Rủi ro và quy định khi quảng cáo tại thị trường Nhật Bản tập trung vào bốn nhóm: dữ liệu cá nhân (Luật Bảo vệ Thông tin Cá nhân, APPI), biểu thị quảng cáo (Luật Biểu thị và Quà tặng không chính đáng, kèm quy định cấm quảng cáo ngầm từ 1/10/2023), thư điện tử quảng cáo (cần đồng ý trước) và quy định về cookie và công nghệ theo dõi. Bài này là danh sách kiểm tra thực tế cho doanh nghiệp du lịch Việt Nam, không phải tư vấn pháp lý; mọi mục cần đối chiếu với văn bản hiện hành và luật sư hoặc cố vấn tuân thủ tại Nhật.
Bài thuộc chuỗi thị trường nguồn của Vidco Group dành cho khách sạn, resort, nhà điều hành tour, nhà hàng và điểm tham quan. Tổng quan xem bài quảng cáo du lịch Nhật Bản. Hầu hết nguồn tiếng Anh về luật Nhật ở đây là bài phân tích của văn phòng luật hoặc đơn vị tư vấn, nên mọi mức phạt và thời hạn được nêu dưới dạng tham khảo và cần xác nhận với văn bản gốc.
Mục lục
- Tổng quan các nhóm rủi ro
- Dữ liệu cá nhân: APPI có áp dụng cho bạn không?
- Biểu thị quảng cáo và quảng cáo ngầm
- Email quảng cáo và tin nhắn
- Cookie, pixel và công nghệ theo dõi
- Quy định phía Việt Nam không được quên
- Chính sách nền tảng quảng cáo và OTA
- Checklist trước khi chạy
- Khi có sự cố dữ liệu hoặc khiếu nại
- Lỗi thường gặp
- Khi nào cần cố vấn pháp lý?
- Câu hỏi thường gặp
- Kết luận và bước tiếp theo
- Nguồn tham khảo
Tổng quan các nhóm rủi ro
Quảng cáo cho khách Nhật chạm vào cả luật của Nhật lẫn luật Việt Nam, cộng với chính sách của từng nền tảng. Bảng sau tóm tắt để bạn xác định ưu tiên.
| Nhóm | Câu hỏi cốt lõi | Mức ưu tiên cho doanh nghiệp du lịch |
|---|---|---|
| Dữ liệu cá nhân (APPI) | Bạn có thu thập, lưu trữ dữ liệu của người đang ở Nhật khi bán dịch vụ cho họ không? | Cao nếu có form đặt phòng, đăng ký bản tin, chat |
| Biểu thị quảng cáo | Nội dung có phóng đại hoặc gây hiểu nhầm không? | Cao với mọi nội dung quảng cáo |
| Quảng cáo ngầm | Bài của người ảnh hưởng có được gắn nhãn quảng cáo không? | Cao nếu hợp tác influencer |
| Email quảng cáo | Bạn đã có đồng ý trước từ người nhận chưa? | Cao nếu làm email marketing |
| Cookie / theo dõi | Pixel, thẻ quảng cáo gửi dữ liệu cho bên thứ ba có được thông báo không? | Trung bình đến cao nếu có pixel |
| Luật Việt Nam | Dữ liệu chuyển sang hệ thống ngoài lãnh thổ có tuân thủ không? | Cao nếu dùng dịch vụ đám mây nước ngoài |
Dữ liệu cá nhân: APPI có áp dụng cho bạn không?
APPI (個人情報保護法, Kojin jōhō hogo-hō) là luật bảo vệ thông tin cá nhân của Nhật Bản; cơ quan thực thi là Ủy ban Bảo vệ Thông tin Cá nhân (PPC). Bản dịch tiếng Anh tham khảo của Luật có trên cơ sở dữ liệu dịch luật Nhật Bản, và PPC lưu ý chỉ văn bản tiếng Nhật gốc mới có hiệu lực pháp lý.
