La privadesa és un problema global. Cada cop més països promulguen lleis estrictes per protegir les dades personals. Com a operador de lloc web, heu de conèixer les regulacions pertinents per al vostre públic.

GDPR (Unió Europea)

El Reglament general de protecció de dades està en vigor des del maig de 2018 i es considera la llei de protecció de dades més estricta del món. S'aplica a totes les empreses que processen dades personals de ciutadans de la UE, independentment d'on es trobi l'empresa.

UK GDPR i Llei de protecció de dades (Regne Unit)

Després del Brexit, el Regne Unit va adoptar la seva pròpia versió del GDPR (UK GDPR) juntament amb la Llei de protecció de dades de 2018. Els requisits són en gran part idèntics al GDPR de la UE. L'ICO (Oficina del Comissionat d'Informació) fa complir el compliment amb multes de fins a 17,5 milions de lliures esterlines o el 4% de la facturació global.

CCPA/CPRA (Califòrnia, EUA)

La Llei de privadesa del consumidor de Califòrnia (ara millorada per CPRA) dóna als consumidors de Califòrnia el dret de saber quines dades es recopilen i de renunciar a la venda de dades. A diferència del GDPR, segueix un enfocament de 'Renúncia'. Multes de fins a 7.500 dòlars per infracció intencionada.

Altres lleis estatals dels EUA

Diversos estats dels EUA han promulgat les seves pròpies lleis de privadesa: Virgínia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) i més segueixen. Cadascun té requisits únics, cosa que fa que un CMP flexible sigui essencial per a la cobertura del mercat nord-americà.

LGPD (Brasil)

La Llei general de protecció de dades brasilera (Lei Geral de Proteção de Dados) està en vigor des del 2020 i reflecteix de prop el GDPR. S'aplica a qualsevol empresa que processi dades de residents brasilers, amb multes de fins al 2% dels ingressos (màxim 50 milions de R$ per infracció).

POPIA (Sud-àfrica)

La Llei de protecció de la informació personal és totalment aplicable des del 2021. Requereix que les empreses processin les dades personals legalment i implementin mesures de seguretat adequades. Les infraccions poden comportar multes de fins a 10 milions de R o empresonament.

Llei de privadesa (Austràlia)

La Llei de privadesa d'Austràlia de 1988 (modificada el 2022) regula com es gestiona la informació personal. Els APP (Principis de privadesa australians) requereixen transparència i consentiment per a la recopilació de dades. Les sancions poden arribar als 50 milions de dòlars australians per infraccions greus.

KVKK (Turquia)

La Llei de protecció de dades personals de Turquia (KVKK) està en vigor des del 2016. Requereix el consentiment explícit per al processament de dades i exigeix el registre al registre VERBIS. Les multes oscil·len entre 40.000 TRY i 3 milions de TRY.

PIPA (Corea del Sud)

La Llei de protecció de la informació personal de Corea del Sud és una de les més estrictes d'Àsia. Requereix el consentiment d'inclusió, la localització de dades per a determinats sectors i la notificació de transferències transfrontereres. Les infraccions poden comportar sancions penals.

Comparació de les lleis clau

Tot i que totes aquestes lleis tenen com a objectiu protegir les dades personals, difereixen en detalls importants com ara el model de consentiment (inclusió o exclusió), les sancions i l'àmbit territorial. Un bon CMP us ajuda a navegar per aquestes diferències.

Un bon CMP us ajuda a complir els requisits de diverses lleis de protecció de dades, amb detecció geogràfica automàtica i bases legals personalitzables per a més de 20 marcs de privadesa.