GDPR, CCPA ve PDPA'yı Tek Bir Araçta Yönetmek
2026 için güncellenmiştir.
AB personeliniz GDPR kapsamına girer. Kalifornya personeliniz CCPA kayıtlarını işler. Singapur personeliniz PDPA kapsamında çalışır. Üç çerçeve. Tek bir paylaşılan veritabanı.
Bu, uzak ekipler için küresel gizlilik sorunudur. Erişim sağladıkları müşteri kayıtları aynıdır. Bu kayıtları yöneten kurallar ise değildir.
Çok Yargı Bölgesi Boşluğu
Almanya, Kaliforniya ve Singapur'daki bir destek grubu aynı müşteri hesabını açabilir. O kayıttaki ad, e-posta ve hesap bilgileri her ülkede farklı kurallara tabidir.
GDPR kapsamında her kullanım için yasal bir dayanak bulunmalıdır. CCPA kapsamında müşteri silme talebinde bulunabilir ve devre dışı bırakabilir. PDPA kapsamında onay ve aktarım kuralları geçerlidir.
Bir yapay zeka asistanıyla müşteri dosyası paylaşmak, aynı anda üç yasa kapsamındaki görevleri tetikleyebilir. Tek bir eylem. Üç çerçeve.
Bölgesel yazılımlar bunu çözemez. Sorunu daha da kötüleştirir.
Bölge Başına Tek Platform Neden Başarısız Olur
Sezgisel dürtü, yazılımı konuma göre eşleştirmektir. ABD personeli ABD çözümü alır. AB personeli AB çözümü alır. APAC personeli APAC çözümü alır.
Bu pratikte işe yaramaz.
Veriler platformu takip etmez. Alman müşterinin şikayetini işleyen bir Kaliforniya ajanı hala GDPR'a tabidir. AB müşterisinin silinme hakkı geçerlidir. ABD çözümü Alman ulusal kimlik biçimlerini veya IBAN numaralarını içermeyebilir. Bu bir boşluktur.
Kurulum üç sisteme bölünür. Üç platform, üç denetim izi demektir. Üç kapsam kurulumu. Uyumlu olmayabilecek üç varlık türü seti. Birleşik bir rapor, manuel birleştirme görevine dönüşür.
Sınır ötesi aktarımların net bir yanıtı yoktur. Bir ABD analisti, AB müşteri kayıtlarıyla dışa aktarma alabilir. GDPR kapsamında yasa, veri sahibini takip eder; analistin konumunu değil. Yalnızca ABD çözümü bunu çözmez.
Sınır ötesi görevlerin nasıl biriktiğini görmek için yasal uyumluluk kılavuzuna bakın.
Bölgeler Genelinde Varlık Kapsamı
KKB tanımlayıcıları ülkeye göre farklılık gösterir. Tek bir pazar için oluşturulmuş bir platform, başka bir pazarın tanımlayıcılarını kaçırır.
AB varlıkları (GDPR):
- Alman Personalausweis ve Steuernummer.
- Fransız Numéro de Sécurité Sociale.
- İspanyol DNI ve NIE.
- AB bankacılığı için IBAN ve BIC.
ABD varlıkları (CCPA / HIPAA):
- Sosyal Güvenlik Numarası (SSN) ve EIN.
- Eyalet sürücü belgesi biçimleri.
- Medicare ve Medicaid numaraları.
- HIPAA'nın 18 korumalı sağlık tanımlayıcısı.
APAC varlıkları (PDPA, PIPL, PDPB):
- Singapur NRIC ve FIN.
- Tay ulusal kimliği (13 haneli).
- Çin Nüfus Kimlik Belgesi (18 haneli) ve cep numaraları.
- Hindistan Aadhaar ve PAN kartı.
ABD merkezli bir çözüm SSN'leri güvenilir şekilde kapsar. Alman Personalausweis'i kaçırır. Bir AB çözümü IBAN ve ulusal kimlikleri kapsar. Bir Aadhaar numarasını algılamayabilir.
