Az adatvédelem globális kérdés. Egyre több ország hoz szigorú törvényeket a személyes adatok védelmére. Weboldal üzemeltetőként ismernie kell a közönségére vonatkozó releváns szabályozásokat.

GDPR (Európai Unió)

Az Általános Adatvédelmi Rendelet 2018 májusa óta van érvényben, és a világ legszigorúbb adatvédelmi törvényének tekintik. Minden olyan vállalatra vonatkozik, amely EU-s állampolgárok személyes adatait kezeli – függetlenül attól, hogy a vállalat hol található.

UK GDPR és Adatvédelmi törvény (Egyesült Királyság)

A Brexit után az Egyesült Királyság elfogadta a GDPR saját verzióját (UK GDPR) a 2018-as Adatvédelmi törvény mellett. A követelmények nagyrészt megegyeznek az EU GDPR-ral. Az ICO (Information Commissioner's Office) a megfelelőséget akár 17,5 millió fontig vagy a globális forgalom 4%-áig terjedő bírságokkal kényszeríti ki.

CCPA/CPRA (Kalifornia, USA)

A California Consumer Privacy Act (most a CPRA által továbbfejlesztve) a kaliforniai fogyasztóknak jogot ad arra, hogy megtudják, milyen adatokat gyűjtenek, és leiratkozzanak az adatok értékesítéséről. A GDPR-tól eltérően ez egy „leiratkozás” megközelítést követ. Akár 7500 dollárig terjedő bírság szándékos megsértésenként.

Egyéb USA állami törvények

Számos USA állam fogadott el saját adatvédelmi törvényeket: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), és még többen követik. Mindegyiknek egyedi követelményei vannak, ami rugalmas CMP-t tesz elengedhetetlenné az USA piaci lefedettséghez.

LGPD (Brazília)

A brazil Általános Adatvédelmi Törvény (Lei Geral de Proteção de Dados) 2020 óta van érvényben, és szorosan tükrözi a GDPR-t. Minden olyan vállalatra vonatkozik, amely brazil lakosok adatait kezeli, és a bírságok a bevétel 2%-áig terjedhetnek (maximum 50 millió R$ megsértésenként).

POPIA (Dél-Afrika)

A személyes adatok védelméről szóló törvény 2021 óta teljes mértékben végrehajtható. Előírja a vállalatok számára, hogy jogszerűen kezeljék a személyes adatokat, és megfelelő biztonsági intézkedéseket hajtsanak végre. A jogsértések akár 10 millió R bírságot vagy börtönbüntetést is vonhatnak maguk után.

Adatvédelmi törvény (Ausztrália)

Ausztrália 1988-as adatvédelmi törvénye (2022-ben módosítva) szabályozza a személyes adatok kezelését. Az APP-k (Australian Privacy Principles) átláthatóságot és hozzájárulást követelnek meg az adatgyűjtéshez. A büntetések súlyos jogsértések esetén elérhetik az 50 millió AUD-t.

KVKK (Törökország)

Törökország személyes adatok védelméről szóló törvénye (KVKK) 2016 óta van érvényben. Explicit hozzájárulást követel meg az adatkezeléshez, és kötelezővé teszi a VERBIS nyilvántartásba való bejegyzést. A bírságok 40 000 TRY és 3 millió TRY között mozognak.

PIPA (Dél-Korea)

Dél-Korea személyes adatok védelméről szóló törvénye az egyik legszigorúbb Ázsiában. Opt-in hozzájárulást, adatok lokalizációját követeli meg bizonyos ágazatokban, és értesítést a határokon átnyúló átvitelekről. A jogsértések büntetőjogi szankciókat vonhatnak maguk után.

A legfontosabb törvények összehasonlítása

Bár mindezen törvények célja a személyes adatok védelme, fontos részletekben eltérnek, például a hozzájárulási modellben (opt-in vs opt-out), a szankciókban és a területi hatályban. Egy jó CMP segít eligazodni ezekben a különbségekben.

Egy jó CMP segít megfelelni a különböző adatvédelmi törvények követelményeinek – automatikus geo-észleléssel és testreszabható jogalapokkal több mint 20 adatvédelmi keretrendszerhez.