Persetujuan & Banner

Menavigasi Sanksi dan Lingkup Teritorial: Tinjauan Terhadap Hukum Privasi Terketat di Dunia

7 Juli 2026 · 17 min baca

Jawaban Singkat: Hukum privasi terketat di dunia, yang dipimpin oleh GDPR Uni Eropa, PIPL China, dan CCPA California, memberlakukan sanksi finansial yang signifikan dan memperluas jangkauannya jauh melampaui batas negara asal mereka. Setiap organisasi yang mengumpulkan atau memproses data pribadi dari penduduk di yurisdiksi ini harus mematuhi, terlepas dari di mana organisasi tersebut secara fisik berada. Memahami lingkup teritorial dan struktur sanksi adalah langkah pertama menuju membangun sikap kepatuhan yang dapat dipertahankan.

Poin Penting

Lebih dari 160 negara telah memberlakukan undang-undang privasi data yang komprehensif, menjadikan kepatuhan global sebagai harapan dasar, bukan pengecualian [1].
GDPR membawa sanksi finansial tertinggi dari semua hukum privasi: hingga €20 juta atau 4% dari pendapatan tahunan global, mana yang lebih besar [1].
Denda penegakan GDPR telah melebihi €7 miliar sejak penegakan dimulai, dengan sanksi besar terhadap Meta, Amazon, dan TikTok [7].
PIPL China dan GDPR Uni Eropa keduanya berlaku secara ekstrateritorial, perusahaan asing yang melayani penduduk di yurisdiksi tersebut harus mematuhi [1].
AS tidak memiliki undang-undang privasi federal yang terpadu; kepatuhan tergantung pada sektor dan negara bagian, dengan CCPA California menjadi kerangka kerja tingkat negara bagian yang paling berpengaruh [2].
Lingkup teritorial menentukan hukum mana yang berlaku untuk bisnis Anda; beberapa hukum dapat berlaku secara bersamaan untuk satu organisasi.
Usaha kecil tidak secara otomatis dibebaskan, ambang batas CCPA dan tes "pendirian" GDPR dapat mencakup perusahaan dari berbagai ukuran.
Kegagalan kepatuhan yang umum termasuk mekanisme persetujuan yang tidak memadai, pemetaan data yang buruk, dan mengabaikan aturan transfer lintas batas.
Platform Manajemen Persetujuan (CMP) seperti Biscotti CMP dapat membantu organisasi mengoperasionalkan persyaratan persetujuan di bawah berbagai kerangka kerja.

Apa Saja Hukum Privasi Terketat di Dunia Berdasarkan Negara

Hukum privasi terketat secara global adalah Peraturan Perlindungan Data Umum (GDPR) Uni Eropa, Undang-Undang Perlindungan Informasi Pribadi (PIPL) China, Lei Geral de Proteção de Dados (LGPD) Brasil, dan CCPA/CPRA California. Masing-masing menggabungkan jangkauan teritorial yang luas dengan penegakan yang berarti.

Apa Saja Hukum Privasi Terketat di Dunia Berdasarkan Negara

Berikut adalah perbandingan singkat dari kerangka kerja utama:

Hukum	Yurisdiksi	Denda Maksimal	Ekstrateritorial?	Berlaku Sejak
GDPR	Uni Eropa	€20M atau 4% pendapatan global	Ya	Mei 2018
UK GDPR	Inggris	£17.5M atau 4% pendapatan global	Ya	Jan 2021
PIPL	China	Hingga ¥50M atau 5% pendapatan tahunan	Ya	Nov 2021
CCPA/CPRA	California, AS	Hingga $7,988 per pelanggaran yang disengaja	Terbatas	Jan 2020
LGPD	Brasil	Hingga 2% dari pendapatan Brasil, dibatasi hingga R$50M	Ya	Sep 2020

GDPR tetap menjadi tolok ukur global. Kombinasi denda tinggi, cakupan luas, dan penegakan aktif menjadikannya kerangka kerja yang paling diprioritaskan oleh banyak organisasi saat membangun program kepatuhan internasional [1].

Bagaimana Sanksi GDPR Bekerja dan Apa Saja Dendanya

Sanksi GDPR beroperasi pada struktur denda dua tingkat. Pelanggaran tingkat bawah, seperti gagal mempertahankan catatan kegiatan pemrosesan, dapat mengakibatkan denda hingga €10 juta atau 2% dari omset tahunan global. Pelanggaran tingkat atas, termasuk pemrosesan data pribadi yang tidak sah atau mengabaikan hak subjek data, membawa denda hingga €20 juta atau 4% dari pendapatan tahunan global, mana yang lebih tinggi [1].

