GDPR, CCPA og PDPA í einu verkfæri.
Uppfært fyrir 2026.
ESB-starfsmenn þínir falla undir GDPR. Starfsmenn þínir í Kaliforníu meðhöndla CCPA-skrár. Starfsmenn þínir í Singapúr vinna undir PDPA. Þrjú rammakerfi. Ein sameiginleg gagnagrunnur.
Þetta er alþjóðlegt persónuverndaráskorun fyrir dreifð teymi. Viðskiptavinaskrárnar sem þeir fá aðgang að eru þær sömu. Reglurnar sem stjórna þessum skrám eru það ekki.
Bilið milli margra lögsagna
Stuðningshópur í Þýskalandi, Kaliforníu og Singapúr gætu allir opnað sama viðskiptavinareikning. Nafnið, tölvupóstfangið og reikningsupplýsingarnar í þeirri skrá standa frammi fyrir mismunandi reglum í hverju landi.
Undir GDPR verður að vera löglegur grundvöllur fyrir hverja notkun. Undir CCPA getur viðskiptavinurinn beðið um eyðingu og hætt við. Undir PDPA gilda reglur um samþykki og flutning.
Deling viðskiptavinaskrár með AI-aðstoðarmanni getur virkjað skyldur samkvæmt öllum þremur lögum í einu. Ein aðgerð. Þrjú rammakerfi.
Svæðisbundinn hugbúnaður getur ekki leyst þetta. Hann gerir vandann verri.
Af hverju ein pallur á hverja svæði bregst
Innsæið er að samræma hugbúnaðinn við staðsetningu. Bandaríkir starfsmenn fá bandaríska lausn. ESB-starfsmenn fá ESB-lausn. APAC-starfsmenn fá APAC-lausn.
Þetta bregst í framkvæmd.
Gögnin fylgja ekki pallinum. Bandaríkir starfsmaður sem sér um kvörtun þýsks viðskiptavinar er enn bundinn GDPR. Réttur ESB-viðskiptavinar til eyðingar gildir. Bandaríska lausnin gæti ekki innihaldið þýsk þjóðarskírteinisnúmer eða IBAN-tölur. Það er bil.
Uppsetning skiptist í þrjú kerfi. Þrír pallar þýða þrjár endurskoðunarslóðir. Þrjár þekjuuppsetningar. Þrjár einindategundir sem gætu ekki stemmt saman. Ein sameinuð skýrsla verður handvirk sameiningarverk.
Þverlandar flutningar skortir skýrt svar. Bandaríkir sérfræðingur gæti fengið útflutning með ESB-viðskiptavinaskrám. Samkvæmt GDPR fylgir lögið gagnaeinstaklingnum — ekki staðsetningu sérfræðingsins. Aðeins bandarísk lausn lagfærir það ekki.
Sjá reglufylgnileiðbeiningar um hvernig skyldur yfir landamæri safnast saman.
Einindaþekja á svæðum
PII-auðkenni eru mismunandi eftir löndum. Pallur byggður fyrir einn markað mun sleppa auðkennum frá öðrum.
ESB-einindi (GDPR):
- Þýskur Personalausweis og Steuernummer.
- Franskt Numéro de Sécurité Sociale.
- Spænskt DNI og NIE.
- IBAN og BIC fyrir ESB-banka.
Bandarískt einindi (CCPA / HIPAA):
- Almannatryggingarnúmer (SSN) og EIN.
- Ríkisleg ökuskírteinisnúmer.
- Medicare og Medicaid-númer.
- 18 vernduð heilsuauðkenni HIPAA.
APAC-einindi (PDPA, PIPL, PDPB):
- Singapúr NRIC og FIN.
- Taílenskt þjóðarauðkenni (13 stafa).
- Kíneskt búsetarskírteini (18 stafa) og farsímanúmer.
- Indverskt Aadhaar og PAN-kort.
Bandarísk-miðuð lausn þekur SSN áreiðanlega. Hún mun sleppa þýskum Personalausweis. ESB-lausn þekur IBAN og þjóðarauðkenni. Hún gæti ekki greint Aadhaar-númer.
