Piekrišana un baneri

Navigējot sankcijām un teritoriālajiem apgabaliem: pasaules stingrākās privātuma likumu apskats

2026. gada 7. jūlijs · 17 min lasīšana

Ātra atbilde: Pasaules stingrākie privātuma likumi, ko vada ES GDPR, Ķīnas PIPL un Kalifornijas CCPA, nosaka būtiskus finansiālus sodus un paplašina savu ietekmi tālu pāri savām mājas robežām. Jebkurai organizācijai, kas vāc vai apstrādā personas datus no iedzīvotājiem šajās jurisdikcijās, ir jāievēro noteikumi, neatkarīgi no tā, kur šī organizācija fiziski atrodas. Izpratne par teritoriālo apgabalu un sankciju struktūrām ir pirmais solis, lai izveidotu aizsargājamu atbilstības pozīciju.

Galvenie secinājumi

Vairāk nekā 160 valstis ir pieņēmušas visaptverošus datu privātuma likumus, padarot globālo atbilstību par pamata gaidām, nevis izņēmumu [1].
GDPR ir visaugstākie finansiālie sodi no visiem privātuma likumiem: līdz €20 miljoniem vai 4% no globālajiem gada ieņēmumiem, atkarībā no tā, kas ir lielāks [1].
Kopš izpildes uzsākšanas GDPR sodi ir pārsnieguši €7 miljardus, ar lieliem sodiem pret Meta, Amazon un TikTok [7].
Ķīnas PIPL un ES GDPR abi attiecas uz ārvalstīm, ārvalstu uzņēmumiem, kas apkalpo iedzīvotājus šajās jurisdikcijās, ir jāievēro [1].
ASV trūkst vienota federālā privātuma likuma; atbilstība ir atkarīga no nozares un štata, Kalifornijas CCPA ir visietekmīgākais štata līmeņa regulējums [2].
Teritoriālais apgabals nosaka, kurš likums attiecas uz jūsu uzņēmumu; vairāki likumi var vienlaikus attiekties uz vienu organizāciju.
Mazie uzņēmumi automātiski nav atbrīvoti, CCPA sliekšņi un GDPR "izveides" tests var aptvert uzņēmumus dažādos izmēros.
Biežākās atbilstības neveiksmes ietver nepietiekamus piekrišanas mehānismus, sliktu datu kartēšanu un starptautisko pārsūtīšanas noteikumu ignorēšanu.
Piekrišanas pārvaldības platforma (CMP), piemēram, Biscotti CMP, var palīdzēt organizācijām operativizēt piekrišanas prasības saskaņā ar vairākiem regulējumiem.

Kādas ir pasaulē stingrākās datu aizsardzības likumdošanas normas pēc valsts

Stingrākie privātuma likumi pasaulē ir ES Vispārīgā datu aizsardzības regula (GDPR), Ķīnas Personas informācijas aizsardzības likums (PIPL), Brazīlijas Vispārīgais datu aizsardzības likums (LGPD) un Kalifornijas CCPA/CPRA. Katrs no tiem apvieno plašu teritoriālo sasniedzamību ar nozīmīgu izpildes spēku.

What Are the World's Strictest Privacy Laws by Country

Šeit ir īss salīdzinājums par galvenajiem regulējumiem:

Likums	Jurisdikcija	Maksimālais sods	Ekstraterritorials?	Stājas spēkā
GDPR	Eiropas Savienība	€20M vai 4% globālo ieņēmumu	Jā	2018. gada maijs
UK GDPR	Apvienotā Karaliste	£17.5M vai 4% globālo ieņēmumu	Jā	2021. gada janvāris
PIPL	Ķīna	Līdz ¥50M vai 5% gada ieņēmumu	Jā	2021. gada novembris
CCPA/CPRA	Kalifornija, ASV	Līdz $7,988 par apzinātu pārkāpumu	Ierobežots	2020. gada janvāris
LGPD	Brazīlija	Līdz 2% no Brazīlijas ieņēmumiem, ierobežots līdz R$50M	Jā	2020. gada septembris

GDPR joprojām ir globālais etalons. Tā augsto sodu, plašo apjomu un aktīvo izpildi padara par regulējumu, kuru visvairāk organizācijas prioritizē, veidojot starptautiskās atbilstības programmas [1].

