Personvern er et globalt problem. Flere og flere land vedtar strenge lover for å beskytte personopplysninger. Som nettstedsoperatør må du kjenne de relevante forskriftene for publikummet ditt.

GDPR (Den europeiske union)

Den generelle databeskyttelsesforordningen har vært i kraft siden mai 2018 og regnes som den strengeste databeskyttelsesloven i verden. Den gjelder for alle selskaper som behandler personopplysninger om EU-borgere – uavhengig av hvor selskapet er lokalisert.

UK GDPR & Data Protection Act (Storbritannia)

Etter Brexit vedtok Storbritannia sin egen versjon av GDPR (UK GDPR) sammen med Data Protection Act 2018. Kravene er stort sett identiske med EU GDPR. ICO (Information Commissioner's Office) håndhever overholdelse med bøter på opptil £17,5 millioner eller 4 % av global omsetning.

CCPA/CPRA (California, USA)

California Consumer Privacy Act (nå forbedret av CPRA) gir California-forbrukere rett til å vite hvilke data som samles inn og til å velge bort datasalg. I motsetning til GDPR følger den en «Opt-Out»-tilnærming. Bøter på opptil $7500 per forsettlig brudd.

Andre amerikanske statlige lover

Flere amerikanske stater har vedtatt sine egne personvernlover: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) og flere følger etter. Hver har unike krav, noe som gjør en fleksibel CMP avgjørende for dekning av det amerikanske markedet.

LGPD (Brasil)

Den brasilianske generelle databeskyttelsesloven (Lei Geral de Proteção de Dados) har vært i kraft siden 2020 og speiler GDPR nøye. Den gjelder for ethvert selskap som behandler data om brasilianske innbyggere, med bøter på opptil 2 % av inntektene (maks R$50 millioner per brudd).

POPIA (Sør-Afrika)

The Protection of Personal Information Act har vært fullt håndhevbar siden 2021. Den krever at selskaper behandler personopplysninger lovlig og implementerer passende sikkerhetstiltak. Brudd kan føre til bøter på opptil R10 millioner eller fengsel.

Privacy Act (Australia)

Australias Privacy Act 1988 (endret 2022) regulerer hvordan personlig informasjon håndteres. APPs (Australian Privacy Principles) krever åpenhet og samtykke for datainnsamling. Straffer kan nå AUD 50 millioner for alvorlige brudd.

KVKK (Tyrkia)

Tyrkias Personal Data Protection Law (KVKK) har vært i kraft siden 2016. Den krever eksplisitt samtykke for databehandling og pålegger registrering i VERBIS-registeret. Bøter varierer fra TRY 40 000 til TRY 3 millioner.

PIPA (Sør-Korea)

Sør-Koreas Personal Information Protection Act er en av de strengeste i Asia. Den krever opt-in-samtykke, datalokalisering for visse sektorer og varsling om grenseoverskridende overføringer. Brudd kan føre til strafferettslige sanksjoner.

Sammenligning av viktige lover

Selv om alle disse lovene har som mål å beskytte personopplysninger, er de forskjellige i viktige detaljer som samtykkemodell (opt-in vs. opt-out), sanksjoner og territorielt omfang. En god CMP hjelper deg med å navigere i disse forskjellene.

En god CMP hjelper deg med å oppfylle kravene i ulike databeskyttelseslover – med automatisk geodeteksjon og tilpassbare juridiske grunnlag for 20+ personvernrammeverk.