Selain denda, otoritas pengawas dapat mengeluarkan larangan sementara atau permanen pada pemrosesan data, yang dalam praktiknya dapat lebih merugikan bisnis daripada denda moneter itu sendiri. Sejak penegakan dimulai, total denda GDPR telah melebihi €7 miliar, dengan kasus-kasus penting terhadap Meta Ireland, Amazon Luxembourg, dan TikTok [7].

Faktor kunci yang dipertimbangkan regulator saat menghitung denda:

Sifat, tingkat keparahan, dan durasi pelanggaran
Apakah pelanggaran tersebut disengaja atau lalai
Kerja sama dengan otoritas pengawas
Riwayat pelanggaran sebelumnya
Kategori data pribadi yang terpengaruh (data kesehatan, keuangan, atau biometrik menarik perhatian lebih)

Perbedaan Antara GDPR, CCPA, dan Regulasi Privasi Lainnya

GDPR dan CCPA memiliki tujuan yang sama, melindungi data pribadi, tetapi berbeda secara signifikan dalam cakupan, hak yang diberikan, dan mekanisme penegakan [2].

GDPR berlaku untuk setiap organisasi yang memproses data penduduk UE, terlepas dari ukuran perusahaan. Ini memerlukan dasar hukum untuk setiap kegiatan pemrosesan, mewajibkan penilaian dampak perlindungan data untuk pemrosesan berisiko tinggi, dan memberikan hak kepada individu termasuk akses, penghapusan, portabilitas, dan keberatan.

CCPA/CPRA hanya berlaku untuk bisnis yang berorientasi laba yang memenuhi setidaknya satu dari ambang batas ini: pendapatan kotor tahunan melebihi $25 juta, membeli atau menjual data pribadi dari 100.000 atau lebih konsumen California setiap tahun, atau memperoleh 50% atau lebih dari pendapatan tahunan dari penjualan data pribadi [2]. Ini lebih fokus pada transparansi dan hak untuk menolak daripada pada persyaratan dasar hukum untuk pemrosesan.

PIPL (China) mencerminkan struktur GDPR tetapi menambahkan persyaratan lokalisasi data yang lebih ketat dan mewajibkan penilaian keamanan pemerintah sebelum mentransfer data "penting" ke luar negeri [1].

Perbedaan praktis: GDPR adalah opt-in secara default untuk sebagian besar pemrosesan; CCPA sebagian besar opt-out. PIPL menggabungkan kedua pendekatan tersebut sambil menambahkan lapisan keamanan nasional yang tidak dimiliki GDPR.

Apa Itu Lingkup Teritorial dalam Hukum Privasi

Lingkup teritorial mendefinisikan batas geografis di mana hukum privasi berlaku, dan, secara kritis, apakah itu menjangkau organisasi yang beroperasi di luar batas tersebut. Sebagian besar hukum privasi modern telah mengadopsi model ekstrateritorial, yang berarti kehadiran fisik di suatu negara tidak lagi diperlukan untuk kewajiban kepatuhan.

Lingkup teritorial GDPR diatur oleh Pasal 3, yang menerapkan regulasi ini pada setiap organisasi yang didirikan di UE, dan pada organisasi di luar UE yang menawarkan barang atau jasa kepada penduduk UE atau memantau perilaku mereka [1]. UK GDPR mengikuti model yang identik [9].

PIPL China berlaku untuk entitas asing yang menawarkan produk atau layanan kepada individu di China, menganalisis atau menilai perilaku individu di China, atau berada di bawah keadaan yang didefinisikan dalam hukum lain yang berlaku [1].

Menavigasi sanksi dan lingkup teritorial: tinjauan terhadap hukum privasi terketat di dunia mengungkapkan pola yang konsisten: trennya adalah menuju jangkauan maksimum. Regulator ingin mencegah organisasi melarikan diri dari kewajiban hanya dengan mendirikan offshore.

Bagaimana Hukum Privasi Berlaku untuk Perusahaan di Luar Negaranya

Hukum privasi berlaku untuk perusahaan asing melalui konsep yurisdiksi ekstrateritorial. Sebuah perusahaan yang berkantor pusat di Singapura yang menjalankan situs web yang menargetkan konsumen Jerman dan mengumpulkan alamat email mereka tunduk pada GDPR, bahkan tanpa satu pun karyawan atau kantor di UE.

