GDPR, CCPA e KVKK: Cosa richiede ogni normativa ai cookie
Impara a rispettare le tre normative contemporaneamente.
Tre normative, un solo banner
GDPR, KVKK e CCPA/CPRA nascono da tradizioni giuridiche diverse ma arrivano alla stessa pagina. GDPR e KVKK sono opt-in: nulla di non essenziale si carica finché il visitatore non acconsente. La CCPA è opt-out: il trattamento può iniziare, ma il visitatore deve poter dire "Non vendere o condividere le mie informazioni personali" e il sito deve rispettare il segnale del browser Global Privacy Control.
Confronto delle definizioni di consenso
Il GDPR richiede un consenso libero, specifico, informato e inequivocabile espresso con un'azione positiva chiara. Il KVKK richiede açık rıza con le stesse caratteristiche, più regole esplicite per i trasferimenti all'estero. La CCPA non richiede consenso per la maggior parte dei dati degli adulti, ma impone regole rigide per i minori e per la vendita o condivisione di informazioni personali.
- GDPR: opt-in, sanzioni fino al 4% del fatturato globale
- KVKK: opt-in, sanzioni amministrative fissate dall'autorità turca
- CCPA/CPRA: opt-out più supporto obbligatorio del segnale GPC
Trasferimenti transfrontalieri
Il GDPR si basa su decisioni di adeguatezza e Clausole Contrattuali Standard. Il KVKK richiede una decisione di adeguatezza, un impegno scritto o un consenso esplicito per il trasferimento specifico. La CCPA disciplina i contratti con i fornitori di servizi più che la geografia. Un registro di consenso deve quindi conservare la giurisdizione in cui è stato raccolto, non solo la risposta.
Gestire tutte e tre da un'unica piattaforma
Il geo-targeting risolve il conflitto: mostra un banner opt-in ai visitatori UE e turchi, un avviso opt-out con link "Non vendere" ai visitatori californiani, e mantieni un unico registro di consenso con giurisdizione, timestamp e versione del banner. CookieTrace offre questo comportamento di default, inclusa la segnalazione Consent Mode v2 affinché i tag di Google rispettino ogni regola regionale.