Kā darbojas GDPR sankcijas un kādi ir sodi

GDPR sankcijas darbojas divu līmeņu soda struktūrā. Zemāka līmeņa pārkāpumi, piemēram, neuzturēšana apstrādes aktivitāšu ierakstu, var novest pie sodiem līdz €10 miljoniem vai 2% no globālajiem gada ieņēmumiem. Augstāka līmeņa pārkāpumi, tostarp nelikumīga personas datu apstrāde vai datu subjekta tiesību ignorēšana, paredz sodus līdz €20 miljoniem vai 4% no globālajiem gada ieņēmumiem, atkarībā no tā, kas ir augstāks [1].

Papildus naudai uzraudzības iestādes var izdot pagaidu vai pastāvīgus aizliegumus datu apstrādei, kas praksē var būt kaitīgāki uzņēmumam nekā naudas sods pats. Kopš izpildes uzsākšanas kopējie GDPR sodi ir pārsnieguši €7 miljardus, ar nozīmīgiem gadījumiem pret Meta Īriju, Amazon Luksemburgā un TikTok [7].

Galvenie faktori, ko regulatori ņem vērā, aprēķinot sodus:

Pārkāpuma raksturs, nopietnība un ilgums
Vai pārkāpums bija apzināts vai nolaidīgs
Sadarbība ar uzraudzības iestādi
Iepriekšējā pārkāpumu vēsture
Skartās personas datu kategorijas (veselības, finanšu vai biometrijas dati piesaista lielāku uzmanību)

Atšķirības starp GDPR, CCPA un citiem privātuma regulējumiem

GDPR un CCPA dalās tajā pašā mērķī, aizsargājot personas datus, bet būtiski atšķiras apjomā, piešķirtajās tiesībās un izpildes mehānismos [2].

GDPR attiecas uz jebkuru organizāciju, kas apstrādā ES iedzīvotāju datus, neatkarīgi no uzņēmuma lieluma. Tas prasa likumīgu pamatu katrai apstrādes aktivitātei, nosaka datu aizsardzības ietekmes novērtējumus augsta riska apstrādei un piešķir indivīdiem tiesības, tostarp piekļuvi, dzēšanu, pārnesamību un iebildumus.

CCPA/CPRA attiecas tikai uz peļņas gūšanas uzņēmumiem, kas atbilst vismaz vienam no šiem sliekšņiem: gada bruto ieņēmumi pārsniedz $25 miljonus, pērkot vai pārdodot personas datus no 100,000 vai vairāk Kalifornijas patērētājiem gadā, vai gūstot 50% vai vairāk no gada ieņēmumiem no personas datu pārdošanas [2]. Tas vairāk koncentrējas uz caurredzamību un atteikšanās tiesībām nekā uz likumīga pamata prasību apstrādei.

PIPL (Ķīna) atdarina GDPR struktūru, bet pievieno stingrākas datu lokalizācijas prasības un nosaka valdības drošības novērtējumus pirms "svarīgu" datu pārsūtīšanas uz ārzemēm [1].

Praktiskā atšķirība: GDPR ir opt-in pēc noklusējuma lielākajai daļai apstrādes; CCPA ir galvenokārt opt-out. PIPL apvieno abus pieejas veidus, pievienojot nacionālās drošības slāņus, kas trūkst GDPR.

Kas ir teritoriālais darbības lauks datu aizsardzības likumā

Teritoriālais apgabals nosaka ģeogrāfiskās robežas, kurās attiecas privātuma likums, un, kritiski, vai tas attiecas uz organizācijām, kas darbojas ārpus šīm robežām. Lielākā daļa mūsdienu privātuma likumu ir pieņēmuši ekstraterritorālo modeli, kas nozīmē, ka fiziska klātbūtne valstī vairs nav nepieciešama, lai pievienotos atbilstības pienākumiem.

