozniuk, hogy automatizált döntéshozatali folyamatokat használnak, amelyek jelentős hatással vannak az egyénekre, beleértve a felhasznált személyes információk típusait [1].
Mi a panasz benyújtásának folyamata Ausztráliában
Az egyéneknek először közvetlenül a szóban forgó szervezethez kell panaszt tenniük, és 30 napot kell várniuk a válaszra, mielőtt az OAIC-hoz fordulnának. Ha a szervezet nem oldja meg a panaszt kielégítően, az egyén ingyenesen benyújthat egy hivatalos panaszt az OAIC-hoz.
Az OAIC megpróbálhatja a békítést, hivatalos vizsgálatot folytathat, vagy határozatot hozhat. Ha megsértést találnak, az OAIC elrendelheti a szervezetnek, hogy tegyen helyreállító intézkedéseket, kérjen bocsánatot, vagy fizessen kártérítést a panaszosnak.
Hogyan hasonlítható össze az ausztrál adatvédelmi törvény a GDPR-rel
Az ausztrál adatvédelmi törvény és az EU általános adatvédelmi rendelete (GDPR) közös célokat osztanak, de eltérnek a hatályban, jogokban és végrehajtásban. Az alábbi táblázat összefoglalja a főbb különbségeket.
| Jellemző | Ausztrál adatvédelmi törvény | GDPR |
|---|---|---|
| Kifejezett törlési jog | Nem (csak APP 11.2) | Igen (17. cikk) |
| Adatportabilitási jog | Nem | Igen (20. cikk) |
| Beleegyezés mint elsődleges alap | Az alapok egyike | Központi, de nem kizárólagos |
| Maximális büntetés (vállalat) | 50M AUD vagy forgalom alapú | 20M EUR vagy a globális forgalom 4% |
| Felügyeleti hatóság | OAIC | Nemzeti DPÁ-k a tagállamok szerint |
| Területi hatály | Elsősorban ausztrál entitások | Globális, ha az EU lakosait célozzák |
Ausztráliának jelenleg nincs megfelelőségi döntése az EU-tól, ami azt jelenti, hogy az EU-ból Ausztráliába irányuló adatátvételekhez további biztosítékok szükségesek a GDPR szerint.
Kell-e a kisvállalkozásoknak követniük az ausztrál adatvédelmi törvényt
A 3 millió AUD éves forgalom alatti kisvállalkozások általában mentesek az adatvédelmi törvény alól, de a mentességnek jelentős kivételei vannak. Bármely kisvállalkozás, amely egészségügyi információkat kezel, személyes adatokkal kereskedik, vagy az ausztrál kormány szerződött szolgáltatása alatt áll, teljesen elveszíti mentességi státuszát.
Válassza a mentességi utat csak akkor, ha: a vállalkozása a küszöb alatt van, nem kezel egészségügyi adatokat, nem ad el vagy vásárol személyes információkat, és nincs állami szerződése. Kétség esetén az APP-kat megfelelőségi alapként kezelni ésszerű kockázatkezelés, függetlenül a jogi kötelezettségektől.
Beleegyezés és nyomkövető technológiák kezelése 2026-ban
A beleegyezés kezelése frontvonalbeli megfelelőségi kérdéssé vált. 2026 júniusában az adatvédelmi biztos megállapította, hogy a Medmate Australia és a Monash IVF egészségügyi szolgáltatók megsértették az adatvédelmi törvényt, amikor harmadik fél nyomkövető pixeleket alkalmaztak, amelyek érzékeny egészségügyi információkat gyűjtöttek a felhasználók beleegyezése nélkül [3]. Az OAIC által közzétett "Az életed, pixelizálva" című jelentés konkrét ajánlásokat tartalmaz minden olyan szervezet számára, amely nyomkövető technológiákat használ egészségügyi platformokon [3][6].
Weboldal üzemeltetők és marketing ügynökségek számára ez a megállapítás világos precedenst teremt: a nyomkövető pixelek, analitikai címkék és viselkedési hirdetési eszközök, amelyek érzékeny információkat érintenek, kifejezett, tájékozott beleegyezést igényelnek az aktiválás előtt. A beleegyezéskezelő platform (CMP), amely rögzíti és tárolja a beleegyezési nyilvántartásokat, már nem opcionális a szabályozott entitások számára, hanem gyakorlati szükséglet. A Biscotti CMP célja, hogy segítsen az APP entitásoknak megfelelni ezeknek a beleegyezési kötelezettségeknek, részletes, auditálható beleegyezési nyilvántartásokat biztosítva, amelyek összhangban állnak az ausztrál adatvédelmi követelményekkel.
GYIK
K: Vonatkozik az ausztrál adatvédelmi törvény a külföldi cégekre? V: Igen, ha a külföldi cég üzletet folytat Ausztráliában és személyes információkat gyűjt vagy tart, az adatvédelmi törvény vonatkozik rá, függetlenül attól, hogy hol van a cég székhelye.
K: Jogi kötelezettség egy adatvédelmi politika minden ausztrál vállalkozás számára? V: Csak az APP entitások számára. Azonban a technikailag mentes vállalkozások is hasznot húzhatnak egy adatvédelmi politika meglétéből a fogyasztói bizalom érdekében és a jövőbeli szabályozási változások előrejelzése érdekében.
K: Mi az "alkalmas adatvédelmi incidens" az NDB rendszer keretében? V: Olyan adatvédelmi incidens, amely személyes információkat érint, ahol valós kockázat áll fenn a súlyos kárra az érintett egyének számára, például jogosulatlan hozzáférés pénzügyi fiók adataihoz vagy egészségügyi nyilvántartásokhoz.
