GDPR, CCPA a PDPA v jednom nástroji
Aktualizováno pro rok 2026.
Vaši zaměstnanci v EU podléhají GDPR. Vaši zaměstnanci v Kalifornii zpracovávají záznamy CCPA. Vaši zaměstnanci v Singapuru pracují v režimu PDPA. Tři rámce. Jedna sdílená databáze.
To je globální výzva v oblasti ochrany soukromí pro vzdálené týmy. Záznamy zákazníků, ke kterým přistupují, jsou stejné. Pravidla, která tyto záznamy upravují, stejná nejsou.
Mezera ve více jurisdikcích
Skupina podpory v Německu, Kalifornii a Singapuru může otevřít stejný zákaznický účet. Jméno, e-mail a podrobnosti o účtu v tomto záznamu podléhají v každé zemi jiným pravidlům.
Podle GDPR musí existovat právní základ pro každé použití. Podle CCPA může zákazník požádat o výmaz a odhlásit se. Podle PDPA platí pravidla týkající se souhlasu a přenosu.
Sdílení zákaznického souboru s asistentem AI může současně vyvolat povinnosti podle všech tří zákonů. Jedna akce. Tři rámce.
Regionální software to vyřešit nedokáže. Problém ještě zhorší.
Proč jedna platforma na region selhává
Instinkt je přizpůsobit software lokalitě. Zaměstnanci v USA dostanou americké řešení. Zaměstnanci v EU dostanou evropské řešení. Zaměstnanci v Asii a Pacifiku dostanou asijsko-pacifické řešení.
V praxi to nefunguje.
Data se neřídí platformou. Zaměstnanec v Kalifornii řešící stížnost německého zákazníka je stále vázán GDPR. Právo zákazníka z EU na výmaz platí. Americké řešení nemusí zahrnovat německé formáty národního identifikačního dokladu nebo čísla IBAN. To je mezera.
Nastavení se rozděluje do tří systémů. Tři platformy znamenají tři auditní záznamy. Tři nastavení pokrytí. Tři sady typů entit, které nemusí být v souladu. Jeden sjednocený report se stane úkolem ručního slučování.
Přeshraniční přenosy nemají jasnou odpověď. Americký analytik může obdržet export se záznamy zákazníků z EU. Podle GDPR zákon sleduje subjekt údajů — nikoli místo analytika. Pouze americké řešení to nevyřeší.
Postup pro stohování přeshraničních povinností naleznete v průvodci právním souladu.
Pokrytí entit napříč regiony
Identifikátory OÚ se liší podle země. Platforma vytvořená pro jeden trh přehlédne identifikátory z jiného.
Entity EU (GDPR):
- Německý Personalausweis a Steuernummer.
- Francouzské Numéro de Sécurité Sociale.
- Španělské DNI a NIE.
- IBAN a BIC pro bankovnictví v EU.
Entity USA (CCPA / HIPAA):
- Číslo sociálního pojištění (SSN) a EIN.
- Formáty řidičských průkazů jednotlivých států.
- Čísla Medicare a Medicaid.
- 18 chráněných zdravotních identifikátorů HIPAA.
Entity Asie a Pacifiku (PDPA, PIPL, PDPB):
- Singapurský NRIC a FIN.
- Thajské národní identifikační číslo (13místné).
- Čínský průkaz totožnosti rezidenta (18místný) a mobilní čísla.
- Indický Aadhaar a karta PAN.
Americké řešení spolehlivě pokrývá SSN. Německý Personalausweis mu unikne. Evropské řešení pokrývá IBAN a národní identifikační doklady. Číslo Aadhaar nemusí detekovat.
Úplné pokrytí znamená typy entit pro každý relevantní trh. Nejen domácí region softwaru.
Prohlédněte si úplnou knihovnu entit na /entities.
Nastavení přednastavení pro každou jurisdikci
Praktická odpověď: jeden detekční engine s přednastavenými hodnotami pro každý region.
Přednastavení GDPR Standard (zaměstnanci EU): Všech 18 typů osobních dat GDPR. Formáty národních identifikačních dokladů EU. Bankovní čísla EU. Prahové hodnoty nastavené pro široký rozsah GDPR.
Přednastavení CCPA / HIPAA (zaměstnanci USA): SSN, EIN, čísla Medicare a Medicaid. Formáty průkazů a řidičských průkazů jednotlivých států. Čísla amerických finančních účtů. 18 typů PHI HIPAA pro zaměstnance zpracovávající zdravotní záznamy.
Přednastavení APAC Privacy (zaměstnanci Asie a Pacifiku): Singapurský NRIC a FIN. Thajské národní identifikační číslo. Čínský průkaz totožnosti rezidenta a mobilní čísla. Indický Aadhaar a PAN. Kódy zemí tam, kde jsou potřeba.
Každé přednastavení je nastaveno jednou centrálně. Je dostupné každé osobě. Použijte ho pro region zaměstnance nebo pro region subjektu údajů. Použijte přísnější z obou možností. Engine uplatní přísnější pravidlo.
Přečtěte si, jak přednastavení fungují, v části FAQ.
Případová studie: SaaS společnost s 50 zaměstnanci
Společnost SaaS pracující výhradně na dálku provedla roční audit ochrany soukromí. Zaměstnanci se nacházeli v Německu (18), Kalifornii (22) a Singapuru (10).
Před přechodem:
Skupina v Německu používala evropskou maskovací platformu. Skupina v Kalifornii používala americké řešení s omezeným pokrytím evropských entit. Skupina v Singapuru neměla žádný maskovací software. Audit odhalil nerovné standardy ve všech třech regionech. Zjištění v Singapuru představovalo otevřenou mezeru.
Po přechodu na jednu platformu:
- Přednastavení GDPR pro Německo s typy entit EU a podporou 48 jazyků.
- Přednastavení CCPA pro Kalifornii pokrývající typy entit USA a typy CCPA.
- Přednastavení PDPA pro Singapur pokrývající identifikátory Asie a Pacifiku.
- Jeden centrální auditní záznam pokrývající všech 50 zaměstnanců.
- Rezidence EU pro všechny záznamy zpracované prostřednictvím služby.
Toto nastavení splňuje požadavky článku 46 GDPR pro přeshraniční přenosy v rámci služby.
Výsledek auditu 2025: Žádná zjištění týkající se nesouladu v maskování. Dříve zjištěná mezera v Singapuru byla uzavřena.
Zjistěte více o dokumentování technických opatření v podnicích na /security-compliance.
Závěr
Globální soulad s ochranou soukromí nejsou tři samostatné problémy. Je to jeden: konzistentní technické kontroly v každém regionu.
Stejný detekční engine. Stejný auditní záznam. Různá přednastavení pro různé zákony. Jedna služba zvládá všechny tři.
Zjistěte, jak anonym.legal podporuje globální týmy, na /pricing.
Zdroje
- GDPR článek 3: Územní působnost. gdpr-info.eu/art-3-gdpr/
- Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Thajský zákon o ochraně osobních údajů (PDPA). pdpa.go.th
- GDPR článek 46: Přeshraniční přenosy. gdpr-info.eu/art-46-gdpr/