Phạm vi áp dụng với doanh nghiệp nước ngoài
Theo các bài phân tích của văn phòng luật, Điều 171 mở rộng APPI cho doanh nghiệp đặt ở nước ngoài khi họ xử lý, ở nước ngoài, thông tin cá nhân của người đang ở Nhật có được liên quan đến việc cung cấp hàng hóa hoặc dịch vụ cho người ở Nhật. Sau sửa đổi năm 2022, phạm vi này được mô tả là bao gồm cả thông tin thu thập gián tiếp từ bên thứ ba. Các nguồn này cũng cho rằng không có miễn trừ cho doanh nghiệp nhỏ và cơ quan quản lý có thể yêu cầu báo cáo hoặc ban hành lệnh với doanh nghiệp không có pháp nhân tại Nhật. Hãy coi đây là cảnh báo để hỏi luật sư, chứ không phải kết luận pháp lý cho doanh nghiệp của bạn.
Ví dụ minh họa (giả định): một resort tại Việt Nam có trang đặt phòng tiếng Nhật, thu thập họ tên, email, số điện thoại của khách ở Nhật. Rất có thể hoạt động này liên quan đến APPI, nên cần xem xét mục đích sử dụng, thông báo và bảo mật.
Chuyển dữ liệu ra nước ngoài từ Nhật
Điều 28 điều chỉnh việc bên xử lý tại Nhật chuyển dữ liệu cho bên thứ ba ở nước ngoài; có ba hướng thường được nêu: nước được công nhận đủ mức bảo vệ, bên nhận có hệ thống bảo vệ tương đương (ví dụ qua hợp đồng), hoặc đối tượng dữ liệu đồng ý sau khi được thông báo. Nếu bạn nhận dữ liệu từ một đối tác Nhật (ví dụ công ty lữ hành Nhật gửi danh sách khách), đối tác có thể yêu cầu bạn ký thỏa thuận xử lý dữ liệu. Theo các bài phân tích, hiện chỉ Liên minh châu Âu và Vương quốc Anh được Nhật công nhận mức bảo vệ tương đương, nên Việt Nam thường phải dùng hướng hợp đồng hoặc sự đồng ý.
Sự cố dữ liệu
Các nguồn tư vấn cho biết APPI sửa đổi yêu cầu báo cáo cho PPC và thông báo cho người bị ảnh hưởng trong một số tình huống, ví dụ dữ liệu thuộc nhóm cần chăm sóc đặc biệt, nguy cơ thiệt hại tài sản, tấn công mạng hoặc quy mô trên 1.000 người, với báo cáo sơ bộ nhanh và báo cáo cuối trong khoảng 30 ngày (60 ngày với một số trường hợp). Một số con số thời hạn là quy ước thực tế của các tư vấn viên, không chắc là điều khoản luật; hãy kiểm tra hướng dẫn của PPC.
Biểu thị quảng cáo và quảng cáo ngầm
Luật Biểu thị và Quà tặng không chính đáng (景品表示法, Keihin Hyōji-hō, AUPMR) cấm biểu thị khiến người tiêu dùng hiểu nhầm về chất lượng, giá hoặc điều kiện. Cơ quan phụ trách là Cơ quan Bảo vệ Người tiêu dùng (CAA).
| Loại biểu thị | Ví dụ rủi ro trong du lịch | Cách an toàn hơn |
|---|---|---|
| Chất lượng bị phóng đại | “Khách sạn tốt nhất”, “sạch nhất” | Mô tả cụ thể, có thể kiểm chứng |
| Giá gây hiểu nhầm | Giá “từ” không kèm điều kiện, phụ phí ẩn | Ghi giá đã gồm thuế, phí, thời gian áp dụng |
| Ưu đãi không có thật | “Chỉ còn 1 phòng” khi không đúng | Chỉ dùng thông tin thật và cập nhật |
| Đánh giá khách giả | Đánh giá viết hộ, mua đánh giá | Chỉ dùng phản hồi thật từ khách |
Quảng cáo ngầm (stealth marketing)
Từ 1/10/2023, Nhật Bản chỉ định “biểu thị khó nhận biết là của doanh nghiệp” là hành vi bị cấm theo Điều 5 của AUPMR (Thông báo số 19 của Văn phòng Nội các, ngày 28/3/2023). Các bài phân tích của DLA Piper, Nagashima và các văn phòng luật khác nêu: nội dung do doanh nghiệp tác động nhưng trông như của bên thứ ba (bài influencer, đánh giá) cần có nhãn rõ như 広告 (kōkoku, quảng cáo), 宣伝 (senden, quảng bá), PR; nhãn không được mờ, chữ nhỏ hoặc lẫn với nền. Đối tượng chịu trách nhiệm chính là doanh nghiệp quảng cáo, không phải người đăng. Mức phạt cụ thể (lệnh sửa đổi, và các khoản phạt tại các nguồn khác nhau) cần xác nhận với văn bản gốc.
