Regulacje e-commerce w Indiach: co musisz wiedzieć, jeśli chcesz sprzedawać online

Regulacje e-commerce w Indiach dla zagranicznych firm

Od 2015 roku na indyjskim rynku e-commerce dozwolone są 100% bezpośrednich inwestycji zagranicznych (FDI), ale nie oznacza to, że każda zagraniczna firma może otworzyć własny sklep internetowy i zacząć sprzedawać indyjskim konsumentom.

Indyjski rząd stosuje w ramach rynku e-commerce dwa różne modele ze szczegółowymi zasadami i ograniczeniami dla zagranicznych inwestorów:

Model inwentarzowy (inventory model)

W modelu inwentarzowym, znanym nam z firm takich jak Amazon, towary i usługi stają się własnością firmy e-commerce, a następnie są sprzedawane bezpośrednio klientowi.

Firma e-commerce jest zatem właścicielem zapasów oraz platformy, na której sprzedawane są towary.

Obecne indyjskie przepisy nie zezwalają na bezpośrednie inwestycje zagraniczne w modelu inwentarzowym.

Oznacza to, że zagraniczna firma w Indiach nie może prowadzić sklepu internetowego, na którym sprzedaje towary i usługi z własnego magazynu, ponieważ przepisy nie zezwalają, aby zagraniczna firma była w 100% właścicielem zarówno platformy sprzedażowej, jak i tego zapasu.

Od tej zasady istnieją wyjątki. Zagraniczny podmiot może posiadać do 49% udziałów w indyjskiej platformie e-commerce działającej w modelu inwentarzowym, jeśli:

• na platformie sprzedawane są produkty typu „Made in India”;
• założycielem jest obywatel Indii;
• firmą kieruje indyjski zarząd;
• firma pozyskuje środki finansowe na rynku krajowym, co skutkuje reinwestowaniem środków przez duże indyjskie firmy w nowe start-upy w tym sektorze.

Model marketplace

W modelu marketplace podmiot e-commerce jest właścicielem wyłącznie platformy internetowej i pełni w związku z tym rolę pośrednika między sprzedawcami a kupującymi.

Ponadto firma e-commerce może świadczyć usługi wsparcia dla swoich sprzedawców, takie jak logistyka, magazynowanie, obsługa call center i pobieranie płatności.

W modelu marketplace dozwolone są 100% bezpośrednie inwestycje zagraniczne, dzięki czemu zagraniczne firmy mogą być pełnymi właścicielami platformy e-commerce, o ile nie są właścicielami zapasów.

Jednak dla platform e-commerce należących do zagranicznych podmiotów obowiązuje więcej zasad:

• Platformy e-commerce nie mogą sprzedawać produktów firm, w których posiadają udziały; podmiot e-commerce nie może mieć żadnego wpływu ani prawa własności do towarów/usług sprzedawanych na platformie.
  Na przykład platforma e-commerce nie może z własnej inicjatywy oferować produktów z dużymi rabatami – w takim przypadku firma automatycznie zostanie uznana za podmiot e-commerce działający w modelu inwentarzowym, ze wszystkimi tego konsekwencjami.
• Firma sprzedająca za pośrednictwem indyjskiej platformy e-commerce nie może odpowiadać za więcej niż 25% całkowitego obrotu platformy.
• Marki sprzedawane wyłącznie online są niedozwolone. Podmiotowi e-commerce zabrania się zawierania z danym sprzedawcą umów na wyłączną sprzedaż jego produktów tylko na jednej platformie.
• Na stronie internetowej muszą być podane nazwa i dane kontaktowe sprzedawcy.
• Obsługa posprzedażowa jest wyłączną odpowiedzialnością sprzedawcy. Podmiot zarządzający platformą e-commerce nie może oferować tej usługi.

Consumer Protection Act 2019

Pod koniec lipca 2020 roku indyjski rząd wprowadził nową ustawę nakładającą obowiązki na sprzedawców e-commerce. Consumer Protection Act 2019 ma na celu zapewnienie konsumentom większej przejrzystości w zakresie działalności i produktów, aby mogli podejmować świadome decyzje.

Od 2020 roku sprzedawcy internetowi są zobowiązani podawać na swoich platformach szczegóły dotyczące zwrotów, refundacji, wymian, gwarancji, dostawy i wysyłki, metod płatności i procedur reklamacyjnych, a także „kraju pochodzenia”.