Full þekja þýðir einindategundir fyrir hvern viðeigandi markað. Ekki bara heimasvæði hugbúnaðarins.
Skoðaðu fulla einindabókasafnið á /entities.
Forstillingaruppsetning eftir lögsögu
Hagnýta svarið: ein greiningarvél með forstillingar á hverja svæði.
GDPR-staðlaðforstilling (ESB-starfsmenn): Allar 18 GDPR persónugagnategundir. ESB-þjóðarauðkenni. ESB-bankatalningar. Þröskuldar stilltir fyrir víðtækt gildissvið GDPR.
CCPA / HIPAA-forstilling (bandaríkir starfsmenn): SSN, EIN, Medicare og Medicaid-númer. Ríkisauðkenni og leyfisnúmer. Bandarísk fjárhagslegar reikningsnúmer. 18 PHI-tegundir HIPAA fyrir starfsmenn sem meðhöndla heilbrigðisskrár.
APAC-persónuverndarforstilling (APAC-starfsmenn): Singapúr NRIC og FIN. Taílenskt þjóðarauðkenni. Kínverskt búsetarauðkenni og farsímanúmer. Indverskt Aadhaar og PAN. Landsflagg þar sem þörf krefur.
Hver forstilling er stillt einu sinni í miðlægu stjórnun. Hún er tiltæk öllum. Beitu henni fyrir svæði starfsmannsins eða fyrir svæði gagnaeinstaklings. Notaðu það sem er strangt. Vélin beitir strangari reglunni.
Lestu um hvernig forstillingar virka í algengum spurningum.
Dæmisaga: 50 manna SaaS-fyrirtæki
Fjartengdamiðstöðvar SaaS-fyrirtæki framkvæmdi árlegar persónuverndarendurskoðun. Starfsmenn voru í Þýskalandi (18), Kaliforníu (22) og Singapúr (10).
Fyrir skiptin:
Þýska hópurinn notaði ESB-dulritunarpall. Kalífornía-hópurinn notaði bandaríska lausn með takmarkaðri ESB-einindaþekju. Singapúr-hópurinn hafði enga dulritunarhugbúnaður. Endurskoðunin fann ójafnar staðlar í öllum þremur svæðum. Singapúr-niðurstaðan var opið bil.
Eftir skipti á einn pall:
- GDPR-forstilling fyrir Þýskaland, með ESB-einindategundir og stuðning við 48 tungumál.
- CCPA-forstilling fyrir Kaliforníu, sem nær yfir bandarískar einindategundir og CCPA-tegundir.
- PDPA-forstilling fyrir Singapúr, sem nær yfir APAC-auðkenni.
- Ein miðlæg endurskoðunarslóð sem nær yfir alla 50 starfsmenn.
- ESB-búseta fyrir allar skrár sem unnar eru í gegnum þjónustuna.
Þessi uppsetning uppfyllir GDPR-grein 46 fyrir þverlandar flutningar innan þjónustunnar.
Niðurstaða endurskoðunar 2025: Engar niðurstöður um dulritunarmismun. Fyrra bil í Singapúr lokað.
Sjá hvernig fyrirtækjahópar skrá tæknileg ráðstafanir á /security-compliance.
Niðurstaða
Alþjóðleg persónuverndarreglufylgni eru ekki þrír aðskildir vandamál. Það er einn: samræmdar tæknilegar stjórnir í öllum svæðum.
Sama greiningarvél. Sama endurskoðunarslóð. Mismunandi forstillingar fyrir mismunandi lög. Ein þjónusta sér um alla þrjá.
Kynntú þér hvernig anonym.legal styður alþjóðleg teymi á /pricing.
Heimildir
- GDPR-grein 3: Landsvídd. gdpr-info.eu/art-3-gdpr/
- Lög um persónuvernd í Kaliforníu (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Persónuverndarlag Taílands (PDPA). pdpa.go.th
- GDPR-grein 46: Þverlandar flutningar. gdpr-info.eu/art-46-gdpr/