Áp dụng cho bạn: nếu thuê KOL, blogger Nhật đăng về khách sạn của bạn, hãy quy định bằng hợp đồng nhãn quảng cáo, nội dung được duyệt và quyền sử dụng hình ảnh. Không yêu cầu họ đăng giống như trải nghiệm tự nhiên khi bạn có trả tiền hoặc tặng dịch vụ.
Email quảng cáo và tin nhắn
Luật điều chỉnh việc gửi thư điện tử đặc định (特定電子メール法, Tokutei denshi mēru-hō) của Nhật yêu cầu đồng ý trước (opt-in) cho email quảng cáo; từ năm 2008 luật chuyển từ cơ chế từ chối sang đồng ý trước. Hiệp hội Truyền thông Dữ liệu Nhật Bản (Japan Data Communications Association) có tài liệu tổng quan bằng tiếng Anh. Theo các nguồn tổng hợp, luật cũng bao quát email gửi đến người nhận ở Nhật dù máy chủ ở nước ngoài.
- Lưu bằng chứng đồng ý (thời điểm, nguồn thu thập).
- Hiển thị tên người gửi, liên hệ và cách hủy đăng ký rõ ràng.
- Không dùng tiêu đề gây hiểu nhầm, không giả mạo người gửi.
- Không mua danh sách email khách Nhật.
Với LINE và các nền tảng nhắn tin, hãy đọc chính sách của nền tảng và xem bài LINE marketing du lịch.
Cookie, pixel và công nghệ theo dõi
Luật Kinh doanh viễn thông sửa đổi của Nhật có hiệu lực từ 16/6/2023, đưa vào các quy tắc “truyền ra bên ngoài” (外部送信規律). Theo các văn phòng luật, khi dịch vụ gửi thông tin người dùng (ví dụ qua cookie, thẻ quảng cáo) cho bên thứ ba, đơn vị vận hành cần thông báo hoặc công khai, xin đồng ý hoặc cung cấp cơ chế từ chối; thông báo phải bằng tiếng Nhật, dễ hiểu và nêu loại thông tin, tên bên nhận, mục đích. Một nguồn còn nói doanh nghiệp nước ngoài thuộc phạm vi có thể phải nộp thông báo tới Bộ Nội vụ và Truyền thông và chỉ định đại diện tại Nhật; đây là ý kiến của một văn phòng luật, và việc website khách sạn của bạn có thuộc đối tượng hay không cần cố vấn pháp lý xác nhận.
Hành động tối thiểu: liệt kê toàn bộ pixel, thẻ (Google, Meta, các công cụ chat), cập nhật chính sách quyền riêng tư bằng tiếng Nhật, và đặt banner chấp nhận cookie hợp lý trên trang tiếng Nhật.
Quy định phía Việt Nam không được quên
Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) thông qua ngày 26/6/2025 và có hiệu lực từ 1/1/2026 theo các bài đưa tin và tư vấn pháp lý. Nội dung được nhắc đến gồm quy định về chuyển dữ liệu xuyên biên giới (Điều 20), yêu cầu lập hồ sơ đánh giá tác động, sự đồng ý rõ ràng và thông báo mục đích và bên nhận. Mức phạt được nêu khác nhau giữa các nguồn, nên hãy đọc văn bản gốc hoặc hỏi luật sư. Điều này đáng chú ý nếu bạn lưu dữ liệu khách ở máy chủ đặt ngoài Việt Nam hoặc dùng nền tảng đám mây quốc tế.
Ngoài ra, quảng cáo của doanh nghiệp tại Việt Nam còn phải tuân thủ Luật Quảng cáo và quy định chuyên ngành lữ hành, lưu trú. Xem thêm bài luật quảng cáo mới nhất. Với tour, hãy dùng đúng giấy phép lữ hành và không quảng bá mô hình tour giá 0 đồng hoặc hoạt động không phép.
Chính sách nền tảng quảng cáo và OTA
- Google Ads: quảng cáo, từ khóa và trang đích cần cùng ngôn ngữ; chính sách về nội dung gây hiểu nhầm áp dụng. Xem quảng cáo Google và Yahoo! Japan cho du lịch.
