Integritet är en global fråga. Fler och fler länder stiftar strikta lagar för att skydda personuppgifter. Som webbplatsoperatör måste du känna till de relevanta bestämmelserna för din publik.

GDPR (Europeiska unionen)

Den allmänna dataskyddsförordningen har varit i kraft sedan maj 2018 och anses vara den strängaste dataskyddslagen i världen. Den gäller för alla företag som behandlar personuppgifter om EU-medborgare – oavsett var företaget är beläget.

UK GDPR & Data Protection Act (Storbritannien)

Efter Brexit antog Storbritannien sin egen version av GDPR (UK GDPR) tillsammans med Data Protection Act 2018. Kraven är i stort sett identiska med EU GDPR. ICO (Information Commissioner's Office) upprätthåller efterlevnaden med böter på upp till 17,5 miljoner pund eller 4 % av den globala omsättningen.

CCPA/CPRA (Kalifornien, USA)

California Consumer Privacy Act (nu förstärkt av CPRA) ger konsumenter i Kalifornien rätten att veta vilka uppgifter som samlas in och att välja bort dataförsäljning. Till skillnad från GDPR följer den en 'Opt-Out'-strategi. Böter på upp till 7 500 dollar per avsiktlig överträdelse.

Andra amerikanska staters lagar

Flera amerikanska stater har antagit sina egna integritetslagar: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) och fler följer efter. Var och en har unika krav, vilket gör en flexibel CMP avgörande för täckning på den amerikanska marknaden.

LGPD (Brasilien)

Den brasilianska allmänna dataskyddslagen (Lei Geral de Proteção de Dados) har varit i kraft sedan 2020 och speglar GDPR noggrant. Den gäller för alla företag som behandlar uppgifter om brasilianska invånare, med böter på upp till 2 % av intäkterna (max R$50 miljoner per överträdelse).

POPIA (Sydafrika)

The Protection of Personal Information Act har varit fullt verkställbar sedan 2021. Den kräver att företag behandlar personuppgifter lagligt och implementerar lämpliga säkerhetsåtgärder. Överträdelser kan resultera i böter på upp till R10 miljoner eller fängelse.

Privacy Act (Australien)

Australiens Privacy Act 1988 (ändrad 2022) reglerar hur personlig information hanteras. APP:erna (Australian Privacy Principles) kräver transparens och samtycke för datainsamling. Straffen kan uppgå till 50 miljoner AUD för allvarliga brott.

KVKK (Turkiet)

Turkiets Personal Data Protection Law (KVKK) har varit i kraft sedan 2016. Den kräver uttryckligt samtycke för databehandling och kräver registrering i VERBIS-registret. Böterna varierar från 40 000 TRY till 3 miljoner TRY.

PIPA (Sydkorea)

Sydkoreas Personal Information Protection Act är en av de strängaste i Asien. Den kräver opt-in-samtycke, datalokalisering för vissa sektorer och anmälan om gränsöverskridande överföringar. Överträdelser kan resultera i straffrättsliga påföljder.

Jämförelse av viktiga lagar

Även om alla dessa lagar syftar till att skydda personuppgifter skiljer de sig åt i viktiga detaljer som samtyckesmodell (opt-in vs opt-out), sanktioner och territoriellt tillämpningsområde. En bra CMP hjälper dig att navigera i dessa skillnader.

En bra CMP hjälper dig att uppfylla kraven i olika dataskyddslagar – med automatisk geodetektering och anpassningsbara rättsliga grunder för över 20 integritetsramverk.