GDPR teritoriālo apgabalu regulē 3. pants, kas attiecina regulējumu uz jebkuru organizāciju, kas izveidota ES, un uz organizācijām ārpus ES, kas piedāvā preces vai pakalpojumus ES iedzīvotājiem vai uzrauga viņu uzvedību [1]. UK GDPR seko identiskam modelim [9].

Ķīnas PIPL attiecas uz ārvalstu subjektiem, kas piedāvā produktus vai pakalpojumus indivīdiem Ķīnā, analizē vai novērtē indivīdu uzvedību Ķīnā vai ietilpst citās attiecīgajās likumu definētajās situācijās [1].

Navigējot sankcijām un teritoriālajiem apgabaliem: pasaules stingrākās privātuma likumu apskats atklāj konsekventu modeli: tendence ir uz maksimālu sasniedzamību. Regulatori vēlas novērst organizācijas no pienākumu izvairīšanās, vienkārši iekļaujot offshore.

Kā privātuma likumi attiecas uz uzņēmumiem ārpus to valsts

Privātuma likumi attiecas uz ārvalstu uzņēmumiem, izmantojot ekstraterritorālās jurisdikcijas jēdzienu. Uzņēmums, kas atrodas Singapūrā un vada tīmekļa vietni, kas mērķē uz Vācijas patērētājiem un vāc viņu e-pasta adreses, ir pakļauts GDPR, pat ja tam nav neviena ES darbinieka vai biroja.

Ekstraterritorālās piemērošanas iemesli parasti ietver:

Aktīva mārketinga veikšana uz jurisdikcijas iedzīvotājiem (valoda, valūta, vietējās maksājumu metodes)
Personas datu apstrāde no iedzīvotājiem, pat pasīvi, izmantojot analītiku vai sīkdatnes
Uzvedības uzraudzība (uzvedības reklāma, izsekošanas pikseļi)
Vietējā uzņēmuma darbība, pat neliela pārstāvniecības biroja

ASV Tieslietu departamenta Datu drošības programma, kas stājas spēkā 2025. gada 8. aprīlī, pievieno vēl vienu slāni: tā nosaka eksporta kontroles, lai novērstu ārvalstu pretinieku piekļuvi jutīgiem ASV personas datiem, aizliedzot noteiktas datu darījumus ar noteiktām "uztraukuma valstīm" [5].

Bieža kļūda: Pieņemt, ka, jo uzņēmumam nav fiziskas klātbūtnes jurisdikcijā, tam nav atbilstības pienākumu tur. Tas ir nepareizi attiecībā uz GDPR, PIPL, UK GDPR un LGPD.

Kura datu aizsardzības likumdošana ir visgrūtāk ievērojama

GDPR tiek uzskatīts par visprasīgāko privātuma likumu, ar trim iemesliem: prasību plašums, piekrišanas standartu stingrība un izpildes darbību apjoms, ko veic ES uzraudzības iestādes.

GDPR atbilstība prasa organizācijām dokumentēt katru apstrādes aktivitāti, iecelt Datu aizsardzības speciālistu noteiktos gadījumos, veikt Datu aizsardzības ietekmes novērtējumus augsta riska apstrādei un ieviest "privātumu pēc dizaina un pēc noklusējuma" visās sistēmās. Piekrišanas standarts saskaņā ar GDPR, brīvi sniegts, specifisks, informēts un nepārprotams, ir ievērojami prasīgāks nekā opt-out modelis saskaņā ar CCPA [2].

Ķīnas PIPL ir tuvu otrajā vietā, īpaši multinacionālajiem uzņēmumiem, jo tas apvieno GDPR līmeņa piekrišanas prasības ar datu lokalizācijas prasībām un valdības drošības pārskatu procesiem starptautiskajām pārsūtīšanām [1][4].