Pemicu untuk penerapan ekstrateritorial biasanya mencakup:

Secara aktif memasarkan kepada penduduk yurisdiksi (bahasa, mata uang, metode pembayaran lokal)
Memproses data pribadi penduduk, bahkan secara pasif melalui analitik atau cookie
Memantau perilaku (periklanan perilaku, pixel pelacakan)
Mengoperasikan pendirian lokal, bahkan kantor perwakilan kecil

Program Keamanan Data DOJ AS, yang berlaku mulai 8 April 2025, menambahkan lapisan lain: ini memberlakukan kontrol ekspor untuk mencegah musuh asing mengakses data pribadi sensitif AS, melarang transaksi data tertentu dengan "Negara yang Menjadi Perhatian" yang ditunjuk [5].

Kesalahan umum: Menganggap bahwa karena sebuah perusahaan tidak memiliki kehadiran fisik di suatu yurisdiksi, ia tidak memiliki kewajiban kepatuhan di sana. Ini salah untuk GDPR, PIPL, UK GDPR, dan LGPD.

Hukum Privasi Mana yang Paling Sulit Dipatuhi

GDPR secara luas dianggap sebagai hukum privasi yang paling menuntut untuk dipatuhi, karena tiga alasan: luasnya persyaratannya, ketatnya standar persetujuannya, dan volume tindakan penegakan yang diambil oleh otoritas pengawas UE.

Kepatuhan GDPR mengharuskan organisasi untuk mendokumentasikan setiap kegiatan pemrosesan, menunjuk Pejabat Perlindungan Data dalam kasus tertentu, melakukan Penilaian Dampak Perlindungan Data untuk pemrosesan berisiko tinggi, dan menerapkan "privasi dengan desain dan secara default" di seluruh sistem. Standar persetujuan di bawah GDPR, yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu, jauh lebih menuntut dibandingkan model opt-out di bawah CCPA [2].

PIPL China adalah yang kedua terdekat, terutama untuk perusahaan multinasional, karena menggabungkan persyaratan persetujuan setara GDPR dengan mandat lokalisasi data dan proses tinjauan keamanan pemerintah untuk transfer lintas batas [1][4].

Pilih GDPR sebagai standar kepatuhan dasar Anda jika organisasi Anda melayani penduduk UE atau Inggris. Memenuhi persyaratan GDPR akan memenuhi sebagian besar tuntutan substantif dari UK GDPR, dan akan memposisikan Anda dengan baik untuk kepatuhan LGPD dan PIPL dengan penyesuaian bertahap.

Apa yang Terjadi Jika Anda Melanggar Regulasi GDPR atau CCPA

Pelanggaran GDPR dapat mengakibatkan denda hingga €20 juta atau 4% dari pendapatan tahunan global, perintah penegakan, larangan pemrosesan, dan kerusakan reputasi akibat pemberitahuan pelanggaran yang wajib [1]. Otoritas pengawas di seluruh negara anggota UE telah menunjukkan kesediaan yang jelas untuk memberlakukan denda signifikan pada perusahaan dari semua ukuran.

Pelanggaran CCPA ditegakkan oleh California Privacy Protection Agency (CPPA). Sanksi sipil mencapai hingga $2,663 per pelanggaran yang tidak disengaja dan $7,988 per pelanggaran yang disengaja, disesuaikan setiap tahun untuk inflasi [3]. Berbeda dengan GDPR, CCPA juga memberikan hak tindakan pribadi untuk pelanggaran data, memungkinkan konsumen untuk menggugat secara langsung.

Selain denda finansial, konsekuensi sekunder sering kali lebih merugikan:

Pengungkapan publik yang wajib atas tindakan penegakan
Kehilangan kepercayaan konsumen dan ekuitas merek
Gangguan operasional akibat larangan pemrosesan
Peningkatan pengawasan regulasi di yurisdiksi lain

Apakah Hukum Privasi Berlaku untuk Usaha Kecil atau Hanya Perusahaan Besar

Hukum privasi dapat berlaku untuk usaha kecil, meskipun ambang batas bervariasi menurut kerangka kerja. GDPR tidak memiliki ambang batas pendapatan atau ukuran; jika usaha kecil memproses data pribadi penduduk UE, ia tunduk pada GDPR. Sebaliknya, CCPA hanya berlaku untuk bisnis yang berorientasi laba yang memenuhi ambang batas pendapatan atau volume data tertentu, yang berarti banyak usaha kecil berada di luar cakupannya [2].

