GDPR和***A无疑是近年来个人数据保护和隐私监管方面最重要的发展。两者都考虑到了当前数字时代的技术生态系统和对隐私的威胁。尽管***A被认为是GDPR类型的数据隐私立法，侧重于消费者数据保护，但它在范围、性质、消费者权利、个人信息等方面与GDPR有着本质的区别。我们来看看两者之间的一些值得注意的区别。

什么是全球存托凭证(gdpr)？

一般数据保护条例（GDPR）是由欧盟（EU）起草并通过的关于保护欧盟公民个人数据和隐私的条例。这是一个法律框架，对欧洲已经很严格的法律施加限制，规定公司可以对个人数据做什么，不能做什么。GDPR使您能够更好地控制数据的收集和使用方式，公司可以证明他们对您的个人数据所做的一切都是合理的。尽管这项立法旨在统一整个欧洲的数据保护立法，但它对包括美国在内的欧盟以外的企业产生了重大影响。GDPR是欧盟1995年数据保护指令的继承者，该指令于2018年5月25日生效。GDPR的出台是为了使欧洲适应数字时代，在数据保护方面有严格的法律，确保人们能够控制个人数据的使用方式。

什么是ccpa公司(ccpa)？

加州消费者隐私法案，或***A，是一个全面的隐私条例，涉及数据隐私和个人数据保护的加州居民。与GDPR一样，***A也是一套指导方针，用于规范全球企业如何处理加州居民的个人数据。***A为加州居民和公司提供了关于保护全州个人信息的强制性法律规定。作为一项指示，自2019年1月1日起，公司必须保持消费者个人信息的准确记录。这项立法适用于在加州做生意的企业，规定他们应如何处理居民的个人资料。法律赋予居民一些基本权利，使他们能够知道收集了哪些关于他们的个人数据以及这些数据是如何使用的。

gdpr与ccpa的区别

适用范围

–通用数据保护条例（GDPR）是新的《欧洲欧盟公民个人数据保**》，它赋予了公民更多的控制权，使他们能够控制自己的数据如何收集和使用。GDPR直接适用于任何组织，包括企业、公共机构，而不是作为欧盟成员国的控制者或处理者处理个人数据的营利组织。与GDPR一样，***A（加州消费者隐私法）保护加州公民在个人数据保护和隐私方面的基本权利。***A只适用于从事商业活动的组织或实体，这意味着它们必须以盈利为目的。

法律框架

–GDPR的核心法律框架与***A有很大不同。GDPR的一个关键基本原则是，向欧盟居民提供服务的企业必须直接咨询GDPR，而不是特定欧盟成员国的国家立法。C在线或离线。GDPR的核心原则是在欧盟层面建立一个新的、统一的个人数据保护体系。另一方面，***A没有这样的法律框架。根据***A，企业通常不需要获得加利福尼亚居民个人信息收集许可。

个人信息

–虽然GDPR和***A都对侵犯个人信息和隐私的行为实施了严格的法律，但他们对个人信息的定义却大相径庭。GDPR对个人信息的定义远比***A对个人信息的定义宽泛。《全球数据保护条例》将个人信息定义为与自然人有关的任何信息，该自然人可直接或间接从有关信息中识别或识别。识别一个人的东西可以是一个名字、一个ID或任何类似位置的东西，或者更多的标识符。***A对个人信息的定义包含了广泛的技术数据标记。根据***A，消费者和家庭都被视为可识别的实体。

经济处罚

–不遵守GDPR和***A可能导致行政罚款或经济处罚等严重后果。违**DPR者将被处以最高罚款€2000万或上一财政年度全球营业额的4%，以较高者为准。对于较轻的违规行为，GDPR将处以最高不超过€1000万或上一财年全球营业额的2%，以较高者为准。违反《*******反**法》的人可能会被司法部长处以2500美元的民事罚款。如果违反行为被认为是故意的，那么每次违反行为的罚款可能超过7500美元。

gdpr与ccpa：比较图

总结

GDPR和***A都是近年来隐私权监管的两个最重要的发展方向，它们都关注当前的技术体系和隐私权受到的威胁。全球发展政策审查相当复杂和广泛，规定了具体的业务和管理要求。GDRP对个人信息的定义更加个人化，而***A则是关于结果、列举权利和保护这些权利。GDPR适用于所有类型的组织，包括营利组织和非营利组织，而***A只适用于营利组织。