Izvēlieties GDPR kā savu pamata atbilstības standartu, ja jūsu organizācija apkalpo jebkuru ES vai UK iedzīvotāju. Atbilstība GDPR prasībām apmierinās lielāko daļu būtisko UK GDPR prasību un labi pozicionēs jūs LGPD un PIPL atbilstībai ar pakāpeniskām izmaiņām.

Kas notiek, ja pārkāpjat GDPR vai CCPA regulējumu

GDPR pārkāpumi var novest pie sodiem līdz €20 miljoniem vai 4% no globālajiem gada ieņēmumiem, izpildes rīkojumiem, apstrādes aizliegumiem un reputācijas zaudējumiem no obligātām pārkāpumu paziņošanām [1]. Uzraudzības iestādes visās ES dalībvalstīs ir parādījušas skaidru gatavību uzlikt būtiskus sodus uzņēmumiem visos izmēros.

CCPA pārkāpumus izpilda Kalifornijas privātuma aizsardzības aģentūra (CPPA). Civiltiesiskie sodi sasniedz līdz $2,663 par neapzinātu pārkāpumu un $7,988 par apzinātu pārkāpumu, katru gadu pielāgojot inflācijai [3]. Atšķirībā no GDPR, CCPA arī nodrošina privātu tiesību aizsardzību datu pārkāpumu gadījumā, ļaujot patērētājiem tieši iesūdzēt tiesā.

Papildus finansiālajiem sodiem sekundārās sekas bieži ir kaitīgākas:

Obligāta publiska izpaušana par izpildes darbībām
Patērētāju uzticības un zīmola vērtības zaudēšana
Darbības traucējumi no apstrādes aizliegumiem
Palielināta regulatīvā uzraudzība citās jurisdikcijās

Vai privātuma likumi attiecas uz maziem uzņēmumiem vai tikai uz lieliem uzņēmumiem

Privātuma likumi var attiekties uz maziem uzņēmumiem, lai gan sliekšņi atšķiras atkarībā no regulējuma. GDPR nav ieņēmumu vai lieluma sliekšņa; ja mazais uzņēmums apstrādā ES iedzīvotāju personas datus, tas ir pakļauts GDPR. CCPA, savukārt, attiecas tikai uz peļņas gūšanas uzņēmumiem, kas atbilst specifiskiem ieņēmumu vai datu apjoma sliekšņiem, kas nozīmē, ka daudzi mazi uzņēmumi paliek ārpus tā darbības jomas [2].

GDPR izņēmumi maziem uzņēmumiem ir šauri: Uzņēmumi ar mazāk nekā 250 darbiniekiem ir daļēji atbrīvoti no detalizētu apstrādes aktivitāšu ierakstu uzturēšanas, bet tikai tad, ja to apstrāde, visticamāk, neradīs risku indivīdu tiesībām, nav gadījuma rakstura vai neietver īpašas datu kategorijas.

Robu gadījums: Individuāls tirgotājs, kas vada nišas e-komercijas veikalu, kas mērķē uz ES klientiem un izmanto uzvedības reklāmas rīkus, visticamāk, ir pakļauts GDPR, neatkarīgi no gada ieņēmumiem.

Biežākās kļūdas, ko uzņēmumi pieļauj privātuma likumu ievērošanā

Visbiežākās atbilstības neveiksmes nav tehniskas, tās ir organizatoriskas. Uzņēmumi regulāri nenovērtē savu datu vākšanas apjomu, neaktualizē privātuma paziņojumus, lai atspoguļotu faktisko apstrādi, un uzskata piekrišanu par vienreizēju atzīmi, nevis par pastāvīgu attiecību.