Pengecualian GDPR untuk organisasi kecil sangat sempit: Bisnis dengan kurang dari 250 karyawan sebagian dibebaskan dari kewajiban untuk mempertahankan catatan rinci tentang kegiatan pemrosesan, tetapi hanya jika pemrosesan mereka tidak mungkin mengakibatkan risiko terhadap hak individu, tidak bersifat sesekali, atau tidak melibatkan kategori data khusus.

Kasus pinggiran: Seorang pedagang tunggal yang menjalankan toko e-commerce niche yang menargetkan pelanggan UE dan menggunakan alat periklanan perilaku hampir pasti tunduk pada GDPR, terlepas dari pendapatan tahunan.

Kesalahan Umum yang Dilakukan Perusahaan dalam Kepatuhan Hukum Privasi

Kegagalan kepatuhan yang paling sering bukanlah teknis, tetapi organisasi. Perusahaan sering kali meremehkan cakupan pengumpulan data mereka, gagal memperbarui pemberitahuan privasi untuk mencerminkan pemrosesan yang sebenarnya, dan menganggap persetujuan sebagai kotak centang satu kali daripada hubungan yang berkelanjutan.

Kesalahan kepatuhan teratas, diurutkan berdasarkan frekuensi:

Mekanisme persetujuan yang tidak memadai, Menggunakan kotak yang sudah dicentang, persetujuan terikat, atau persetujuan yang terkubur dalam syarat layanan.
Tidak ada dasar hukum yang didokumentasikan, Memproses data tanpa mengidentifikasi dan mencatat dasar hukum yang valid di bawah Pasal 6 GDPR.
Mengabaikan aturan transfer lintas batas, Mentransfer data pribadi ke negara ketiga tanpa Klausul Kontrak Standar atau perlindungan setara.
Pemetaan data yang tidak lengkap, Tidak mengetahui data pribadi apa yang dikumpulkan, di mana disimpan, dan siapa yang memiliki akses.
Gagal menghormati permintaan subjek data, Melewatkan jendela respons 30 hari untuk permintaan akses, penghapusan, atau portabilitas.
Pemberitahuan privasi yang sudah usang, Menerbitkan pemberitahuan yang tidak secara akurat menggambarkan kegiatan pemrosesan saat ini.

CMP yang dikonfigurasi dengan baik seperti Biscotti CMP secara langsung menangani beberapa titik kegagalan ini dengan mengelola pengumpulan, penyimpanan, dan penarikan persetujuan di seluruh berbagai kerangka regulasi.

Bagaimana Menentukan Hukum Privasi Mana yang Berlaku untuk Bisnis Anda

Menentukan hukum privasi yang berlaku memerlukan jawaban atas empat pertanyaan: Di mana organisasi Anda didirikan? Di mana pengguna atau pelanggan Anda berada? Kategori data pribadi apa yang Anda proses? Dan apakah Anda memenuhi ambang batas spesifik yurisdiksi?

Kerangka keputusan praktis:

Jika Anda memiliki pendirian di UE atau Inggris, atau Anda secara aktif menargetkan penduduk UE/Inggris: GDPR dan/atau UK GDPR berlaku [1][9].
Jika Anda menawarkan barang atau layanan kepada konsumen China atau menganalisis perilaku mereka: PIPL berlaku [1].
Jika Anda adalah perusahaan berorientasi laba yang memenuhi ambang pendapatan atau volume data California: CCPA/CPRA berlaku [2].
Jika Anda beroperasi di Brasil dan memproses data pribadi penduduk Brasil: LGPD berlaku.
Jika bisnis Anda melibatkan transfer data pribadi sensitif AS secara internasional: tinjau persyaratan Program Keamanan Data DOJ [5].

Beberapa hukum dapat berlaku secara bersamaan. Sebuah perusahaan SaaS yang berbasis di AS dengan pelanggan UE, karyawan California, dan basis data pemasaran yang mencakup prospek Brasil mungkin perlu mematuhi GDPR, CCPA, dan LGPD secara bersamaan.

