GDPR, CCPA i PDPA en una sola eina.
Actualitzat per al 2026.
El vostre personal a la UE esta subjecte al GDPR. El vostre personal a California gestiona registres CCPA. El vostre personal a Singapur treballa sota el PDPA. Tres marcs normatius. Una base de dades compartida.
Aquest es el repte global de privacitat per als equips remots. Els registres de clients als quals accedeixen son els mateixos. Les normes que els governen no ho son.
El buit entre multiples jurisdiccions
Un grup d'assistencia a Alemanya, California i Singapur pot obrir el mateix compte de client. El nom, el correu electronic i les dades del compte en aquell registre estan subjectes a normes diferents a cada pais.
Sota el GDPR, cal una base juridica per a cada us. Sota el CCPA, el client pot sol.licitar la supressio i exercir el dret d'exclusio. Sota el PDPA, s'apliquen normes de consentiment i transferencia.
Compartir un fitxer de client amb un assistent d'IA pot activar obligacions sota les tres lleis alhora. Una accio. Tres marcs.
El programari regional no pot resoldre aixo. Agreunja el problema.
Per que una plataforma per region falla
L'instint es adaptar el programari a la ubicacio. El personal dels EUA rep una solucio americana. El personal de la UE rep una solucio europea. El personal de l'APAC rep una solucio de l'APAC.
Aixo falla a la practica.
Les dades no segueixen la plataforma. Un agent a California que gestiona una reclamacio d'un client alemany encara esta lligat pel GDPR. S'aplica el dret d'esborrat del client de la UE. La solucio americana pot no incloure els formats de numero d'identitat nacional alemany o els numeros IBAN. Aixo es un buit.
La configuracio es divideix en tres sistemes. Tres plataformes signifiquen tres pistes d'auditoria. Tres configuracions de cobertura. Tres conjunts de tipus d'entitats que poden no coincidir. Un informe unificat es converteix en una tasca de fusio manual.
Les transferencies transfronteres no tenen una resposta clara. Un analista dels EUA pot rebre una exportacio amb registres de clients de la UE. Sota el GDPR, la llei segueix l'interessat, no la ubicacio de l'analista. Una solucio nomes per als EUA no resol aixo.
Vegeu la guia de compliment legal per veure com s'acumulen les obligacions transfronteres.
Cobertura d'entitats per regions
Els identificadors de PII difereixen per pais. Una plataforma construida per a un mercat perda identificadors d'un altre.
Entitats de la UE (GDPR):
- Personalausweis i Steuernummer alemanys.
- Numero de Securite Sociale frances.
- DNI i NIE espanyols.
- IBAN i BIC per a la banca de la UE.
Entitats dels EUA (CCPA / HIPAA):
- Numero de la Seguretat Social (SSN) i EIN.
- Formats de permis de conduir estatals.
- Numeros de Medicare i Medicaid.
- Els 18 identificadors de salut protegits per HIPAA.
Entitats de l'APAC (PDPA, PIPL, PDPB):
- NRIC i FIN de Singapur.
- Numero d'identitat nacional tailandes (13 digits).
- Targeta d'identitat de ressident xinesa (18 digits) i numeros de mobil.
- Aadhaar i targeta PAN india.
Una solucio centrada als EUA cobreix els SSN de manera fiable. Perda un Personalausweis alemany. Una solucio de la UE cobreix IBAN i numeros d'identitat nacionals. Pot no detectar un numero Aadhaar.
La cobertura completa significa tipus d'entitats per a cada mercat rellevant. No nomes per a la regio d'origen del programari.
Navegueu per la biblioteca completa d'entitats a /entities.
Configuracio de presets per jurisdiccio
La resposta practica: un motor de deteccio amb presets per regio.
Preset GDPR Standard (personal de la UE): Els 18 tipus de dades personals del GDPR. Formats d'identitat nacional de la UE. Numeros bancaris de la UE. Llindars configurats per a l'ampli abast del GDPR.
Preset CCPA / HIPAA (personal dels EUA): SSN, EIN, numeros de Medicare i Medicaid. Formats d'identitat i permis estatal. Numeros de compte financer dels EUA. Els 18 tipus de PHI de HIPAA per al personal que gestiona registres de salut.
Preset de privacitat APAC (personal de l'APAC): NRIC i FIN de Singapur. Numero d'identitat nacional tailandes. Numero de ressident xines i numeros de mobil. Aadhaar i PAN indis. Indicadors de pais on sigui necessari.
Cada preset es configura una sola vegada de manera centralitzada. Esta disponible per a tothom. Apliqueu-lo per a la regio de l'empleat o per a la regio de l'interessat. Utilitzeu el que sigui mes estricte. El motor aplica la norma mes restrictiva.
Llegiu sobre com funcionen els presets a les Preguntes Frequents.
Cas d'estudi: empresa SaaS de 50 persones
Una empresa SaaS totalment remota va fer la seva auditoria de privacitat anual. El personal es trobava a Alemanya (18), California (22) i Singapur (10).
Abans del canvi:
El grup d'Alemanya utilitzava una plataforma d'enmascarament de la UE. El grup de California utilitzava una solucio americana amb cobertura limitada d'entitats de la UE. El grup de Singapur no tenia programari d'enmascarament. L'auditoria va trobar estandards desiguals a les tres regions. La constatacio de Singapur era un buit obert.
Despres del canvi a una plataforma unica:
- Preset GDPR per a Alemanya, amb tipus d'entitats de la UE i suport per a 48 idiomes.
- Preset CCPA per a California, cobrint els tipus d'entitats dels EUA i els tipus CCPA.
- Preset PDPA per a Singapur, cobrint els identificadors de l'APAC.
- Una pista d'auditoria central que cobreix els 50 empleats.
- Residencia a la UE per a tots els registres processats a traves del servei.
Aquesta configuracio compleix l'article 46 del GDPR per a les transferencies transfronteres dins del servei.
Resultat de l'auditoria 2025: Zero constancies sobre discordances en l'enmascarament. El buit anterior de Singapur es va tancar.
Vegeu com els grups empresarials documenten les mesures tecniques a /security-compliance.
Conclusio
El compliment global de privacitat no son tres problemes separats. Es un de sol: controls tecnics consistents a totes les regions.
Mateix motor de deteccio. Mateixa pista d'auditoria. Presets diferents per a lleis diferents. Un sol servei ho gestiona tot.
Informeu-vos sobre com anonym.legal dona suport als equips globals a /pricing.
Fonts
- GDPR Article 3: Territorial Scope. gdpr-info.eu/art-3-gdpr/
- California Consumer Privacy Act (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Thailand Personal Data Protection Act (PDPA). pdpa.go.th
- GDPR Article 46: Cross-border transfers. gdpr-info.eu/art-46-gdpr/