CCPA ir GDPR: Pagrindiniai skirtumai, kuriuos kiekvienas verslas turi suprasti 2026 m.
Jei jūsų svetainė turi lankytojų iš Europos ir Kalifornijos, turite laikytis dviejų skirtingų privatumo sistemų: GDPR ir CCPA (dabar CPRA). Jos dalijasi tuo pačiu tikslu — apsaugoti asmens duomenis — tačiau iš esmės skiriasi požiūriu, apimtimi ir reikalavimais. Šių skirtumų supratimas yra labai svarbus norint teisingai sukonfigūruoti sutikimo valdymą.
Pagrindinis filosofinis skirtumas
- GDPR: Opt-in modelis — duomenų negalima rinkti, kol naudotojas aktyviai nesutinka
- CCPA/CPRA: Opt-out modelis — duomenis galima rinkti pagal nutylėjimą, tačiau naudotojai turi galėti atsisakyti pardavimo ir dalijimosi
Pagrindiniai skirtumai
1. Sutikimo modelis
GDPR reikalauja patvirtinamo opt-in prieš bet kokį neesminį duomenų rinkimą. CCPA leidžia rinkti duomenis pagal nutylėjimą, tačiau reikalauja matomos nuorodos „Do Not Sell or Share My Personal Information”.
2. Kas yra saugomas
GDPR saugo visus asmenis ES/EEE nepriklausomai nuo pilietybės. CCPA saugo Kalifornijos gyventojus konkrečiai.
3. Kas įpareigoja laikytis reikalavimų
GDPR taikomas, jei tvarkote ES gyventojų duomenis — pajamų ribos nėra. CCPA taikomas įmonėms, kurių pajamos viršija 25 mln. USD, turinčioms daugiau kaip 100 tūkst. vartotojų duomenis arba gaunančioms daugiau kaip 50 % pajamų iš duomenų pardavimo.
4. Baudos
GDPR: iki 20 mln. € arba 4 % pasaulinės apyvartos. CCPA: 2 500 USD už netyčinį pažeidimą, 7 500 USD už tyčinį pažeidimą, be to — privati teisė į ieškinį dėl duomenų pažeidimų.
5. Duomenų subjektų teisės
Abi sistemos suteikia teisę susipažinti su duomenimis, juos ištrinti ir perkelti. GDPR papildomai suteikia teisę į ištaisymą ir teisę apriboti tvarkymą. CCPA papildomai suteikia teisę žinoti, kokių kategorijų duomenys parduodami.
Kaip jūsų CMP turi tvarkyti abu atvejus
- Geo-aptikimas: rodyti GDPR opt-in reklamjuostę ES lankytojams, CCPA opt-out — Kalifornijos lankytojams
- Skirtingos numatytosios būsenos: pagal nutylėjimą atmesta ES atveju, pagal nutylėjimą leidžiama JAV atveju (su opt-out)
- Nuoroda „Do Not Sell”: privaloma pagal CCPA, paprastai puslapio apačioje
- Sutikimo įrašai: abi sistemos reikalauja įrodymo apie sutikimo ir opt-out pasirinkimus
FlexyConsent
- Automatinis geo-aptikimas — tinkama sistema kiekvienam lankytojui
- GDPR opt-in + CCPA opt-out vienoje platformoje
- Google Consent Mode V2 + IAB TCF 2.3
- 43+ kalbų
- Nuo €0/mėn.