Galvenās atbilstības kļūdas, sakārtotas pēc biežuma:

Nepietiekami piekrišanas mehānismi, izmantojot iepriekš atzīmētas kastes, apvienotu piekrišanu vai piekrišanu, kas ir paslēpta pakalpojumu noteikumos.
Nav dokumentēta likumīga pamata, apstrādājot datus, neidentificējot un nereģistrējot derīgu juridisku pamatu saskaņā ar GDPR 6. pantu.
Starptautisko pārsūtīšanas noteikumu ignorēšana, pārsūtot personas datus uz trešām valstīm bez standarta līguma noteikumiem vai līdzvērtīgām aizsardzības garantijām.
Nepilnīga datu kartēšana, nezinot, kādi personas dati tiek vākti, kur tie tiek glabāti un kam ir piekļuve.
Nespēja izpildīt datu subjekta pieprasījumus, nokavējot 30 dienu atbildes laiku piekļuves, dzēšanas vai pārnesamības pieprasījumiem.
Novecojuši privātuma paziņojumi, publicējot paziņojumu, kas precīzi neatspoguļo pašreizējās apstrādes aktivitātes.

Pareizi konfigurēta CMP, piemēram, Biscotti CMP, tieši risina vairākus no šiem neveiksmju punktiem, pārvaldot piekrišanas vākšanu, uzglabāšanu un atsaukšanu saskaņā ar vairākiem regulējošiem ietvariem.

Kā noteikt, kuri privātuma likumi attiecas uz jūsu uzņēmumu

Lai noteiktu piemērojamos privātuma likumus, ir jāatbild uz četriem jautājumiem: Kur ir jūsu organizācija izveidota? Kur atrodas jūsu lietotāji vai klienti? Kādas kategorijas personas datus jūs apstrādājat? Un vai jūs atbilstat kādiem jurisdikcijai specifiskiem sliekšņiem?

Praktiska lēmumu pieņemšanas struktūra:

Ja jums ir izveide ES vai UK, vai jūs aktīvi mērķējat uz ES/UK iedzīvotājiem: GDPR un/vai UK GDPR attiecas [1][9].
Ja jūs piedāvājat preces vai pakalpojumus Ķīnas patērētājiem vai analizējat viņu uzvedību: PIPL attiecas [1].
Ja jūs esat peļņas gūšanas uzņēmums, kas atbilst Kalifornijas ieņēmumu vai datu apjoma sliekšņiem: CCPA/CPRA attiecas [2].
Ja jūs darbojat Brazīlijā un apstrādājat Brazīlijas iedzīvotāju personas datus: LGPD attiecas.
Ja jūsu uzņēmums ietver jutīgu ASV personas datu starptautisku pārsūtīšanu: pārskatiet DOJ Datu drošības programmas prasības [5].

Vairāki likumi var attiekties vienlaikus. ASV bāzēts SaaS uzņēmums ar ES klientiem, Kalifornijas darbiniekiem un mārketinga datu bāzi, kas ietver Brazīlijas kontaktus, var būt nepieciešams ievērot GDPR, CCPA un LGPD vienlaikus.

Vai pastāv privātuma likumi, kuriem nav teritoriāla darbības joma

Daži privātuma regulējumi ir apzināti ierobežoti teritoriālajā apgabalā. DIFC Datu aizsardzības likums Dubaijā, piemēram, attiecas uz kontrolieriem un apstrādātājiem, kas ir izveidoti DIFC, vai tiem, kas apstrādā datus DIFC, bet neapgalvo plašu ekstraterritorālo sasniedzamību, kas salīdzināma ar GDPR [8]. Līdzīgi, daudzi vecāki vai nozares specifiski ASV federālie likumi (HIPAA veselības datiem, FERPA izglītības ierakstiem) attiecas atkarībā no datu rakstura un subjekta veida, nevis uz datu subjektu atrašanās vietu.

Tomēr globālā tendence ir skaidri virzījusies uz plašāku teritoriālo sasniedzamību. Navigējot sankcijām un teritoriālajiem apgabaliem: pasaules stingrākās privātuma likumu apskats parāda, ka jaunākā likumdošana, PIPL, LGPD un UK GDPR pēc Brexit, visi pieņēma ekstraterritorālos modeļus, norādot, ka ierobežota apjoma regulējumi kļūst par izņēmumu, nevis noteikumu.

Kā sankcijas atšķiras starp GDPR un citiem privātuma regulējumiem

GDPR sankcijas ir visnopietnākās un visaktīvāk izpildītās no visiem globālajiem privātuma regulējumiem, bet mehānismi atšķiras nozīmīgi starp režīmiem.

