GDPR, CCPA in PDPA z enim orodjem.
Posodobljeno za leto 2026.
Vasa ekipa v EU spada pod GDPR. Vasa ekipa v Kaliforniji obdeluje zapise CCPA. Vasa ekipa v Singapurju dela pod PDPA. Tri okvira. Ena skupna baza podatkov.
To je globalni izziv zasebnosti za oddaljene ekipe. Zapisi strank, do katerih dostopajo, so enaki. Pravila, ki urejajo te zapise, pa niso.
Vrzel med jurisdikcijami
Skupina za podporo v Nemciji, Kaliforniji in Singapurju lahko odpre isti racun stranke. Ime, e-postni naslov in podatki o racunu v tem zapisu so v vsaki drzavi predmet razlicnih pravil.
Po GDPR mora obstajati pravna podlaga za vsako uporabo. Po CCPA lahko stranka zahteva brisanje in preklic privolitve. Po PDPA veljajo pravila o privolitvi in prenosu.
Deljenje datoteke stranke z asistentom UI lahko sprozi obveznosti po vseh treh zakonih hkrati. Eno dejanje. Trije okviri.
Regionalna programska oprema tega ne more resiti. Tezavo samo poslabsa.
Zakaj ena platforma na regijo ni resitev
Naravni odziv je uskladiti programsko opremo z lokacijo. Amerikanska ekipa dobi americansko resitev. Evropska ekipa dobi evropsko resitev. Azijska ekipa dobi azijsko resitev.
V praksi to ne deluje.
Podatki ne sledijo platformi. Kalifornijski agent, ki obravnava pritozbo nemske stranke, je se vedno vezan na GDPR. Pravica do izbrisa evropske stranke velja. Americanska resitev morda ne vkljucuje formatov nemske osebne izkaznice ali IBAN stevilk. To je vrzel.
Nastavitev se razdeli v tri sisteme. Tri platforme pomenijo tri revizijske sledi. Tri nastavitve pokritosti. Tri sklope vrst entitet, ki se morda ne ujemajo. Eno poenoteno porocilo postane rocna naloga zdruzevannja.
Cezmejni prenosi nimajo jasnega odgovora. Ameriski analitik lahko dobi izvoz z zapisi evropskih strank. Po GDPR zakon sledi posamezniku -- ne lokaciji analitika. Samo americanska resitev tega ne resi.
Si oglejte pravni vodic za skladnost o tem, kako se obveznosti cezmejno kopicicijo.
Pokritost entitet po regijah
Pozivalniki OOI se razlikujejo po drzavah. Platforma, zgrajena za en trg, bo spregledala pozivalnike iz drugega.
Entitete EU (GDPR):
- Nemski Personalausweis in Steuernummer.
- Francoski Numero de Securite Sociale.
- Spanski DNI in NIE.
- IBAN in BIC za bancnistvo v EU.
Americanske entitete (CCPA / HIPAA):
- Stevilka socialne varnosti (SSN) in EIN.
- Formati vozniskih dovoljenj po zveznih drzavah.
- Stevilke Medicare in Medicaid.
- 18 zascitenih zdravstvenih oznak HIPAA.
Azijsko-pacifiske entitete (PDPA, PIPL, PDPB):
- Singapurski NRIC in FIN.
- Tajska nacionalna osebna stevilka (13-mestna).
- Kitajska osebna izkaznica (18-mestna) in mobilne stevilke.
- Indijski Aadhaar in PAN kartica.
Americanska resitev zanesljivo pokriva SSN. Nemski Personalausweis bo spregledala. Evropska resitev pokriva IBAN in nacionalne osebne stevilke. Morda ne zazna stevilke Aadhaar.
Celovita pokritost pomeni vrste entitet za vsak upostevan trg. Ne le za mati regijo programske opreme.
Prebrskajte celotno knjiznico entitet na /entities.
Nastavitev prednastavitev po jurisdikcijah
Prakticni odgovor: en zaznaven mehanizem s prednastavitvami po regijah.
Standardna prednastavitev GDPR (ekipa EU): Vseh 18 vrst osebnih podatkov po GDPR. Formati nacionalnih osebnih stevilk EU. Stevilke bancnih racunov v EU. Pragovi nastavljeni za sirok obseg GDPR.
Prednastavitev CCPA / HIPAA (ekipa ZDA): SSN, EIN, stevilke Medicare in Medicaid. Formati drzavnih osebnih izkaznic in vozniskih dovoljenj. Americanske stevilke financnih racunov. 18 vrst HIPAA PHI za osebje, ki obdeluje zdravstvene zapise.
Prednastavitev za zasebnost v Aziji in Pacifiku (ekipa APAC): Singapurski NRIC in FIN. Tajska nacionalna osebna stevilka. Kitajska osebna izkaznica in mobilne stevilke. Indijski Aadhaar in PAN. Znacke drzav, kjer je potrebno.
Vsaka prednastavitev je nastavljena enkrat v centru. Dosegljiva je vsaki osebi. Uporabite jo za regijo zaposlenega ali za regijo posameznika, na katerega se nanasajo podatki. Uporabite tisto, ki je stroga. Mehanizem uveljavi stroga pravila.
Preberite o delovanju prednastavitev v pogostih vprasanjih.
Studija primera: podjetje SaaS s 50 zaposlenimi
Podjetje SaaS, ki deluje samo na daljavo, je izvedlo letno revizijo zasebnosti. Zaposleni so bili v Nemciji (18), Kaliforniji (22) in Singapurju (10).
Pred prehodom:
Nemska skupina je uporabljala platformo EU za maskiranje. Kalifornijska skupina je uporabljala americansko resitev z omejeno pokritostjo entitet EU. Singapurska skupina ni imela programske opreme za maskiranje. Revizija je ugotovila neenake standarde v vseh treh regijah. Ugotovitev za Singapur je bila odprta vrzel.
Po prehodu na eno platformo:
- Prednastavitev GDPR za Nemcijo z vrstami entitet EU in podporo 48 jezikov.
- Prednastavitev CCPA za Kalifornijo z vrstami entitet ZDA in kategorijami CCPA.
- Prednastavitev PDPA za Singapur z oznakami APAC.
- Ena centralna revizijska sled, ki pokriva vseh 50 zaposlenih.
- Rezidentstvo v EU za vse zapise, obdelane prek storitve.
Ta nastavitev ustreza clenu 46 GDPR za cezmejne prenose znotraj storitve.
Rezultat revizije 2025: Niccelnih ugotovitev o neskladjih pri maskiranju. Prejsnja vrzel v Singapurju je bila zaprta.
Si oglejte, kako podjetniski skupni dokumentirajo tehnicne ukrepe na /security-compliance.
Zakljucek
Globalna skladnost z zahtevami zasebnosti ni tri locene tezave. Je ena: dosledni tehnicni ukrepi v vsaki regiji.
Isti zaznaven mehanizem. Ista revizijska sled. Razlicne prednastavitve za razlicne zakone. Ena storitev obvladuje vse tri.
Izvedite, kako anonym.legal podpira globalne ekipe na /pricing.
Viri
- GDPR clen 3: Teritorialni obseg. gdpr-info.eu/art-3-gdpr/
- Californijski zakon o zasebnosti potrosnikov (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Tajski zakon o varstvu osebnih podatkov (PDPA). pdpa.go.th
- GDPR clen 46: Cezmejni prenosi. gdpr-info.eu/art-46-gdpr/