全球隐私法
隐私是一个全球性问题。越来越多的国家/地区正在颁布严格的法律来保护个人数据。作为网站运营商，您需要了解与您的受众相关的法规。
GDPR（欧盟）
通用数据保护条例自 2018 年 5 月起生效，被认为是世界上最严格的数据保护法。它适用于处理欧盟公民个人数据的所有公司 – 无论公司位于何处。
UK GDPR 和数据保护法（英国）
英国脱欧后，英国采用了自己的 GDPR 版本 (UK GDPR) 以及 2018 年数据保护法。这些要求在很大程度上与 EU GDPR 相同。ICO（信息专员办公室）强制执行合规性，处以高达 1750 万英镑或全球营业额 4% 的罚款。
CCPA/CPRA（美国加利福尼亚州）
《加州消费者隐私法》（现在由 CPRA 增强）赋予加州消费者了解收集哪些数据以及选择退出数据销售的权利。与 GDPR 不同，它遵循“选择退出”方法。每次故意违规行为处以高达 7,500 美元的罚款。
其他美国州法律
多个美国州已经颁布了自己的隐私法：弗吉尼亚州 (VCDPA)、科罗拉多州 (CPA)、康涅狄格州 (CTDPA)、犹他州 (UCPA) 等等。每个州都有独特的要求，这使得灵活的 CMP 对于覆盖美国市场至关重要。
LGPD（巴西）
《巴西通用数据保护法》(Lei Geral de Proteção de Dados) 自 2020 年起生效，与 GDPR 非常相似。它适用于处理巴西居民数据的任何公司，罚款高达收入的 2%（每次违规最高 5000 万雷亚尔）。
POPIA（南非）
《个人信息保护法》自 2021 年起完全可执行。它要求公司合法处理个人数据并实施适当的安全措施。违规行为可能导致高达 1000 万兰特的罚款或监禁。
隐私法（澳大利亚）
澳大利亚的 1988 年隐私法（2022 年修订）规范了如何处理个人信息。APP（澳大利亚隐私原则）要求数据收集的透明度和同意。对于严重违规行为，处罚可能达到 5000 万澳元。
KVKK（土耳其）
土耳其的《个人数据保护法》(KVKK) 自 2016 年起生效。它要求对数据处理进行明确同意，并强制在 VERBIS 注册表中进行注册。罚款范围从 40,000 土耳其里拉到 300 万土耳其里拉不等。
PIPA（韩国）
韩国的《个人信息保护法》是亚洲最严格的法律之一。它要求选择加入同意、某些行业的数据本地化以及跨境传输通知。违规行为可能导致刑事处罚。
主要法律的比较
虽然所有这些法律都旨在保护个人数据，但它们在重要细节上有所不同，例如同意模式（选择加入与选择退出）、制裁和地域范围。一个好的 CMP 可以帮助您了解这些差异。
一个好的 CMP 可以帮助您满足各种数据保护法律的要求 – 通过自动地理检测和 20 多个隐私框架的可自定义法律依据。
来源
Biscotti 博客
关于隐私、Cookie 同意、IAB TCF 和全球合规的实用指南——面向网站运营商、代理机构和开发者。