AVG, CCPA En PDPA In Één Tool.
Bijgewerkt voor 2026.
Uw EU-medewerkers vallen onder de AVG. Uw California-medewerkers verwerken CCPA-records. Uw Singapore-medewerkers werken onder de PDPA. Drie kaders. Één gedeelde database.
Dit is de mondiale privacyuitdaging voor remote teams. De klantrecords die ze benaderen zijn dezelfde. De regels die die records beheersen zijn dat niet.
De Multi-Jurisdictie-Lacune
Een supportgroep in Duitsland, California en Singapore opent mogelijk allemaal hetzelfde klantaccount. De naam, e-mail en accountdetails in dat record staan in elk land onder andere regels.
Onder de AVG moet er een rechtsgrond zijn voor elk gebruik. Onder CCPA kan de klant verwijdering verzoeken en opt-out doen. Onder PDPA zijn toestemmings- en overdrachtsregels van toepassing.
Een klantbestand delen met een AI-assistent kan verplichtingen triggeren onder alle drie wetten tegelijk. Eén actie. Drie kaders.
Regionale software kan dit niet oplossen. Het maakt het probleem erger.
Waarom Één Platform Per Regio Faalt
De instinctieve reactie is de software aan de locatie te koppelen. US-medewerkers krijgen een US-oplossing. EU-medewerkers krijgen een EU-oplossing. APAC-medewerkers krijgen een APAC-oplossing.
Dit werkt in de praktijk niet.
De data volgt het platform niet. Een California-medewerker die de klacht van een Duitse klant behandelt is nog steeds gebonden aan de AVG. Het recht op wissing van de EU-klant is van toepassing. De US-oplossing kan geen Duitse nationale ID-formaten of IBAN-nummers bevatten. Dat is een lacune.
Instelling splitst in drie systemen. Drie platforms betekenen drie auditsporen. Drie dekkingsinstellingen. Drie sets entiteitstypen die mogelijk niet aansluiten. Één uniform rapport wordt een handmatige samentrekkingstaak.
Grensoverschrijdende overdrachten missen een helder antwoord. Een US-analist kan een export ontvangen met EU-klantrecords. Onder de AVG volgt de wet de betrokkene — niet de locatie van de analist. Een alleen-US-oplossing repareert dat niet.
Zie de wettelijke compliancegids voor hoe grensoverschrijdende verplichtingen stapelen.
Entiteitsdekking Over Regio's
PII-identificatoren verschillen per land. Een platform gebouwd voor één markt mist identificatoren uit een andere.
EU-entiteiten (AVG):
- Duits Personalausweis en Steuernummer.
- Frans Numéro de Sécurité Sociale.
- Spaans DNI en NIE.
- IBAN en BIC voor EU-bankieren.
US-entiteiten (CCPA / HIPAA):
- Social Security Number (SSN) en EIN.
- Staatelijke rijbewijsformaten.
- Medicare- en Medicaid-nummers.
- HIPAA's 18 beschermde gezondheidsidentificatoren.
APAC-entiteiten (PDPA, PIPL, PDPB):
- Singapore NRIC en FIN.
- Thais nationaal ID (13-cijferig).
- Chinees Resident Identity Card (18-cijferig) en mobiele nummers.
- Indiaas Aadhaar en PAN-kaart.
Een US-centrische oplossing dekt SSN's betrouwbaar. Het mist een Duits Personalausweis. Een EU-oplossing dekt IBAN en nationale ID's. Het detecteert mogelijk geen Aadhaar-nummer.
Volledige dekking betekent entiteitstypen voor elke relevante markt. Niet alleen de thuisregio van de software.
Blaader door de volledige entiteitsbibliotheek op /entities.
Preset-Instelling Per Jurisdictie
Het praktische antwoord: één detectie-engine met presets per regio.
AVG Standaard-preset (EU-medewerkers): Alle 18 AVG-persoonsgegevenstypen. EU-nationale ID-formaten. EU-banknummers. Drempels ingesteld voor het brede bereik van de AVG.
CCPA / HIPAA-preset (US-medewerkers): SSN, EIN, Medicare- en Medicaid-nummers. Staatelijke ID- en rijbewijsformaten. US financiële accountnummers. HIPAA's 18 PHI-typen voor medewerkers die gezondheidsrecords verwerken.
APAC Privacy-preset (APAC-medewerkers): Singapore NRIC en FIN. Thais nationaal ID. Chinees resident-ID en mobiele nummers. Indiaas Aadhaar en PAN. Landvlaggen waar nodig.
Elke preset wordt eenmalig centraal ingesteld. Hij is beschikbaar voor elke persoon. Pas hem toe voor de regio van de medewerker of voor de regio van de betrokkene. Gebruik welke strenger is. De engine past de strengere regel toe.
Lees over hoe presets werken in de FAQ.
Casestudy: 50-Persoons SaaS-Bedrijf
Een remote-first SaaS-bedrijf voerde zijn jaarlijkse privacyaudit uit. Medewerkers waren in Duitsland (18), California (22) en Singapore (10).
Vóór de overstap:
De Duitslandgroep gebruikte een EU-maskeringsplatform. De Californiagroep gebruikte een US-oplossing met beperkte EU-entiteitsdekking. De Singaporegroep had geen maskeringssoftware. De audit vond ongelijke normen over alle drie regio's. De Singapore-bevinding was een open lacune.
Na de overstap naar één platform:
- AVG-preset voor Duitsland, met EU-entiteitstypen en 48-talenondersteuning.
- CCPA-preset voor California, met US-entiteitstypen en CCPA-typen.
- PDPA-preset voor Singapore, met APAC-identificatoren.
- Één centraal auditspoor over alle 50 medewerkers.
- EU-vestiging voor alle verwerkte records via de service.
Deze instelling voldoet aan AVG-artikel 46 voor grensoverschrijdende overdrachten binnen de service.
2025-auditresultaat: Nul bevindingen over maskeringsafwijkingen. De vorige Singapore-lacune gesloten.
Zie hoe enterprise-groepen technische maatregelen documenteren op /security-compliance.
Conclusie
Globale privacycompliance is niet drie afzonderlijke problemen. Het is er één: consistente technische controles over elke regio.
Zelfde detectie-engine. Zelfde auditspoor. Verschillende presets voor verschillende wetten. Eén service verwerkt alle drie.
Ontdek hoe anonym.legal globale teams ondersteunt op /pricing.
Bronnen
- AVG Artikel 3: Territoriaal toepassingsgebied. gdpr-info.eu/art-3-gdpr/
- California Consumer Privacy Act (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Thailand Personal Data Protection Act (PDPA). pdpa.go.th
- AVG Artikel 46: Grensoverschrijdende overdrachten. gdpr-info.eu/art-46-gdpr/