Apakah Ada Hukum Privasi yang Tidak Memiliki Jangkauan Teritorial

Beberapa kerangka privasi secara sengaja dibatasi dalam lingkup teritorial. Hukum Perlindungan Data DIFC di Dubai, misalnya, berlaku untuk pengendali dan pemroses yang terdaftar di DIFC, atau mereka yang memproses data di dalam DIFC, tetapi tidak mengklaim jangkauan ekstrateritorial yang luas seperti GDPR [8]. Demikian pula, banyak undang-undang federal AS yang lebih tua atau spesifik sektor (HIPAA untuk data kesehatan, FERPA untuk catatan pendidikan) berlaku berdasarkan sifat data dan jenis entitas, bukan berdasarkan lokasi subjek data.

Namun, tren global jelas menuju jangkauan teritorial yang lebih luas. Menavigasi sanksi dan lingkup teritorial: tinjauan terhadap hukum privasi terketat di dunia menunjukkan bahwa undang-undang baru, PIPL, LGPD, dan UK GDPR pasca-Brexit, semuanya mengadopsi model ekstrateritorial, menandakan bahwa kerangka dengan cakupan terbatas semakin menjadi pengecualian daripada aturan.

Bagaimana Sanksi Berbeda Antara GDPR dan Kerangka Privasi Lainnya

Sanksi GDPR adalah yang paling parah dan paling aktif ditegakkan dari semua kerangka privasi global, tetapi mekanismenya berbeda secara signifikan di berbagai rezim.

Kerangka	Badan Penegak	Denda Finansial Maksimal	Hak Tindakan Pribadi
GDPR	Otoritas pengawas nasional	€20M atau 4% pendapatan global	Terbatas (bervariasi menurut negara bagian)
UK GDPR	ICO	£17.5M atau 4% pendapatan global	Terbatas
PIPL	CAC / regulator sektor	¥50M atau 5% pendapatan tahunan	Ya (untuk individu)
CCPA/CPRA	CPPA	$7,988 per pelanggaran yang disengaja	Ya (untuk pelanggaran data)
LGPD	ANPD	2% dari pendapatan Brasil, maksimum R$50M	Ya

Model penegakan GDPR unik karena beroperasi melalui jaringan 27 otoritas perlindungan data nasional, menciptakan ketidakkonsistenan dalam seberapa agresif negara bagian yang berbeda mengejar pelanggaran. DPC Irlandia, yang mengawasi banyak perusahaan teknologi besar AS karena kantor pusat mereka berada di sana, telah menghadapi kritik karena penegakan yang lambat, meskipun denda penting terhadap Meta dan TikTok menunjukkan bahwa sistem ini dapat menghasilkan hasil yang signifikan [7].

Kesimpulan: Langkah-Langkah yang Dapat Diambil untuk Menavigasi Sanksi dan Lingkup Teritorial

Menavigasi sanksi dan lingkup teritorial: tinjauan terhadap hukum privasi terketat di dunia membuat satu hal jelas, era memperlakukan kepatuhan privasi sebagai masalah regional telah berakhir. Setiap organisasi dengan kehadiran online dan basis pengguna internasional kemungkinan besar tunduk pada setidaknya satu kerangka privasi utama dengan konsekuensi penegakan yang nyata.

Tindakan segera yang harus diambil:

Lakukan latihan pemetaan data untuk mengidentifikasi setiap kategori data pribadi yang dikumpulkan, sumbernya, lokasi penyimpanan, dan tujuan pemrosesan.
Identifikasi hukum yang berlaku menggunakan kriteria lingkup teritorial yang dijelaskan di atas, jangan menganggap geografi saja menentukan kewajiban Anda.
Audit mekanisme persetujuan Anda untuk memastikan mereka memenuhi standar tertinggi yang berlaku (persetujuan GDPR adalah tolok ukur yang paling ketat).
Tinjau pengaturan transfer data lintas batas dan pastikan Klausul Kontrak Standar atau perlindungan setara diterapkan.
Terapkan CMP yang mematuhi, Biscotti CMP menyediakan infrastruktur untuk mengelola pengumpulan dan dokumentasi persetujuan di seluruh berbagai kerangka regulasi.
Buat proses permintaan subjek data dengan alur kerja dan waktu respons yang didokumentasikan.
Tinjau setiap tahun, hukum privasi tidak statis. Program Keamanan Data DOJ (berlaku 2025), regulasi pelaksanaan PIPL yang berkembang, dan kemungkinan legislasi privasi federal AS semuanya merupakan target yang bergerak [5].