Kraj pochodzenia musi być również podany na samych produktach.

Międzynarodowe firmy, które oferują swoje towary i usługi na marketplace indyjskiego podmiotu e-commerce, będą zobowiązane przekazywać powyższe informacje temu podmiotowi.

Od 2020 roku platformy e-commerce będą zobowiązane udostępniać konsumentom jak najwięcej informacji o sprzedawcach na swoich platformach.

Obejmuje to:

• nazwę firmy,
• adres,
• numer obsługi klienta,
• oraz wszelkie recenzje lub inne opinie na temat sprzedawcy lub produktów.

Wreszcie produkt musi wskazywać „cenę całkowitą”, wraz z ewentualnymi ukrytymi dodatkowymi opłatami, takimi jak koszty wysyłki, a platformy nie mogą „manipulować” ceną oferowanych towarów i usług w celu osiągnięcia nieuzasadnionych zysków.

Digital Personal Data Protection (DPDP) Act

Digital Personal Data Protection Act, 2023 to ustawa zapewniająca kompleksowe ramy ochrony danych osobowych obywateli Indii. Ustawa wpływa na to, jak firmy e-commerce zbierają, przetwarzają i chronią dane osobowe.

Kluczowe aspekty, które firmy powinny wziąć pod uwagę:

1. Lokalizacja danych: Jednym z najbardziej znaczących aspektów ustawy jest wymóg przechowywania niektórych kategorii danych (w szczególności „krytycznych danych osobowych”) w granicach Indii. Dla firm e-commerce może to oznaczać konieczność utworzenia lokalnych centrów danych lub korzystania z indyjskich dostawców usług chmurowych.
2. Kategoryzacja danych: Ustawa rozróżnia „dane osobowe”, „wrażliwe dane osobowe” i „krytyczne dane osobowe”, z których każda kategoria wymaga innego poziomu ochrony i zgodności z przepisami.
3. Zgoda: Wyraźna i świadoma zgoda jest centralnym filarem, porównywalnym z europejskim ogólnym rozporządzeniem o ochronie danych (RODO). Firmy muszą opracować jasne, zrozumiałe polityki prywatności w językach lokalnych i zawsze prosić o zgodę przed przechowywaniem danych.
4. Prawo do usunięcia danych: Konsumenci będą mieli prawa takie jak prawo do wycofania zgody oraz prawo do poprawienia i usunięcia danych, podobnie jak w RODO.
5. Organ ochrony danych: Ustawa przewiduje powołanie organu ochrony danych (Data Protection Authority, DPA), który będzie nadzorował przestrzeganie przepisów i może nakładać sankcje za naruszenia.
6. Obowiązkowe zgłaszanie naruszeń danych: Firmy będą musiały zgłaszać naruszenia ochrony danych organom w określonym czasie.
7. Kary i sankcje: Za nieprzestrzeganie przepisów proponowane są znaczące kary, które mogą sięgać określonego procenta globalnego obrotu firmy.

Tak zagraniczne firmy zapewniają zgodność z regulacjami e-commerce w Indiach

Firmy, które są już zgodne z RODO, znajdują się w dobrej pozycji wyjściowej, ale muszą wziąć pod uwagę specyficzne indyjskie wymagania, takie jak lokalizacja danych.

Zatrudnienie lokalnych ekspertów prawnych specjalizujących się w ochronie danych to nie zbędny luksus, lecz sposób na zapewnienie pełnej zgodności z indyjskim ustawodawstwem w tym zakresie.

Ponadto ważne jest, aby ocenić, gdzie Twoje dane są przechowywane i przetwarzane, oraz czy potrzebujesz lokalnych serwerów lub rozwiązań chmurowych w Indiach.

Musisz również zapewnić posiadanie jasnej, wielojęzycznej polityki prywatności zgodnej z indyjskimi wymogami oraz zgłaszać naruszenia ochrony danych i szybko oraz bezpiecznie realizować żądania dotyczące przechowywanych danych.

Przepisy e-commerce są egzekwowane przez Central Consumer Protection Authority (CCPA) w Indiach, a naruszenia tych nowych ustaw wiążą się z wysokimi karami. Dlatego upewnij się, że Twój podmiot w Indiach zawsze przestrzega najnowszych przepisów.