Regulējums	Izpildes iestāde	Maksimālais finansiālais sods	Privātā tiesība uz rīcību
GDPR	Nacionālās uzraudzības iestādes	€20M vai 4% globālo ieņēmumu	Ierobežots (atšķiras pēc dalībvalsts)
UK GDPR	ICO	£17.5M vai 4% globālo ieņēmumu	Ierobežots
PIPL	CAC / nozares regulatori	¥50M vai 5% gada ieņēmumu	Jā (indivīdiem)
CCPA/CPRA	CPPA	$7,988 par apzinātu pārkāpumu	Jā (datu pārkāpumiem)
LGPD	ANPD	2% no Brazīlijas ieņēmumiem, maksimāli R$50M	Jā

GDPR izpildes modelis ir unikāls, jo tas darbojas caur 27 nacionālo datu aizsardzības iestāžu tīklu, radot nesakritību, cik agresīvi dažādas dalībvalstis izseko pārkāpumus. Īrijas DPC, kas uzrauga daudzus lielus ASV tehnoloģiju uzņēmumus, jo to ES galvenā mītne atrodas tur, ir saskārusies ar kritiku par lēnu izpildi, lai gan nozīmīgi sodi pret Meta un TikTok demonstrē, ka sistēma var radīt nozīmīgus rezultātus [7].

Secinājums: praktiski soļi sankciju un teritoriālo jomu navigēšanai

Navigējot sankcijām un teritoriālajiem apgabaliem: pasaules stingrākās privātuma likumu apskats skaidri parāda, ka privātuma atbilstības uzskatīšana par reģionālu jautājumu ir beigusies. Jebkura organizācija ar tiešsaistes klātbūtni un starptautisku lietotāju bāzi, visticamāk, ir pakļauta vismaz vienam galvenajam privātuma regulējumam ar reālām izpildes sekām.

Tūlītējās darbības, kas jāveic:

Veiciet datu kartēšanas vingrinājumu, lai identificētu katru personas datu kategoriju, kas tiek vākti, to avotu, glabāšanas vietu un apstrādes mērķi.
Identificējiet piemērojamos likumus, izmantojot iepriekš minētos teritoriālā apgabala kritērijus, neuzskatiet, ka ģeogrāfija vien nosaka jūsu pienākumus.
Audita savus piekrišanas mehānismus, lai nodrošinātu, ka tie atbilst augstākajam piemērojamajam standartam (GDPR piekrišana ir stingrākais etalons).
Pārskatiet starptautisko datu pārsūtīšanas nolīgumus un pārliecinieties, ka ir ieviesti standarta līguma noteikumi vai līdzvērtīgas aizsardzības garantijas.
Ieviesiet atbilstošu CMP, Biscotti CMP nodrošina infrastruktūru, lai pārvaldītu piekrišanas vākšanu un dokumentāciju saskaņā ar vairākiem regulējošiem ietvariem.
Izveidojiet datu subjekta pieprasījumu procesu ar dokumentētām darba plūsmām un atbildes laikiem.
Pārskatiet katru gadu, privātuma likums nav statisks. DOJ Datu drošības programma (stājās spēkā 2025. gadā), attiecīgās PIPL īstenošanas regulas un potenciālā ASV federālā privātuma likumdošana visi ir mainīgi mērķi [5].

Organizācijas, kas uzskata privātuma atbilstību par nepārtrauktu operatīvu disciplīnu, nevis vienreizēju projektu, būs daudz labāk pozicionētas, lai izvairītos no sodiem, kas ir definējuši pēdējo gadu izpildes ainavu.

FAQ

Q: Vai GDPR attiecas uz ASV uzņēmumu, kam nav ES biroja?
Jā. Ja ASV uzņēmums aktīvi mērķē uz ES iedzīvotājiem, piemēram, piedāvājot pakalpojumus Eiropas valodās vai valūtās, GDPR attiecas neatkarīgi no tā, kur uzņēmums ir reģistrēts [1].

