A privacidade é uma questão global. Cada vez mais países estão a promulgar leis rigorosas para proteger dados pessoais. Como operador de website, precisa de conhecer os regulamentos relevantes para o seu público.

RGPD (União Europeia)

O Regulamento Geral sobre a Proteção de Dados está em vigor desde maio de 2018 e é considerada a lei de proteção de dados mais rigorosa do mundo. Aplica-se a todas as empresas que processam dados pessoais de cidadãos da UE – independentemente de onde a empresa está localizada.

UK GDPR & Data Protection Act (Reino Unido)

Após o Brexit, o Reino Unido adotou a sua própria versão do RGPD (UK GDPR) juntamente com o Data Protection Act 2018. Os requisitos são praticamente idênticos ao RGPD da UE. O ICO aplica a conformidade com multas até £17,5 milhões ou 4% do volume de negócios global.

CCPA/CPRA (Califórnia, EUA)

O California Consumer Privacy Act (agora melhorado pelo CPRA) dá aos consumidores californianos o direito de saber que dados são recolhidos e de optar por não participar na venda de dados. Ao contrário do RGPD, segue uma abordagem 'Opt-Out'. Multas até $7.500 por violação intencional.

Outras Leis Estaduais dos EUA

Vários estados dos EUA promulgaram as suas próprias leis de privacidade: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), e mais estão a seguir. Cada uma tem requisitos únicos, tornando um CMP flexível essencial para cobertura do mercado dos EUA.

LGPD (Brasil)

A Lei Geral de Proteção de Dados brasileira está em vigor desde 2020 e reflete de perto o RGPD. Aplica-se a qualquer empresa que processe dados de residentes brasileiros, com multas até 2% da receita (máximo R$50 milhões por violação).

POPIA (África do Sul)

O Protection of Personal Information Act está plenamente aplicável desde 2021. Exige que as empresas processem dados pessoais legalmente e implementem medidas de segurança adequadas. Violações podem resultar em multas até R10 milhões ou prisão.

Privacy Act (Austrália)

O Privacy Act 1988 da Austrália (alterado em 2022) regula como a informação pessoal é tratada. Os APPs (Australian Privacy Principles) exigem transparência e consentimento para recolha de dados. Penalidades podem atingir AUD 50 milhões para violações graves.

KVKK (Turquia)

A Lei de Proteção de Dados Pessoais da Turquia (KVKK) está em vigor desde 2016. Exige consentimento explícito para processamento de dados e registo obrigatório no registo VERBIS. Multas variam de TRY 40.000 a TRY 3 milhões.

PIPA (Coreia do Sul)

O Personal Information Protection Act da Coreia do Sul é um dos mais rigorosos na Ásia. Exige consentimento opt-in, localização de dados para certos setores e notificação de transferências transfronteiriças. Violações podem resultar em penalidades criminais.

Comparação das principais leis

Embora todas estas leis visem proteger dados pessoais, diferem em detalhes importantes como modelo de consentimento (opt-in vs opt-out), sanções e âmbito territorial. Um bom CMP ajuda-o a navegar estas diferenças.

Um bom CMP ajuda-o a cumprir os requisitos de várias leis de proteção de dados – com deteção geográfica automática e bases legais personalizáveis para 20+ frameworks de privacidade.