CCPA vs AVG: Belangrijke verschillen die elk bedrijf moet begrijpen in 2026
Als uw website bezoekers heeft uit Europa en Californië, moet u voldoen aan twee verschillende privacykaders: GDPR en CCPA (nu CPRA). Ze delen hetzelfde doel — het beschermen van persoonsgegevens — maar verschillen fundamenteel in aanpak, reikwijdte en vereisten. Het begrijpen van deze verschillen is essentieel voor het correct configureren van uw toestemmingsbeheer.
Het fundamentele filosofische verschil
- GDPR: Opt-in model — gegevens mogen niet worden verzameld totdat de gebruiker actief toestemming geeft
- CCPA/CPRA: Opt-out model — gegevens mogen standaard worden verzameld, maar gebruikers moeten de mogelijkheid hebben om zich af te melden voor verkoop en deling
Belangrijke verschillen
1. Toestemmingsmodel
GDPR vereist bevestigende opt-in vóór elke niet-essentiële gegevensverzameling. CCPA staat standaard verzameling toe, maar vereist een zichtbare link „Do Not Sell or Share My Personal Information”.
2. Wie wordt beschermd
GDPR beschermt alle personen in de EU/EER ongeacht nationaliteit. CCPA beschermt specifiek inwoners van Californië.
3. Wat naleving vereist
GDPR is van toepassing als u gegevens van EU-inwoners verwerkt — er is geen omzetdrempel. CCPA is van toepassing op bedrijven met een omzet van $25M+, gegevens van 100K+ consumenten, of 50%+ omzet uit gegevensverkoop.
4. Boetes
GDPR: Tot €20M of 4% van de wereldwijde omzet. CCPA: $2.500 per onopzettelijke overtreding, $7.500 per opzettelijke overtreding, plus privérecht op actie bij datalekken.
5. Rechten van betrokkenen
Beide bieden rechten op inzage, verwijdering en overdraagbaarheid. GDPR voegt het recht op rectificatie en het recht op beperking van verwerking toe. CCPA voegt het recht toe om te weten welke categorieën gegevens worden verkocht.
Hoe uw CMP beide moet verwerken
- Geo-detectie: Toon GDPR opt-in banner voor EU-bezoekers, CCPA opt-out voor Californië
- Verschillende standaardstatussen: Standaard geweigerd voor EU, standaard toegestaan voor VS (met opt-out)
- Link „Do Not Sell”: Vereist voor CCPA, doorgaans in de footer
- Toestemmingsrecords: Beide vereisen bewijs van toestemming/opt-out-keuzes
FlexyConsent
- Automatische geo-detectie — correct kader per bezoeker
- GDPR opt-in + CCPA opt-out in één platform
- Google Consent Mode V2 + IAB TCF 2.3
- 43+ talen
- Vanaf €0/maand