Q: Kāda ir atšķirība starp datu kontrolieri un datu apstrādātāju saskaņā ar GDPR?
Datu kontrolieris nosaka personas datu apstrādes mērķus un līdzekļus. Datu apstrādātājs apstrādā datus kontroliera vārdā. Abiem ir atšķirīgi pienākumi saskaņā ar GDPR, un apstrādātāji var tikt tieši atbildīgi par noteiktiem pārkāpumiem.

Q: Vai uzņēmums var saskarties ar GDPR sodiem un CCPA sodiem vienlaikus?
Jā. Uzņēmums, kas apkalpo gan ES, gan Kalifornijas iedzīvotājus, var saskarties ar izpildes darbībām saskaņā ar abiem regulējumiem par tām pašām pamatdatu praksēm, jo likumi ir neatkarīgi viens no otra.

Q: Kas ir likumīgs pamats apstrādei saskaņā ar GDPR?
GDPR 6. pants prasa, lai katra apstrādes aktivitāte balstītos uz vienu no sešiem likumīgiem pamatiem: piekrišana, līguma izpilde, juridiskais pienākums, vitālās intereses, publiskais uzdevums vai likumīgas intereses. Apstrāde bez dokumentēta likumīga pamata ir augstāka līmeņa pārkāpums.

Q: Kā Ķīnas PIPL atšķiras no GDPR attiecībā uz starptautiskajām datu pārsūtīšanām?
PIPL prasa valdības drošības novērtējumu pirms "svarīgu" datu pārsūtīšanas uz ārzemēm, papildus piekrišanas prasībām. GDPR paļaujas uz atbilstības lēmumiem, standarta līguma noteikumiem vai saistošiem korporatīvajiem noteikumiem, tas neprasa valdības iepriekšēju apstiprinājumu lielākajai daļai pārsūtījumu [1][4].

Q: Vai ir sodi par Datu aizsardzības speciālista iecelšanas neizpildi saskaņā ar GDPR?
Jā. Nespēja iecelt Datu aizsardzības speciālistu, kad tas ir nepieciešams (publiskām iestādēm, lielapjoma sistemātiskai uzraudzībai vai lielapjoma apstrādei ar īpašām datu kategorijām), ir zemāka līmeņa GDPR pārkāpums, par kuru var uzlikt sodus līdz €10 miljoniem vai 2% no globālajiem ieņēmumiem.

Q: Vai CCPA attiecas uz bezpeļņas organizācijām?
Nē. CCPA attiecas tikai uz peļņas gūšanas uzņēmumiem, kas atbilst tās sliekšņiem. Bezpeļņas organizācijas parasti ir atbrīvotas, lai gan tās var būt pakļautas citiem Kalifornijas privātuma likumiem.

Q: Kas ir DOJ Datu drošības programma?
Stājoties spēkā 2025. gada 8. aprīlī, ASV DOJ Datu drošības programma nosaka eksporta kontroles, lai novērstu ārvalstu pretinieku piekļuvi jutīgiem ASV personas datiem. Tā aizliedz noteiktus datu darījumus ar noteiktām "uztraukuma valstīm" [5].

Q: Cik ātri jāziņo par GDPR datu pārkāpumu?
Kontrolieriem jāziņo savām uzraudzības iestādēm 72 stundu laikā pēc tam, kad kļūst zināms par personas datu pārkāpumu, ja tas ir iespējams. Ja pārkāpums, visticamāk, radīs augstu risku indivīdiem, šiem indivīdiem arī jāziņo bez nepamatotas kavēšanās.

Q: Vai piekrišanas pārvaldības platforma var palīdzēt ar daudzjurisdikcijas atbilstību?
Jā. CMP, piemēram, Biscotti CMP, var pārvaldīt piekrišanas vākšanu, uzglabāšanu un atsaukšanu saskaņā ar dažādiem regulējošiem ietvariem, palīdzot organizācijām saglabāt dokumentētu pierādījumu par piekrišanu, kas ir galvenā prasība gan GDPR, gan PIPL.