CCPA проти GDPR: Ключові відмінності, які кожен бізнес повинен розуміти у 2026 році
Якщо ваш сайт має відвідувачів з Європи та Каліфорнії, вам потрібно дотримуватися двох різних рамок конфіденційності: GDPR та CCPA (тепер CPRA). Вони мають однакову мету — захист персональних даних — але фундаментально відрізняються за підходом, обсягом і вимогами. Розуміння цих відмінностей є критично важливим для правильного налаштування управління згодою.
Основна філософська відмінність
- GDPR: Модель opt-in — ви не можете збирати дані, поки користувач активно не надасть згоду
- CCPA/CPRA: Модель opt-out — ви можете збирати дані за замовчуванням, але повинні дозволити користувачам відмовитися від продажу/передачі
Ключові відмінності
1. Модель згоди
GDPR вимагає підтверджуючий opt-in перед будь-яким збором необов'язкових даних. CCPA дозволяє збір за замовчуванням, але вимагає видимого посилання «Не продавати та не передавати мою особисту інформацію».
2. Кого захищає
GDPR захищає всіх осіб у EU/EEA незалежно від громадянства. CCPA захищає саме мешканців Каліфорнії.
3. Що запускає вимоги відповідності
GDPR застосовується, якщо ви обробляєте дані мешканців EU — без порогу доходу. CCPA застосовується до бізнесу з доходом від $25M, даними 100K+ споживачів або 50%+ доходу від продажу даних.
4. Штрафи
GDPR: до €20M або 4% світового обороту. CCPA: $2,500 за ненавмисне порушення, $7,500 за навмисне порушення, плюс приватне право на позов у разі витоку даних.
5. Права суб'єктів даних
Обидва надають права на доступ, видалення та переносимість. GDPR додає право на виправлення та право на обмеження обробки. CCPA додає право знати, які категорії даних продаються.
Як ваша CMP повинна обробляти обидві
- Гео-визначення: показ GDPR opt-in банера для відвідувачів з EU, CCPA opt-out для Каліфорнії
- Різні стани за замовчуванням: відмовлено за замовчуванням для EU, дозволено за замовчуванням для US (з opt-out)
- Посилання «Не продавати»: обов'язкове для CCPA, зазвичай у футері
- Записи згоди: обидва вимагають доказів вибору згоди/opt-out
FlexyConsent
- Автоматичне гео-визначення — правильна рамка для кожного відвідувача
- GDPR opt-in + CCPA opt-out на одній платформі
- Google Consent Mode V2 + IAB TCF 2.3
- 43+ мови
- Від €0/місяць