- Yahoo! Japan / LY Ads: các nguồn tư vấn cho biết thẩm định quảng cáo tiếng Nhật nghiêm ngặt, đặc biệt ngành nhạy cảm; hãy kiểm tra điều kiện với đại diện chính thức.
- OTA: mỗi OTA có điều khoản về giá, hủy, đồng nhất giá và nội dung. Xem OTA Nhật và thanh toán.
- Đánh giá: không đánh giá giả, không mua đánh giá, không trả tiền để xóa đánh giá.
Checklist trước khi chạy
| Hạng mục | Câu hỏi kiểm tra | Đã xong? |
|---|---|---|
| Chính sách quyền riêng tư tiếng Nhật | Nêu rõ loại dữ liệu, mục đích, bên nhận, cách yêu cầu xóa? | Có / Chưa |
| Sự đồng ý khi thu thập | Form đặt phòng và bản tin có xin đồng ý rõ ràng? | Có / Chưa |
| Nhãn quảng cáo | Bài hợp tác influencer có nhãn 広告 hoặc PR rõ ràng? | Có / Chưa |
| Nội dung quảng cáo | Không có câu tuyệt đối khó chứng minh? | Có / Chưa |
| Danh sách có opt-in, có link hủy? | Có / Chưa | |
| Cookie / pixel | Đã liệt kê và thông báo bằng tiếng Nhật? | Có / Chưa |
| Lưu trữ dữ liệu | Biết dữ liệu khách nằm ở đâu, ai truy cập? | Có / Chưa |
| Giá và chính sách hủy | Thống nhất giữa website, OTA, quảng cáo? | Có / Chưa |
| Người phụ trách | Có người chịu trách nhiệm về tuân thủ? | Có / Chưa |
Khi có sự cố dữ liệu hoặc khiếu nại
- Dừng và cô lập: ngắt truy cập, đổi mật khẩu, lưu nhật ký.
- Đánh giá phạm vi: dữ liệu nào, bao nhiêu người, có người ở Nhật không.
- Xin tư vấn pháp lý ngay: cả phía Việt Nam và Nhật (nếu có khách hoặc đối tác Nhật).
- Thông báo: theo yêu cầu của luật liên quan và hợp đồng với đối tác; chuẩn bị nội dung bằng tiếng Nhật rõ ràng.
- Khắc phục và ghi nhận bài học: cập nhật quy trình, đào tạo nhân viên.
Với khiếu nại về quảng cáo, hãy gỡ hoặc sửa nội dung bị nghi ngờ trước, rồi mới trao đổi.
Lỗi thường gặp
- Cho rằng luật Nhật không liên quan vì doanh nghiệp đặt ở Việt Nam.
- Dùng phản hồi giả hoặc bài influencer không gắn nhãn quảng cáo.
- Mua danh sách email khách Nhật để gửi hàng loạt.
- Chạy pixel quảng cáo mà không thông báo bằng tiếng Nhật.
- Không ký thỏa thuận xử lý dữ liệu với đối tác Nhật.
- Lưu dữ liệu ở nhiều hệ thống mà không biết ai truy cập.
- Copy chính sách quyền riêng tư từ website khác.
- Dựa vào một bài blog thay vì văn bản luật hiện hành.
Khi nào cần cố vấn pháp lý?
| Tình huống | Hành động |
|---|---|
| Thu thập dữ liệu khách Nhật qua form, chat, bản tin | Nhờ luật sư rà chính sách quyền riêng tư và quy trình |
| Ký hợp đồng với công ty lữ hành Nhật có điều khoản dữ liệu | Rà điều khoản trước khi ký |
| Chạy chiến dịch influencer ở Nhật | Xây hợp đồng có nhãn quảng cáo và quyền nội dung |
| Có sự cố lộ dữ liệu | Tư vấn ngay, không tự xử lý một mình |
| Chỉ đăng thông tin tĩnh, không thu thập dữ liệu | Vẫn nên có chính sách rõ ràng và kiểm tra nội dung quảng cáo |
Câu hỏi thường gặp
Rủi ro và quy định khi quảng cáo tại thị trường Nhật Bản có áp dụng với doanh nghiệp Việt Nam không?
