世界中のプライバシー法

プライバシーは世界的な問題です。個人データを保護するために、ますます多くの国が厳格な法律を制定しています。ウェブサイト運営者として、あなたはあなたのオーディエンスに関連する規制を知る必要があります。

GDPR（欧州連合）

一般データ保護規則は2018年5月から施行されており、世界で最も厳格なデータ保護法と見なされています。EU市民の個人データを処理するすべての企業に適用されます。企業の所在地は関係ありません。

UK GDPR & データ保護法（イギリス）

Brexit後、英国は2018年のデータ保護法とともに、独自のGDPR（UK GDPR）を採用しました。要件はEU GDPRとほぼ同じです。ICO（情報コミッショナー事務局）は、最大1750万ポンドまたはグローバル売上高の4％までの罰金でコンプライアンスを強制します。

CCPA/CPRA（カリフォルニア州、アメリカ）

カリフォルニア州消費者プライバシー法（現在はCPRAによって強化されています）は、カリフォルニア州の消費者に、どのようなデータが収集されているかを知る権利と、データ販売をオプトアウトする権利を与えます。GDPRとは異なり、「オプトアウト」アプローチに従います。意図的な違反1件あたり最大7,500ドルの罰金。

その他の米国の州法

複数の米国の州が独自のプライバシー法を制定しています。バージニア州（VCDPA）、コロラド州（CPA）、コネチカット州（CTDPA）、ユタ州（UCPA）などがそれに続いています。それぞれに独自の要件があり、米国市場をカバーするには柔軟なCMPが不可欠です。

LGPD（ブラジル）

ブラジル一般データ保護法（Lei Geral de Proteção de Dados）は2020年から施行されており、GDPRを厳密に反映しています。ブラジル居住者のデータを処理するすべての企業に適用され、収益の最大2％（違反1件あたり最大R$5000万）の罰金が科せられます。

POPIA（南アフリカ）

個人情報保護法は2021年から完全に施行されています。企業は個人データを合法的に処理し、適切なセキュリティ対策を実施する必要があります。違反すると、最大R1000万の罰金または懲役刑が科せられる可能性があります。

プライバシー法（オーストラリア）

オーストラリアの1988年プライバシー法（2022年改正）は、個人情報の取り扱い方法を規制しています。APP（オーストラリアプライバシー原則）は、データ収集の透明性と同意を義務付けています。重大な違反の場合、罰金は最大AUD 5000万に達する可能性があります。

KVKK（トルコ）

トルコの個人データ保護法（KVKK）は2016年から施行されています。データ処理には明示的な同意が必要であり、VERBISレジストリへの登録が義務付けられています。罰金はTRY 40,000からTRY 300万の範囲です。

PIPA（韓国）

韓国の個人情報保護法は、アジアで最も厳格なものの1つです。オプトインの同意、特定のセクターのデータローカリゼーション、および国境を越えた転送の通知が必要です。違反すると刑事罰が科せられる可能性があります。

主要な法律の比較

これらの法律はすべて個人データの保護を目的としていますが、同意モデル（オプトイン対オプトアウト）、制裁、および地域的範囲など、重要な詳細が異なります。優れたCMPは、これらの違いをナビゲートするのに役立ちます。