CCPA pret GDPR: Galvenās atšķirības, kas katram uzņēmumam jāsaprot 2026. gadā
Ja jūsu vietnei ir apmeklētāji no Eiropas un Kalifornijas, jums jāievēro divi dažādi privātuma regulējumi: GDPR un CCPA (tagad CPRA). Tie dalās vienā mērķī — aizsargāt personas datus — taču principiāli atšķiras pēc pieejas, darbības jomas un prasībām. Šo atšķirību izpratne ir ļoti svarīga, lai pareizi konfigurētu savu piekrišanas pārvaldības sistēmu.
Galvenā filozofiskā atšķirība
- GDPR: Opt-in modelis — jūs nevarat vākt datus, kamēr lietotājs aktīvi nepiekrīt
- CCPA/CPRA: Opt-out modelis — jūs varat vākt datus pēc noklusējuma, taču jānodrošina lietotājiem iespēja atteikties no pārdošanas/dalīšanas
Galvenās atšķirības
1. Piekrišanas modelis
GDPR prasa apstiprinošu opt-in pirms jebkādas nebūtiskas datu vākšanas. CCPA atļauj vākšanu pēc noklusējuma, taču prasa redzamu saiti "Do Not Sell or Share My Personal Information".
2. Kas ir aizsargāts
GDPR aizsargā visas personas ES/EEZ neatkarīgi no pilsonības. CCPA aizsargā konkrēti Kalifornijas iedzīvotājus.
3. Kas izraisa atbilstību
GDPR attiecas, ja apstrādājat ES iedzīvotāju datus — nav ieņēmumu sliekšņa. CCPA attiecas uz uzņēmumiem ar $25M+ ieņēmumiem, 100K+ patērētāju datiem vai 50%+ ieņēmumiem no datu pārdošanas.
4. Sodi
GDPR: Līdz €20M vai 4% no globālā apgrozījuma. CCPA: $2 500 par neapzinātu pārkāpumu, $7 500 par tīšu pārkāpumu, kā arī privātas tiesvedības tiesības datu pārkāpumu gadījumā.
5. Datu subjektu tiesības
Abi nodrošina piekļuves, dzēšanas un pārnesamības tiesības. GDPR papildina ar tiesībām uz labošanu un tiesībām ierobežot apstrādi. CCPA papildina ar tiesībām zināt, kādas datu kategorijas tiek pārdotas.
Kā jūsu CMP jāapstrādā abi
- Ģeogrāfiskā noteikšana: rādīt GDPR opt-in banneri ES apmeklētājiem, CCPA opt-out Kalifornijai
- Dažādi noklusējuma stāvokļi: pēc noklusējuma atteikts ES, pēc noklusējuma atļauts ASV (ar opt-out)
- "Do Not Sell" saite: nepieciešama CCPA, parasti kājenē
- Piekrišanas uzskaite: abi prasa piekrišanas/opt-out izvēļu pierādījumu
FlexyConsent
- Automātiska ģeogrāfiskā noteikšana — pareizais regulējums katram apmeklētājam
- GDPR opt-in + CCPA opt-out vienā platformā
- Google Consent Mode V2 + IAB TCF 2.3
- 43+ valodas
- No €0/mēnesī