Comparação de regulamentos
Comparações lado a lado dos principais regulamentos de privacidade do mundo. Compreenda as diferenças fundamentais e como afetam o seu website.
GDPR vs CCPA: as principais diferenças explicadas
O GDPR e o CCPA são as duas leis de privacidade mais influentes do mundo. O GDPR aplica-se em toda a União Europeia com requisitos rigorosos de consentimento opt-in, enquanto o CCPA confere aos consumidores da Califórnia o direito de recusar a venda das suas informações pessoais. Ambos exigem transparência, mas diferem significativamente em âmbito, aplicação e penalizações.
GDPR vs CPRA: como a mais recente lei da Califórnia se compara
O CPRA (California Privacy Rights Act) alterou e expandiu o CCPA com efeitos a partir de janeiro de 2023. Embora tenha aproximado a legislação de privacidade da Califórnia das normas do GDPR ao adicionar princípios de minimização de dados e limitação de finalidade, mantém ainda o modelo de consentimento opt-out. O CPRA também criou a California Privacy Protection Agency (CPPA) como entidade de fiscalização dedicada.
GDPR vs PIPEDA: leis de privacidade da UE e do Canadá comparadas
A PIPEDA (Personal Information Protection and Electronic Documents Act) é a lei federal canadiana de privacidade para o setor privado. Embora tanto a PIPEDA como o GDPR visem a proteção de informações pessoais, a PIPEDA adota uma abordagem menos prescritiva, baseada em princípios. A PIPEDA utiliza um modelo de 'consentimento significativo' em que o consentimento pode ser implícito ou expresso dependendo da sensibilidade da informação, enquanto o GDPR geralmente exige consentimento explícito opt-in.
GDPR vs LGPD: leis de privacidade da UE e do Brasil comparadas
A LGPD (Lei Geral de Proteção de Dados) do Brasil foi estreitamente modelada no GDPR e entrou em vigor em 2020. Embora ambas as leis partilhem princípios semelhantes em torno da proteção de dados, a LGPD define 10 bases jurídicas para o tratamento (comparadas com as 6 do GDPR) e tem uma estrutura de penalizações diferente. A ANPD (Autoridade Nacional de Proteção de Dados) serve como a autoridade de fiscalização do Brasil.
GDPR vs Diretiva ePrivacy: como funcionam em conjunto
O GDPR e a Diretiva ePrivacy são leis complementares da UE que funcionam em conjunto para proteger a privacidade. O GDPR fornece o quadro geral para a proteção de dados pessoais, enquanto a Diretiva ePrivacy abrange especificamente as comunicações eletrónicas, cookies e marketing direto. A Diretiva ePrivacy é frequentemente chamada de 'lei dos cookies' e é implementada através de legislação nacional em cada estado-membro da UE.
GDPR vs POPIA: leis de privacidade da UE e da África do Sul comparadas
A POPIA (Protection of Personal Information Act) da África do Sul partilha muitos conceitos fundamentais com o GDPR e tornou-se plenamente aplicável em 2021. Ambas as leis exigem tratamento lícito, limitação de finalidade e direitos dos titulares dos dados. A POPIA é fiscalizada pelo Information Regulator e inclui de forma única potenciais sanções penais, incluindo prisão, além de multas administrativas.
CCPA vs CPRA: o que mudou na lei de privacidade da Califórnia
O CPRA (California Privacy Rights Act) foi aprovado pelos eleitores da Califórnia em 2020 e entrou em vigor a 1 de janeiro de 2023. Alterou e expandiu significativamente o CCPA original ao introduzir informações pessoais sensíveis como categoria, adicionar requisitos de minimização de dados e limitação de finalidade, criar a agência de fiscalização CPPA e expandir os direitos dos consumidores, incluindo correção e recusa de decisões automatizadas.
CCPA vs PIPEDA: leis de privacidade dos EUA e do Canadá comparadas
O CCPA e a PIPEDA representam duas abordagens distintas à privacidade do consumidor na América do Norte. O CCPA confere aos consumidores da Califórnia o direito de recusar a venda das suas informações pessoais, enquanto a PIPEDA exige consentimento significativo (implícito ou expresso) antes da recolha de informações pessoais. Têm diferentes limiares de âmbito, quadros de direitos e mecanismos de fiscalização.
CCPA vs LGPD: leis de privacidade da Califórnia e do Brasil comparadas
O CCPA e a LGPD representam abordagens fundamentalmente diferentes à regulamentação da privacidade. O CCPA é uma lei opt-out que permite a recolha de dados por defeito e confere aos consumidores o direito de recusar. A LGPD segue um modelo de consentimento prévio mais semelhante ao GDPR, exigindo uma base jurídica antes do tratamento de dados pessoais. Diferem também em âmbito, penalizações e nos direitos concedidos aos indivíduos.
PIPEDA vs LGPD: leis de privacidade do Canadá e do Brasil comparadas
A PIPEDA e a LGPD são ambas leis nacionais de proteção de dados inspiradas nos princípios de informação justa, mas diferem em quão prescritivas são. A PIPEDA adota uma abordagem flexível, baseada em princípios, com o consentimento significativo como norma. A LGPD é mais prescritiva e estreitamente modelada no GDPR, com bases jurídicas específicas, um conjunto mais amplo de direitos individuais e penalizações baseadas em percentagem.
GDPR vs PDPA: leis de privacidade da UE e de Singapura comparadas
A PDPA (Personal Data Protection Act) de Singapura fornece um quadro para a proteção de dados pessoais que equilibra os direitos individuais com as necessidades organizacionais de recolher e utilizar dados. Embora tanto o GDPR como a PDPA exijam consentimento e limitação de finalidade, a PDPA inclui um Registo Do Not Call (DNC) único para comunicações de marketing e tem diferentes limiares de penalizações. A Personal Data Protection Commission (PDPC) fiscaliza a lei.
GDPR vs APPI: leis de privacidade da UE e do Japão comparadas
A APPI (Act on the Protection of Personal Information) do Japão foi significativamente reforçada por alterações em 2022. O Japão detém uma decisão mútua de adequação do GDPR com a UE, facilitando o livre fluxo de dados entre as duas regiões. Embora ambas as leis protejam informações pessoais, diferem na sua abordagem ao consentimento, notificação de violações de dados e tratamento de dados pseudonimizados. A Personal Information Protection Commission (PPC) fiscaliza a APPI.