2025年3月，新西兰总督签订了《客户和产物数据法案》，意味着该法案正式成为法令，即《客户和产物数据法》。该律例范了企业之间拜候和共享客户和产物数据，旨正在实现数据价值，推进合作和立异，以及鞭策平安、尺度化且高效的数据办事。该法进一步明白了消费者数据权（Consumer Data Right），旨正在让客户更好地节制本人的数据，并答应数据持有者取经客户确认的经承认的请求者共享客户数据。此中，数据持有者是指持有指定的客户数据或指定的产物数据的从体；客户是指曾经从数据持有者处获取、正正在获取或试图从数据持有者处获取商品或办事的小我；经承认的请求者是指通过行政机关认证的请求者。同时，客户的明白授权需满脚以下前提：客户明白赐与授权且指明授权范畴内的，客户已合理知悉取该授权相关的事项，该授权是以法令的体例赐与的。数据持有者该当向客户或者向经客户确认的经承认的请求者供给指定的客户数据。数据持有者该当按照客户的要求或者按照经客户确认的经承认的请求者的要求采纳特定步履。然而，数据持有者正在特定环境下能够或者必需客户或者经承认的请求者的请求。上述特定环境包罗：若是数据的披露可能对任何小我的生命、健康或平安，或对公共卫生或公共平安形成严沉；若是数据持有者合理地认为数据的披露极有可能对小我形成严沉；若是数据持有者合理地认为数据的披露极有可能对任何人形成严沉的经济丧失；若是数据持有者合理地认为该请求很可能是因此提出的；若是数据持有者合理地认为数据的披露可能对其消息系统或者登记册的平安性、完整性或不变性发生严沉晦气影响；若是客户或者经承认的请求者的数据请求取其对数据持有者的债权相关；若是数据持有者合理地认为经承认的请求者正在取该请求相关的事务中违反了该法的任何权利等。此外，该法还了数据持有者和经承认的请求者受理赞扬的权利，要求数据持有者和经承认的请求者必需设有客户赞扬处置法式。该法明白了数据持有者的消息系统要求。数据持有者该当运营响应消息系统，以便使数据持有者可以或许领受对受监管数据办事的请求，且使数据持有者可以或许针对这些请求供给受监管数据办事或者以其他体例回应这些请求。该消息系统必需合适的手艺或机能要求，包罗平安和身份验证办法，回应请求的靠得住性取及时性，可用性，易用性，相关轨制将通过“指定行业”。按照新西兰官员引见。