La Commission de Protection des Informations Personnelles (PIPC) sud-coréenne a mené une vérification sur la désignation de représentants nationaux par les entreprises étrangères, en prévision de l'entrée en vigueur d'une nouvelle loi.

À compter du 2 octobre 2025, la Loi sur la Protection des Informations Personnelles amendée exigera que les entreprises étrangères ayant une entité juridique en Corée du Sud désignent cette dernière comme leur représentant national dans un délai de six mois. Cette obligation s'applique aux entreprises dont le chiffre d'affaires annuel dépasse 1 000 milliards de wons ou qui traitent les données de plus de 1 000 000 d'utilisateurs coréens par jour. La vérification a révélé que si des sociétés comme AliExpress, Temu, Airbnb, BYD et Oracle sont déjà conformes, 16 autres, à savoir Google, Meta, Microsoft, OpenAI, PayPal, Roblox, Supercell, Zoom, Agoda, Booking.com, Intel, Line, Roborock, Shein, Salesforce et Spotify, doivent modifier leur représentant actuel pour désigner leur filiale coréenne.

La PIPC a annoncé qu'elle notifiera les 16 entreprises concernées de la nécessité de procéder à ce changement et qu'elle suivra la mise en œuvre de cette mesure. L'autorité continuera également d'identifier d'autres entreprises étrangères qui n'ont pas encore désigné de représentant et renforcera ses actions de communication et d'orientation, notamment par la publication de guides, pour garantir que les droits des utilisateurs coréens en matière de données personnelles soient respectés par les acteurs internationaux.