Undang-Undang Privasi di Seluruh Dunia

Privasi adalah masalah global. Semakin banyak negara memberlakukan undang-undang ketat untuk melindungi data pribadi. Sebagai operator situs web, Anda perlu mengetahui peraturan yang relevan untuk audiens Anda.

GDPR (Uni Eropa)

Peraturan Perlindungan Data Umum telah berlaku sejak Mei 2018 dan dianggap sebagai undang-undang perlindungan data terketat di dunia. Ini berlaku untuk semua perusahaan yang memproses data pribadi warga negara EU – terlepas dari di mana perusahaan itu berada.

UK GDPR & Undang-Undang Perlindungan Data (Inggris Raya)

Setelah Brexit, Inggris mengadopsi versinya sendiri dari GDPR (UK GDPR) bersama dengan Undang-Undang Perlindungan Data 2018. Persyaratannya sebagian besar identik dengan EU GDPR. ICO (Kantor Komisaris Informasi) memberlakukan kepatuhan dengan denda hingga £17,5 juta atau 4% dari omset global.

CCPA/CPRA (California, AS)

California Consumer Privacy Act (sekarang ditingkatkan oleh CPRA) memberi konsumen California hak untuk mengetahui data apa yang dikumpulkan dan untuk memilih keluar dari penjualan data. Tidak seperti GDPR, ia mengikuti pendekatan 'Opt-Out'. Denda hingga $7.500 per pelanggaran yang disengaja.

Undang-Undang Negara Bagian AS Lainnya

Beberapa negara bagian AS telah memberlakukan undang-undang privasi mereka sendiri: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), dan lainnya mengikuti. Masing-masing memiliki persyaratan unik, menjadikan CMP yang fleksibel penting untuk cakupan pasar AS.

LGPD (Brasil)

Undang-Undang Perlindungan Data Umum Brasil (Lei Geral de Proteção de Dados) telah berlaku sejak 2020 dan sangat mirip dengan GDPR. Ini berlaku untuk setiap perusahaan yang memproses data penduduk Brasil, dengan denda hingga 2% dari pendapatan (maks R$50 juta per pelanggaran).

POPIA (Afrika Selatan)

The Protection of Personal Information Act telah sepenuhnya berlaku sejak 2021. Ini mengharuskan perusahaan untuk memproses data pribadi secara sah dan menerapkan langkah-langkah keamanan yang sesuai. Pelanggaran dapat mengakibatkan denda hingga R10 juta atau hukuman penjara.

Privacy Act (Australia)

Privacy Act 1988 Australia (diamandemen 2022) mengatur bagaimana informasi pribadi ditangani. APP (Australian Privacy Principles) memerlukan transparansi dan persetujuan untuk pengumpulan data. Hukuman dapat mencapai AUD 50 juta untuk pelanggaran serius.

KVKK (Turki)

Undang-Undang Perlindungan Data Pribadi Turki (KVKK) telah berlaku sejak 2016. Ini memerlukan persetujuan eksplisit untuk pemrosesan data dan mengamanatkan pendaftaran dengan registri VERBIS. Denda berkisar dari TRY 40.000 hingga TRY 3 juta.

PIPA (Korea Selatan)

Undang-Undang Perlindungan Informasi Pribadi Korea Selatan adalah salah satu yang paling ketat di Asia. Ini memerlukan persetujuan opt-in, lokalisasi data untuk sektor tertentu, dan pemberitahuan transfer lintas batas. Pelanggaran dapat mengakibatkan hukuman pidana.

Perbandingan undang-undang utama

Meskipun semua undang-undang ini bertujuan untuk melindungi data pribadi, mereka berbeda dalam detail penting seperti model persetujuan (opt-in vs opt-out), sanksi, dan ruang lingkup teritorial. CMP yang baik membantu Anda menavigasi perbedaan ini.