DMCA AI · Resources & Tools · Vietnam PDPL 91/2025/QH15 Scanner & Generator
Free Vietnam PDPL (Law No. 91/2025/QH15) Website Compliance Scanner & Policy Generator
Audit your domain against 6 technical criteria of Vietnam PDPL No. 91/2025/QH15 in 5 seconds — Generate 100% free Google Consent Mode v2, Cookie Banner & Privacy Policy code.
📌 4 Core Requirements of Vietnam PDPL Law No. 91/2025/QH15 (Effective 01/01/2026):
- No Pre-Checked Consent Boxes (Article 9.3 & 9.4d): Lead forms cannot treat silence/inaction as consent or use pre-ticked checkboxes, and must log verifiable consent timestamps (Article 9.6).
- Mandatory Cookie Opt-Out & 'Do Not Track' Option (Article 28.8 & Article 29.3–29.4): Websites running GA4, Google Ads, Meta/TikTok Pixels, or Clarity must offer a symmetric Reject / Do Not Track button.
- Legal Ad & Analytics Collection (Consent Mode v2): Unlock all 6 analytics/ad signals when visitors consent, and immediately switch to
deniedupon opt-out. - Transparent Privacy Policy & DPO Contact (Articles 9.2, 11, 20, 23, 29, 30, 33): Disclose cloud/cross-border processors (60-day DPIA) and 72-hour breach notification readiness (Article 23).
Enter your domain to run a free privacy & tracking check
- Inspects live homepage HTML and detects active advertising & analytics pixels.
- Scores your domain from 0 to 100 mapped to specific articles of Law No. 91/2025/QH15.
- Auto-fills your domain into Step 2 for instant 1-click code generation.
Generate Consent Mode v2, Cookie Banner & Law 91/2025/QH15 Privacy Policy
- 100% Free & No Gate: Copy or download all code instantly in your browser without registration.
- Tailored to Your Stack: Generates 4 ready-to-use tabs matched to your company details and active pixels.
- CMS Ready: Works out-of-the-box with WordPress, Shopify, Astro, Next.js, and Google Tag Manager.
🛠️ 2-Minute Self-Installation Guide (100% Free DIY)
- Paste the Tab 1 snippet right after your opening <head> tag (before Google Tag Manager / GA4).
- Paste the Tab 2 snippet right before </body> and add the explicit consent <label><input type="checkbox" required>...</label> to your lead forms.
- Create a page at /privacy/ on your CMS (WordPress, Shopify, Astro) and paste the Tab 3 HTML content.
Vietnam PDPL No. 91/2025/QH15 Technical Compliance Matrix
| Law 91/2025/QH15 Article | Common Website Violation | Compliant Technical & Legal Standard (Included in Free Generator) |
|---|---|---|
| Điều 9 khoản 2, 3, 4 điểm d & khoản 6 Sự đồng ý của chủ thể dữ liệu | Tick sẵn ô đồng ý (checked), coi sự im lặng là đồng ý hoặc không lưu dấu thời gian kiểm chứng được. | Hộp kiểm đồng ý required không tick sẵn + lưu dấu thời gian điện tử pdpl_consent_v1_ts. |
| Điều 29 khoản 2 Mạng xã hội & dịch vụ truyền thông trực tuyến | Yêu cầu người dùng cung cấp hình ảnh, video chứa giấy tờ tùy thân (CCCD) làm yếu tố xác thực tài khoản. | Cam kết rõ không thu thập hình ảnh/video giấy tờ tùy thân làm yếu tố xác thực tài khoản trái quy định. |
| Điều 28 khoản 8 & Điều 29 khoản 3, 4 Quảng cáo theo hành vi, Cookie & Không theo dõi | Tự động theo dõi website và nạp Facebook Pixel, TikTok Pixel, Google Ads mà không có lựa chọn từ chối cookies / "Không theo dõi". | Tích hợp Google Consent Mode v2: mở full thu thập khi đồng ý và khóa toàn bộ Pixel ngay khi bấm "Từ chối / Không theo dõi". |
| Điều 14 khoản 6, Điều 20 & Điều 30 Đám mây, AI, Khử nhận dạng & Xuyên biên giới | Dùng máy chủ ngoại, GA4, Cloudflare, OpenAI nhưng Chính sách bảo mật bỏ trống hoặc dùng mẫu cũ trước 2026. | Công bố rõ danh sách bên xử lý hạ tầng, cơ chế khử nhận dạng (Điều 14 khoản 6, Điều 30) và điều khoản chuyển dữ liệu xuyên biên giới (Điều 20). |
| Điều 4, Điều 10, Điều 13 & Điều 14 Quyền rút lại sự đồng ý, chỉnh sửa & xóa dữ liệu | Người dùng đã lỡ bấm Đồng ý cookie thì không có chỗ nào trên web để tắt hoặc rút lại sự đồng ý. | Trang Chính sách bảo mật tích hợp sẵn 2 nút bấm trực tiếp để bật/tắt theo dõi bất cứ lúc nào. |
| Điều 12, Điều 34 & Điều 37 khoản 1 điểm c, h Mã hóa dữ liệu & tiêu chuẩn kỹ thuật bảo vệ | Truyền dữ liệu qua HTTP không mã hóa, thiếu HSTS/CSP hoặc không có biện pháp ngăn chặn thu thập trái phép. | Bắt buộc mã hóa đường truyền HTTPS/TLS, bật HSTS và thiết lập tiêu chuẩn kỹ thuật bảo vệ dữ liệu. |
Frequently Asked Questions on Vietnam PDPL No. 91/2025/QH15
What is Vietnam's Law on Personal Data Protection No. 91/2025/QH15?
Law No. 91/2025/QH15 is Vietnam's comprehensive Personal Data Protection Law enacted by the National Assembly on 26 June 2025 and effective from 1 January 2026. It governs all domestic and foreign organisations collecting or processing personal data of Vietnamese citizens or operating websites in Vietnam.
How do I enable Google Ads & GA4 tracking legally under Law No. 91/2025/QH15?
Use the free Tab 1 & Tab 2 snippets generated on this page. They configure Google Consent Mode v2 to grant analytics, personalisation, and advertising storage when visitors consent, while immediately disabling tracking ('denied') if a visitor clicks 'Decline / Do Not Track' as required by Article 28(8) and Article 29(3)–(4).
Why are pre-checked consent checkboxes prohibited on lead forms?
Under Article 9(3) and Article 9(4)(d) of Law No. 91/2025/QH15, consent must be expressed in a clear, specific, verifiable electronic format, and 'silence or non-response shall not be considered consent' (with burden of proof on the data controller under Article 9(6)). Every lead or booking form must use an initially unchecked, required checkbox linking to your Privacy Policy.
Is the generated code and privacy policy 100% free to use?
Yes. All HTML/JS snippets and policy templates generated by this tool are 100% free to copy and download without registration.
Need hands-on engineering assistance?
- Self-Install (Free): Your developers can deploy all 4 tabs above at zero cost.
- Turnkey Engineering Setup: Let DMCA AI engineers configure Google Consent Mode v2, cookie banner, and form consent logging without losing Google Ads / GA4 conversions.
- Pay After Verification: You only pay after your site passes 100/100 compliance verification.
REQUEST_FORM · FREE_AUDIT
De-indexed by a DMCA claim? Send your details for a free diagnosis
We scan and tell you exactly how many URLs are removed — before you pay anything.
No deposit — you only pay for URLs we successfully recover. 98.45% success (excluding .ru domains), 12-month warranty. DMCA AI is not a law firm.