Nhiều quy định có thể liên quan, đặc biệt khi bạn bán dịch vụ cho người ở Nhật và thu thập dữ liệu của họ. Các bài phân tích pháp lý cho biết APPI có hiệu lực ngoại lãnh thổ trong một số trường hợp. Hãy hỏi luật sư để xác định mức độ áp dụng với doanh nghiệp của bạn.
APPI là gì?
Đây là Luật Bảo vệ Thông tin Cá nhân của Nhật Bản (個人情報保護法), do PPC thực thi. Luật quy định cách thu thập, sử dụng, chuyển giao và bảo mật thông tin cá nhân. Bản dịch tiếng Anh chỉ có giá trị tham khảo.
Quảng cáo ngầm là gì và áp dụng từ khi nào?
Là biểu thị mà người tiêu dùng khó nhận biết là của doanh nghiệp. Quy định cấm có hiệu lực từ 1/10/2023 theo AUPMR. Nội dung quảng cáo phải được ghi nhãn rõ ràng như 広告 hoặc PR.
Hợp tác với KOL Nhật cần lưu ý gì?
Quy định bằng hợp đồng nhãn quảng cáo, nội dung được duyệt, quyền dùng hình ảnh. Doanh nghiệp quảng cáo chịu trách nhiệm chính theo các bài phân tích, không phải người đăng.
Có được gửi email quảng cáo cho khách Nhật không?
Chỉ khi có đồng ý phù hợp theo luật Nhật và email cung cấp thông tin người gửi cùng cách hủy. Không dùng danh sách mua sẵn.
Có cần banner cookie tiếng Nhật không?
Nếu website gửi thông tin người dùng cho bên thứ ba qua cookie hoặc thẻ quảng cáo và hướng đến người dùng ở Nhật, các văn phòng luật khuyên kiểm tra quy tắc truyền ra bên ngoài của Luật Kinh doanh viễn thông Nhật. Thông báo cần bằng tiếng Nhật dễ hiểu. Hãy nhờ cố vấn xác nhận.
Phạt vi phạm nặng cỡ nào?
Các nguồn nêu nhiều mức phạt khác nhau tùy luật và đối tượng. Bài này không đưa con số cụ thể để tránh sai lệch; hãy xem văn bản gốc hoặc hỏi luật sư.
Luật Việt Nam có liên quan không?
Có. Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực từ 1/1/2026 và quy định về chuyển dữ liệu xuyên biên giới. Ngoài ra, bạn còn tuân thủ Luật Quảng cáo và quy định chuyên ngành lữ hành, lưu trú.
Kết luận và bước tiếp theo
Hãy làm ba việc trước khi đẩy ngân sách: chuẩn hóa chính sách quyền riêng tư và cookie bằng tiếng Nhật, kiểm tra nội dung quảng cáo và nhãn influencer, và rà soát nơi lưu trữ dữ liệu. Luật, chính sách nền tảng và quy định xuyên biên giới thay đổi theo thời gian, vì vậy hãy kiểm tra quy định hiện hành và tham khảo cố vấn tuân thủ tại Nhật. Đọc tiếp: content du lịch Nhật Bản, khách du lịch Nhật Bản đến Việt Nam, website tiếng Nhật cho du lịch. Thị trường khác: quảng cáo du lịch Trung Quốc.
Vidco Group có thể hỗ trợ: tư vấn chiến lược và kế hoạch, cùng các hạng mục digital marketing phía Việt Nam như website, SEO và Google Ads qua dịch vụ marketing khách sạn du lịch và dịch vụ SEO quốc tế. Vidco không phải đơn vị tư vấn pháp lý và chưa có chiến dịch được xác minh tại Nhật Bản. Hotline 034 301 8345.
Cập nhật: tháng 10/2026
Nguồn tham khảo
- Personal Information Protection Commission (PPC): văn bản pháp luật và bản dịch tham khảo APPI
- Japanese Law Translation: Act on the Protection of Personal Information
- Nagashima Ohno & Tsunematsu: quy định mới về quảng cáo ngầm
- MKT Law: lệnh đầu tiên của CAA về quảng cáo ngầm trên Instagram
- Consumer Affairs Agency (CAA) Nhật Bản
- Japan Data Communications Association: tổng quan luật chống thư rác
- Báo Nhân Dân: bảo vệ dữ liệu cá nhân xuyên biên giới từ 1/1/2026