Tam kapsam, ilgili her pazar için varlık türleri demektir. Yalnızca yazılımın bulunduğu bölge değil.
Tam varlık kütüphanesine /entities adresinden göz atın.
Yargı Bölgesi Başına Ön Ayar Kurulumu
Pratik yanıt: bölge başına ön ayarlarla tek bir algılama motoru.
GDPR Standart ön ayarı (AB personeli): 18 GDPR kişisel veri türünün tamamı. AB ulusal kimlik biçimleri. AB bankacılık numaraları. GDPR'ın geniş kapsamı için ayarlanmış eşikler.
CCPA / HIPAA ön ayarı (ABD personeli): SSN, EIN, Medicare ve Medicaid numaraları. Eyalet kimliği ve lisans biçimleri. ABD finansal hesap numaraları. Sağlık kayıtlarını işleyen personel için HIPAA'nın 18 PHI türü.
APAC Gizlilik ön ayarı (APAC personeli): Singapur NRIC ve FIN. Tay ulusal kimliği. Çin nüfus kimliği ve cep numaraları. Hindistan Aadhaar ve PAN. Gerektiğinde ülke bayrakları.
Her ön ayar merkezi olarak bir kez ayarlanır. Her kişinin kullanımına açıktır. Çalışanın bölgesi veya veri sahibinin bölgesi için uygulayın. Hangisi daha katıysa onu kullanın. Motor daha katı kuralı uygular.
Ön ayarların nasıl çalıştığını SSS'de okuyun.
Vaka Çalışması: 50 Kişilik SaaS Şirketi
Uzaktan çalışan bir SaaS şirketi yıllık gizlilik denetimini gerçekleştirdi. Personel Almanya'da (18), Kaliforniya'da (22) ve Singapur'da (10) bulunuyordu.
Geçişten önce:
Almanya grubu bir AB maskeleme platformu kullandı. Kaliforniya grubu sınırlı AB varlık kapsamına sahip bir ABD çözümü kullandı. Singapur grubunun maskeleme yazılımı yoktu. Denetim, her üç bölgede de eşitsiz standartlar buldu. Singapur bulgusu açık bir boşluktu.
Tek platforma geçişten sonra:
- Almanya için AB varlık türleri ve 48 dil desteğiyle GDPR ön ayarı.
- Kaliforniya için ABD varlık türleri ve CCPA türlerini kapsayan CCPA ön ayarı.
- Singapur için APAC tanımlayıcılarını kapsayan PDPA ön ayarı.
- 50 çalışanın tamamını kapsayan tek merkezi denetim izi.
- Hizmet aracılığıyla işlenen tüm kayıtlar için AB'de yerleşim.
Bu kurulum, hizmet içindeki sınır ötesi aktarımlar için GDPR Madde 46'yı karşılar.
2025 denetim sonucu: Maskeleme uyumsuzluklarında sıfır bulgu. Önceki Singapur boşluğu kapandı.
Kurumsal grupların teknik önlemleri nasıl belgelediğini /security-compliance adresinde görün.
Sonuç
Küresel gizlilik uyumluluğu üç ayrı sorun değildir. Tek bir sorudur: her bölgede tutarlı teknik kontroller.
Aynı algılama motoru. Aynı denetim izi. Farklı yasalar için farklı ön ayarlar. Tek bir hizmet her üçünü de yönetir.
anonym.legal'in küresel ekipleri nasıl desteklediğini /pricing adresinde öğrenin.
Kaynaklar
- GDPR Madde 3: Bölgesel Kapsam. gdpr-info.eu/art-3-gdpr/
- Kaliforniya Tüketici Gizlilik Yasası (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Tayland Kişisel Veri Koruma Yasası (PDPA). pdpa.go.th
- GDPR Madde 46: Sınır ötesi aktarımlar. gdpr-info.eu/art-46-gdpr/