Organisasi yang memperlakukan kepatuhan privasi sebagai disiplin operasional yang berkelanjutan daripada proyek satu kali akan jauh lebih baik diposisikan untuk menghindari denda yang telah mendefinisikan lanskap penegakan selama beberapa tahun terakhir.

FAQ

Q: Apakah GDPR berlaku untuk perusahaan AS yang tidak memiliki kantor di UE? Ya. Jika perusahaan AS secara aktif menargetkan penduduk UE, misalnya, dengan menawarkan layanan dalam bahasa atau mata uang Eropa, GDPR berlaku terlepas dari di mana perusahaan tersebut didirikan [1].

Q: Apa perbedaan antara pengendali data dan pemroses data di bawah GDPR? Pengendali data menentukan tujuan dan cara pemrosesan data pribadi. Pemroses data memproses data atas nama pengendali. Keduanya memiliki kewajiban yang berbeda di bawah GDPR, dan pemroses dapat dimintai pertanggungjawaban secara langsung untuk pelanggaran tertentu.

Q: Dapatkah sebuah perusahaan menghadapi denda GDPR dan sanksi CCPA secara bersamaan? Ya. Sebuah perusahaan yang melayani penduduk UE dan California dapat menghadapi tindakan penegakan di bawah kedua kerangka untuk praktik data yang mendasarinya yang sama, karena hukum-hukum tersebut independen satu sama lain.

Q: Apa dasar hukum untuk pemrosesan di bawah GDPR? Pasal 6 GDPR mengharuskan setiap kegiatan pemrosesan didasarkan pada salah satu dari enam dasar hukum: persetujuan, pelaksanaan kontrak, kewajiban hukum, kepentingan vital, tugas publik, atau kepentingan yang sah. Pemrosesan tanpa dasar hukum yang didokumentasikan adalah pelanggaran tingkat atas.

Q: Bagaimana PIPL China berbeda dari GDPR dalam hal transfer data lintas batas? PIPL mengharuskan penilaian keamanan pemerintah sebelum mentransfer data "penting" ke luar negeri, di samping persyaratan berbasis persetujuan. GDPR bergantung pada keputusan kecukupan, Klausul Kontrak Standar, atau Aturan Perusahaan yang Mengikat, tidak memerlukan persetujuan pemerintah sebelumnya untuk sebagian besar transfer [1][4].

Q: Apakah ada sanksi untuk gagal menunjuk Pejabat Perlindungan Data di bawah GDPR? Ya. Gagal menunjuk DPO ketika diperlukan (untuk otoritas publik, pemantauan sistematis skala besar, atau pemrosesan skala besar kategori data khusus) adalah pelanggaran GDPR tingkat bawah, yang dapat dikenakan denda hingga €10 juta atau 2% dari pendapatan global.

Q: Apakah CCPA berlaku untuk organisasi nirlaba? Tidak. CCPA hanya berlaku untuk bisnis yang berorientasi laba yang memenuhi ambang batasnya. Organisasi nirlaba umumnya dibebaskan, meskipun mereka mungkin tunduk pada undang-undang privasi California lainnya.

Q: Apa itu Program Keamanan Data DOJ? Berlaku mulai 8 April 2025, Program Keamanan Data DOJ AS memberlakukan kontrol ekspor untuk mencegah musuh asing mengakses data pribadi sensitif AS. Ini melarang transaksi data tertentu dengan "Negara yang Menjadi Perhatian" yang ditunjuk [5].

Q: Seberapa cepat pelanggaran data GDPR harus dilaporkan? Pengendali harus memberi tahu otoritas pengawas mereka dalam waktu 72 jam setelah menyadari pelanggaran data pribadi, jika memungkinkan. Jika pelanggaran tersebut kemungkinan akan mengakibatkan risiko tinggi bagi individu, individu tersebut juga harus diberitahu tanpa penundaan yang tidak semestinya.

Q: Dapatkah platform manajemen persetujuan membantu dengan kepatuhan multi-yurisdiksi? Ya. CMP seperti Biscotti CMP dapat mengelola pengumpulan, penyimpanan, dan penarikan persetujuan di seluruh berbagai kerangka regulasi, membantu organisasi mempertahankan bukti dokumentasi persetujuan, yang merupakan persyaratan inti di bawah GDPR dan PIPL.