K: Az egyének közvetlenül beperelhetik a szervezeteket adatvédelmi megsértésekért? V: A 2024-es Adatvédelmi és Egyéb Jogszabályok Módosító Törvénye óta az egyének közvetlenül indíthatnak törvényes kárigényt súlyos adatvédelmi megsértésekért, anélkül, hogy először az OAIC-hez kellene fordulniuk [4].
K: Az alkalmazotti nyilvántartásokra vonatkozik az adatvédelmi törvény? V: A magánszektor alkalmazotti nyilvántartásai, amelyeket a munkáltató közvetlenül a munkaviszony keretében használ, általában mentesek az alkalmazotti nyilvántartások mentessége alapján.
K: Mi a Gyermekek Online Adatvédelmi Kódex? V: Az OAIC által 2026. március 31-én kiadott tervezet, amely konkrét kötelezettségeket ír elő az online szolgáltatások számára, amelyek gyermekek adatait gyűjtenek, a végrehajtás 2026. december 10-én kezdődik [2].
K: A nyomkövető pixelek beleegyezést igényelnek az ausztrál törvény szerint? V: Ha a pixelek érzékeny információkat gyűjtenek (például egészségügyi adatokat), akkor igen, a 2026 júniusi OAIC megállapítás megerősítette, hogy az ilyen pixelek beleegyezés nélküli alkalmazása megsérti az adatvédelmi törvényt [3].
K: Mit jelent az "automatizált döntéshozatali átláthatóság" 2026 decemberétől? V: Az APP entitásoknak nyilvánosságra kell hozniuk adatvédelmi politikájukban, amikor számítógépes programok döntenek, amelyek jelentős hatással vannak az egyének jogaira vagy érdekeire, beleértve, hogy milyen személyes információkat használnak [1].
K: Mennyire gyorsan oldja meg az OAIC a panaszokat? V: Az időkeretek változóak. Az OAIC célja, hogy a közvetlen panaszokat 90 napon belül megoldja, de a bonyolult vizsgálatok jelentősen tovább tarthatnak.
K: Van-e díj a panasz benyújtásáért az OAIC-hoz? V: Nem. Az OAIC-hoz benyújtott panaszok ingyenesek az egyének számára.
Következtetés
Az ausztrál adatvédelmi törvény: Útmutató az APP-khoz és az adatkezelési megfeleléshez nem egy statikus referencia, hanem egy élő keretrendszer, amely az évtizedek legjelentősebb átalakulásán ment keresztül. A 2024-es és 2026-os módosítások jelentősen megemelték a tétet: magasabb büntetések, törvényes kár, kötelező automatizált döntéshozatali nyilatkozatok és a Gyermekek Online Adatvédelmi Kódex mind aktív megfelelési programokat követelnek meg, nem passzív ellenőrzőlistás gyakorlatokat.
Teendők a szervezetek számára 2026-ban:
- Ellenőrizze az adatvédelmi politikáját az APP 1.3 követelményei és az OAIC jelenlegi megfelelőségi ellenőrzési kritériumai alapján [1].
- Vizsgálja felül az összes nyomkövető technológiát a weboldalán, és biztosítsa, hogy kifejezett beleegyezés legyen a gyűjtött érzékeny adatok előtt [3][6].
- Készüljön fel a 2026. decemberi határidőkre, az automatizált döntéshozatali nyilatkozatok és a Gyermekek Online Adatvédelmi Kódex mind akkor lép életbe [1][2].
- Tesztelje az adatvédelmi incidensre adott választervét az NDB rendszer értesítési követelményeinek megfelelően [5].
- Valósítson meg egy beleegyezéskezelő megoldást, mint például a Biscotti CMP, hogy rögzítse, tárolja és bemutassa a beleegyezési nyilvántartásokat, amelyek megfelelnek az ausztrál adatvédelmi kötelezettségeknek.
- Kérjen szakképzett jogi tanácsot, ha a szervezete érzékeny információkat kezel, határokon átnyúlóan működik, vagy nem biztos az APP entitás státuszában.
A megfelelés nem egyszeri projekt. Az OAIC 2026-os bővülő végrehajtási álláspontja folyamatos felülvizsgálatot tesz szükségessé az üzleti életben.
Hivatkozások
[1] Australian Privacy Law Update What App Entities Need To Know In 2026 - https://www.landers.com.au/legal-insights-news/australian-privacy-law-update-what-app-entities-need-to-know-in-2026?utm_source=openai
[2] Draft Childrens Online Privacy Code Released 31 03 2026 - https://ministers.ag.gov.au/media-centre/draft-childrens-online-privacy-code-released-31-03-2026?utm_source=openai
[3] Privacy Commissioner Finds Privacy Breaches In Third Party Tracking Pixel Investigation - https://www.oaic.gov.au/news/media-centre/privacy-commissioner-finds-privacy-breaches-in-third-party-tracking-pixel-investigation?utm_source=openai
[4] Australian Privacy Act Reform - https://cybernion.com.au/insights/australian-privacy-act-reform/?utm_source=openai
[5] Privacy - https://www.ag.gov.au/rights-and-protections/privacy?utm_source=openai
[6] Australia Pixel Perfect The Regulator Addresses Use Of Tracking Pixels - https://privacymatters.dlapiper.com/2026/06/australia-pixel-perfect-the-regulator-addresses-use-of-tracking-pixels/?utm_source=openai