Gizlilik küresel bir sorundur. Giderek daha fazla ülke, kişisel verileri korumak için katı yasalar çıkarıyor. Bir web sitesi operatörü olarak, hedef kitleniz için ilgili düzenlemeleri bilmeniz gerekir.

GDPR (Avrupa Birliği)

Genel Veri Koruma Yönetmeliği Mayıs 2018'den beri yürürlüktedir ve dünyanın en katı veri koruma yasası olarak kabul edilir. Şirketin nerede bulunduğuna bakılmaksızın, AB vatandaşlarının kişisel verilerini işleyen tüm şirketler için geçerlidir.

UK GDPR & Veri Koruma Yasası (Birleşik Krallık)

Brexit'ten sonra, Birleşik Krallık, Veri Koruma Yasası 2018'in yanı sıra GDPR'nin (UK GDPR) kendi versiyonunu kabul etti. Gereksinimler büyük ölçüde AB GDPR ile aynıdır. ICO (Bilgi Komisyonu Ofisi), 17,5 milyon sterline veya küresel cironun %4'üne kadar para cezalarıyla uyumluluğu zorunlu kılar.

CCPA/CPRA (Kaliforniya, ABD)

California Consumer Privacy Act (şimdi CPRA tarafından geliştirildi), Kaliforniya tüketicilerine hangi verilerin toplandığını bilme ve veri satışlarından vazgeçme hakkı verir. GDPR'den farklı olarak, bir 'Vazgeçme' yaklaşımını izler. Kasıtlı ihlal başına 7.500 dolara kadar para cezası.

Diğer ABD Eyalet Yasaları

Birden fazla ABD eyaleti kendi gizlilik yasalarını yürürlüğe koydu: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) ve daha fazlası takip ediyor. Her birinin benzersiz gereksinimleri vardır ve bu da ABD pazar kapsamı için esnek bir CMP'yi gerekli kılar.

LGPD (Brezilya)

Brezilya Genel Veri Koruma Yasası (Lei Geral de Proteção de Dados) 2020'den beri yürürlüktedir ve GDPR'yi yakından yansıtır. Brezilya'da ikamet edenlerin verilerini işleyen herhangi bir şirket için geçerlidir ve gelirin %2'sine kadar para cezası vardır (ihlal başına en fazla 50 milyon R$).

POPIA (Güney Afrika)

Kişisel Bilgilerin Korunması Yasası 2021'den beri tamamen uygulanabilir durumdadır. Şirketlerin kişisel verileri yasal olarak işlemesini ve uygun güvenlik önlemleri almasını gerektirir. İhlaller 10 milyon R'ye kadar para cezası veya hapis cezasıyla sonuçlanabilir.

Gizlilik Yasası (Avustralya)

Avustralya'nın 1988 tarihli Gizlilik Yasası (2022'de değiştirildi), kişisel bilgilerin nasıl işlendiğini düzenler. APP'ler (Avustralya Gizlilik İlkeleri), veri toplama için şeffaflık ve onay gerektirir. Ciddi ihlaller için cezalar 50 milyon AUD'ye ulaşabilir.

KVKK (Türkiye)

Türkiye'nin Kişisel Verileri Koruma Kanunu (KVKK) 2016 yılından beri yürürlüktedir. Veri işleme için açık rıza gerektirir ve VERBIS siciline kayıt zorunluluğu getirir. Para cezaları 40.000 TRY ile 3 milyon TRY arasında değişmektedir.

PIPA (Güney Kore)

Güney Kore'nin Kişisel Bilgi Koruma Yasası, Asya'daki en katı yasalardan biridir. Kabul onayı, belirli sektörler için veri yerelleştirmesi ve sınır ötesi transferlerin bildirilmesini gerektirir. İhlaller cezai yaptırımlarla sonuçlanabilir.

Temel yasaların karşılaştırılması

Tüm bu yasalar kişisel verileri korumayı amaçlarken, onay modeli (kabul etme veya vazgeçme), yaptırımlar ve bölgesel kapsam gibi önemli ayrıntılarda farklılık gösterirler. İyi bir CMP, bu farklılıklarda gezinmenize yardımcı olur.

İyi bir CMP, çeşitli veri koruma yasalarının gereksinimlerini karşılamanıza yardımcı olur – otomatik coğrafi algılama ve 20'den fazla gizlilik çerçevesi için özelleştirilebilir yasal dayanaklarla.