GDPR, CCPA i PDPA u jednom alatu
Azurirano za 2026.
Vasi zaposlenici u EU-u podljezu GDPR-u. Vasi zaposlenici u Kaliforniji rukuju podacima prema CCPA-i. Vasi zaposlenici u Singapuru rade pod PDPA-om. Tri okvira. Jedna zajednička baza podataka.
To je globalni izazov privatnosti za udaljene timove. Podaci o klijentima kojima pristupaju su isti. Pravila koja reguliraju te podatke nisu.
Praznina u vise jurisdikcija
Tim za podrsku u Njemackoj, Kaliforniji i Singapuru moze otvoriti isti klijentski racun. Ime, e-mail i podaci o racunu u tom zapisu suocavaju se s razlicitim pravilima u svakoj drzavi.
Prema GDPR-u, mora postojati pravna osnova za svaku upotrebu. Prema CCPA-i, kupac moze zatraziti brisanje i odjaviti se. Prema PDPA-u, primjenjuju se pravila o privoli i prijenosu.
Dijeljenje korisnicke datoteke s AI asistentom moze pokrenuti obveze prema sva tri zakona istovremeno. Jedna radnja. Tri okvira.
Regionalni softver ne moze rijesiti ovaj problem. On ga samo pogoršava.
Zasto jedan softver po regiji ne funkcionira
Instinkt je prilagoditi softver lokaciji. Americki zaposlenici dobivaju americko rjesenje. Zaposlenici u EU-u dobivaju europsko rjesenje. Zaposlenici u Aziji dobivaju azijsko rjesenje.
U praksi to ne funkcionira.
Podaci ne prate platformu. Americki agent koji rješava prituzbu njemackog kupca i dalje podlijeze GDPR-u. Pravo europskog kupca na brisanje se primjenjuje. Americko rjesenje mozda ne ukljucuje njemacke formate osobnih iskaznica ili IBAN brojeve. To je praznina.
Postavljanje se dijeli u tri sustava. Tri platforme znace tri revizijska traga. Tri postavljanja pokrivenosti. Tri skupa vrsta entiteta koji mozda nisu uskladjeni. Jedno objedinjeno izvjesce postaje rucni zadatak spajanja.
Prekogranični prijenosi nemaju jasan odgovor. Americki analiticar moze dobiti izvoz s podacima europskih kupaca. Prema GDPR-u, pravo prati subjekta podataka - ne lokaciju analiticara. Americko rjesenje to ne rjesava.
Pogledajte pravni vodic za uskladjenost za pregled prekogranicnih obveza.
Pokrivenost entiteta po regijama
Identifikatori osobnih podataka razlikuju se po drzavama. Platforma izgraduena za jedno tržiste propustit ce identifikatore iz drugog.
Entiteti EU-a (GDPR):
- Njemacki Personalausweis i Steuernummer.
- Francuski Numero de Securite Sociale.
- Spanjolski DNI i NIE.
- IBAN i BIC za europsko bankarstvo.
Entiteti SAD-a (CCPA / HIPAA):
- Broj socijalnog osiguranja (SSN) i EIN.
- Formati vozackih dozvola po saveznim drzavama.
- Medicare i Medicaid brojevi.
- 18 zasticenih zdravstvenih identifikatora prema HIPAA-i.
Entiteti Azije (PDPA, PIPL, PDPB):
- Singapurski NRIC i FIN.
- Tajlandski nacionalni ID (13 znamenki).
- Kineski identifikacijski broj (18 znamenki) i brojevi mobitela.
- Indijski Aadhaar i PAN kartica.
Americko rjesenje pouzdano pokriva SSN-ove. Propustit ce njemacki Personalausweis. Europsko rjesenje pokriva IBAN i nacionalne iskaznice. Mozda nece otkriti Aadhaar broj.
Potpuna pokrivenost znaci vrste entiteta za svako relevantno tržiste. Ne samo maticnu regiju softvera.
Pogledajte kompletnu biblioteku entiteta na /entities.
Postavljanje predlozaka po jurisdikciji
Prakticni odgovor: jedan motor detekcije s predloscima po regiji.
GDPR standardni predlozak (zaposlenici u EU-u): Svih 18 vrsta osobnih podataka prema GDPR-u. Formati nacionalnih iskaznica EU-a. Europski bankovni brojevi. Pragovi postavljeni za sirok opseg GDPR-a.
CCPA / HIPAA predlozak (zaposlenici u SAD-u): SSN, EIN, Medicare i Medicaid brojevi. Formati ID-a i dozvola po saveznim drzavama. Americki brojevi financijskih racuna. 18 vrsta PHI prema HIPAA-i za zaposlenike koji rukuju zdravstvenim zapisima.
Predlozak za privatnost u Aziji (zaposlenici u Aziji): Singapurski NRIC i FIN. Tajlandski nacionalni ID. Kineski identifikacijski broj i brojevi mobitela. Indijski Aadhaar i PAN. Oznake drzave gdje je potrebno.
Svaki predlozak postavlja se jednom u centru. Dostupan je svakome. Primijenite ga za regiju zaposlenika ili za regiju subjekta podataka. Koristite ono sto je strozije. Motor primjenjuje strozije pravilo.
Procitajte kako predlosci rade u FAQ-u.
Studija slucaja: SaaS tvrtka s 50 zaposlenika
Jedna remote-first SaaS tvrtka provela je godisnju reviziju privatnosti. Zaposlenici su bili u Njemackoj (18), Kaliforniji (22) i Singapuru (10).
Prije promjene:
Njemacka grupa koristila je europsku platformu za maskiranje. Kalifornijska grupa koristila je americko rjesenje s ogranicenom pokrivenoscu europskih entiteta. Singapurska grupa nije imala softver za maskiranje. Revizija je pronasla neujednacene standarde u sve tri regije. Nalaz u Singapuru bio je otvorena praznina.
Nakon prelaska na jednu platformu:
- GDPR predlozak za Njemacku, s europskim vrstama entiteta i podrskom za 48 jezika.
- CCPA predlozak za Kaliforniju, koji pokriva americke vrste entiteta i CCPA vrste.
- PDPA predlozak za Singapur, koji pokriva azijske identifikatore.
- Jedan centralni revizijski trag koji pokriva svih 50 zaposlenika.
- Europska pohrana podataka za sve zapise obradene putem servisa.
Ovo postavljanje ispunjava zahtjeve clanka 46. GDPR-a za prekogranične prijenos unutar servisa.
Rezultat revizije 2025.: Nula nalaza o neskladnostima u maskiranju. Prethodna praznina u Singapuru zatvorena.
Pogledajte kako poduzeca dokumentiraju tehnicke mjere na /security-compliance.
Zakljucak
Globalna uskladjenost s propisima o privatnosti nije tri odvojena problema. To je jedan: dosljedne tehnicke kontrole u svakoj regiji.
Isti motor detekcije. Isti revizijski trag. Razliciti predlosci za razlicite zakone. Jedan servis pokriva sva tri.
Saznajte kako anonym.legal podrzava globalne timove na /pricing.
Izvori
- GDPR clanak 3: Teritorijalno podrucje primjene. gdpr-info.eu/art-3-gdpr/
- Kalifornijski zakon o zastiti privatnosti potrosaca (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Tajlandski zakon o zastiti osobnih podataka (PDPA). pdpa.go.th
- GDPR clanak 46: Prekogranični prijenosi. gdpr-info.eu/art-46-gdpr/