CCPA va GDPR: 2026-yilda har bir biznes tushunishi kerak bo'lgan asosiy farqlar
Agar veb-saytingizda Yevropa va Kaliforniyadan tashrif buyuruvchilar bo'lsa, ikki turli maxfiylik tizimiga rioya qilishingiz kerak: GDPR va CCPA (hozirgi CPRA). Ular umumiy maqsadga ega — shaxsiy ma'lumotlarni himoya qilish — ammo yondashuv, qamrov va talablar jihatidan tubdan farq qiladi. Ushbu farqlarni tushunish rozilik boshqaruvini to'g'ri sozlash uchun juda muhim.
Asosiy falsafiy farq
- GDPR: Opt-in modeli — foydalanuvchi faol ravishda rozilik bermaguncha ma'lumot yig'ib bo'lmaydi
- CCPA/CPRA: Opt-out modeli — ma'lumotlarni standart holda yig'ish mumkin, lekin foydalanuvchilarga sotish/ulashishdan voz kechish imkoniyati berilishi shart
Asosiy farqlar
1. Rozilik modeli
GDPR har qanday muhim bo'lmagan ma'lumotlarni yig'ishdan oldin tasdiqlovchi opt-in talab qiladi. CCPA standart holda yig'ishga ruxsat beradi, ammo ko'rinadigan «Shaxsiy ma'lumotlarimni sotmang yoki ulashmang» havolasini talab qiladi.
2. Kim himoyalanadi
GDPR fuqaroligidan qat'i nazar EU/EEA hududidagi barcha shaxslarni himoya qiladi. CCPA esa aniq Kaliforniya rezidentlarini himoya qiladi.
3. Muvofiqlikni nima keltirib chiqaradi
GDPR EU rezidentlari ma'lumotlarini qayta ishlasangiz qo'llaniladi — daromad chegarasi yo'q. CCPA esa daromadi $25M+ bo'lgan, 100K+ iste'molchi ma'lumotini qayta ishlaydigan yoki daromadning 50%+ qismi ma'lumot sotuvidan keladigan bizneslarga qo'llaniladi.
4. Jarimalar
GDPR: €20M gacha yoki global aylanmaning 4% gacha. CCPA: har bir bilmasdan qilingan buzilish uchun $2,500, har bir qasddan qilingan buzilish uchun $7,500, shuningdek ma'lumotlar buzilishi bo'yicha shaxsiy da'vo huquqi.
5. Ma'lumot sub'ekti huquqlari
Ikkalasi ham kirish, o'chirish va ko'chirish huquqlarini taqdim etadi. GDPR tuzatish huquqi va qayta ishlashni cheklash huquqini qo'shadi. CCPA esa qaysi turdagi ma'lumotlar sotilayotganini bilish huquqini qo'shadi.
CMP ikkalasini qanday boshqarishi kerak
- Geo-aniqlash: EU tashrifchilariga GDPR opt-in banneri, Kaliforniya uchun CCPA opt-out
- Turli standart holatlar: EU uchun standart bo'yicha rad etilgan, US uchun standart bo'yicha ruxsat etilgan (opt-out bilan)
- «Sotmang» havolasi: CCPA uchun majburiy, odatda pastki qismda
- Rozilik yozuvlari: Ikkalasi ham rozilik/opt-out tanlovlari isbotini talab qiladi
FlexyConsent
- Avtomatik geo-aniqlash — har bir tashrifchi uchun to'g'ri tizim
- Bitta platformada GDPR opt-in + CCPA opt-out
- Google Consent Mode V2 + IAB TCF 2.3
- 43+ til
- €0/oydan boshlab