Propisi o privatnosti van GDPR-a: Globalna mapa usklađenosti za 2026.
Ako vaš sajt ima posetioce van EU, GDPR je samo jedan deo slagalice. U 2026. više od 75% svetske populacije pokriveno je nekim oblikom zakonodavstva o privatnosti podataka. Bez obzira da li vodite internet prodavnicu, sajt vesti ili SaaS platformu, razumevanje globalnog regulatornog okruženja više nije opciono — to je poslovni imperativ.
Zašto je globalna usklađenost sa privatnošću važna
Era usklađenosti "samo sa GDPR-om" je završena. Kompanije koje opslužuju međunarodnu publiku suočavaju se sa mozaikom propisa, od kojih svaki ima sopstvene zahteve za saglasnost, mehanizme primene i kazne. Ako pogrešite, to može značiti kazne, blokiran pristup tržištima ili gubitak prihoda od oglašavanja.
Moderna Consent Management Platform (CMP) kao što je FlexyConsent pomaže vam da se snađete u ovoj složenosti automatskim prilagođavanjem vašeg banera saglasnosti jurisdikciji posetioca — prikazujući odgovarajući baner, sa pravim opcijama, na pravom jeziku.
🇪🇺 Evropa: Globalni postavljač standarda
GDPR (EU/EEP) — Od 2018.
Zlatni standard. Zahteva izričitu, informisanu i slobodno datu saglasnost pre obrade ličnih podataka. Kazne do 20 miliona evra ili 4% globalnog prometa. Od 2024. Google zahteva sertifikovani CMP sa Consent Mode V2 za prikazivanje oglasa u EEP-u.
UK GDPR — Nastavak nakon Brexit-a
Gotovo identičan GDPR-u EU, ali ga sprovodi ICO (Information Commissioner's Office). Britanski Zakon o zaštiti podataka i digitalnim informacijama (2024) uveo je određenu fleksibilnost u pogledu legitimnog interesa, ali zahtevi za saglasnost oko kolačića ostaju strogi.
ePrivacy Directive — Zakon o kolačićima
Dopunjuje GDPR posebno za elektronske komunikacije. Zahteva saglasnost pre postavljanja neesencijalnih kolačića. Dugo očekivana ePrivacy Regulation još uvek je u zakonodavnom procesu u 2026.
Digital Markets Act (DMA) — Od 2024.
Zahteva da određeni "gatekeepers" (Google, Apple, Meta, Amazon, Microsoft, ByteDance) dobiju izričitu saglasnost pre kombinovanja korisničkih podataka između usluga. Direktno utiče na način na koji saglasnost protiče kroz ekosistem oglašavanja.
🌎 Amerika: Fragmentirano okruženje
CCPA/CPRA (Kalifornija, SAD) — Od 2020/2023.
Daje stanovnicima Kalifornije pravo da znaju, brišu i odustanu od prodaje podataka. Za razliku od GDPR-a, CCPA koristi opt-out model — možete podrazumevano prikupljati podatke, ali morate poštovati zahteve za odjavu. California Privacy Protection Agency (CPPA) je značajno pojačala primenu u 2025-2026.
Zakoni na nivou država (SAD)
Bez saveznog zakona o privatnosti, više od 15 američkih država sada ima sopstveno zakonodavstvo o privatnosti, uključujući Virdžiniju (VCDPA), Kolorado (CPA), Konektikat (CTDPA), Teksas (TDPSA), Oregon, Montanu i druge. Svaki ima malo drugačije zahteve, što CMP sa geo-targetingom čini neophodnim za usklađenost u SAD-u.
LGPD (Brazil) — Od 2020.
Brazilski Opšti zakon o zaštiti podataka blisko odražava GDPR. Zahteva izričitu saglasnost za obradu podataka, sa kaznama do 2% prihoda (ograničeno na 50 miliona brazilskih reala po prekršaju). ANPD (Nacionalna agencija za zaštitu podataka) aktivno sprovodi zakon od 2023.
PIPEDA (Kanada) — U razvoju
Kanadski Zakon o zaštiti ličnih podataka i elektronskih dokumenata. Predloženi Consumer Privacy Protection Act (CPPA/Bill C-27) modernizovao bi kanadski okvir snažnijim zahtevima za saglasnost i kaznama do 5% globalnog prihoda.
🌏 Azija-Pacifik: Brzo širenje
PIPL (Kina) — Od 2021.
Kineski Zakon o zaštiti ličnih informacija jedan je od najstrožijih na svetu. Zahteva izričitu saglasnost za obradu ličnih informacija, sa teškim kaznama za prekogranične prenose podataka bez odgovarajućih zaštitnih mera. Kazne do 50 miliona juana ili 5% godišnjih prihoda.
DPDP Act (Indija) — Od 2023.
Indijski Digital Personal Data Protection Act pokriva više od 1,4 milijarde ljudi. Zahteva saglasnost pre obrade ličnih podataka, sa kaznama do 250 crore rupija (približno 28 miliona evra). Primenjuje se na svaki subjekat koji obrađuje podatke indijskih stanovnika, bez obzira gde se posao nalazi.
PDPA (Tajland) — Od 2022.
Tajlandski Zakon o zaštiti ličnih podataka prati model saglasnosti sličan GDPR-u. Zahteva izričitu saglasnost za osetljive podatke i procenu legitimnog interesa za ostalu obradu. Kazne do 5 miliona tajlandskih bata.
APPI (Japan) — Ažuriran 2022.
Japanski Zakon o zaštiti ličnih informacija značajno je ojačan 2022. Zahteva saglasnost za prekogranične prenose podataka i uveo je obavezno obaveštavanje o povredama. Japan ima odluku EU o adekvatnosti, što olakšava protok podataka.
PDPA (Singapur) — Ažuriran 2021.
Singapurski Zakon o zaštiti ličnih podataka zahteva saglasnost za prikupljanje i korišćenje podataka, sa kaznama do 1 milion singapurskih dolara ili 10% godišnjeg prometa. Amandmani iz 2021. pojačali su primenu i dodali obavezno obaveštavanje o povredama.
Privacy Act (Australija) — U reformi
Australija temeljno revidira svoj Privacy Act predlozima za uvođenje zahteva za saglasnost nalik GDPR-u, prava na brisanje i koda privatnosti za decu. Očekuje se da će velike reforme stupiti na snagu u 2026-2027.
PIPA (Južna Koreja) — Ažuriran 2023.
Južnokorejski Zakon o zaštiti ličnih informacija među je najstrožijim u Aziji. Zahteva izričitu saglasnost, sa posebnom agencijom za sprovođenje (PIPC) i kaznama do 3% povezanih prihoda.
🌍 Afrika i Bliski istok: Okviri u nastajanju
POPIA (Južna Afrika) — Od 2021.
Zakon o zaštiti ličnih informacija prati model sličan GDPR-u. Zahteva saglasnost za obradu i pruža pojedincima prava pristupa, ispravke i brisanja. Kazne do 10 miliona južnoafričkih randa.
NDPR (Nigerija) — Od 2019.
Nigerijska regulativa o zaštiti podataka primenjuje se na sve organizacije koje obrađuju podatke nigerijskih stanovnika. Zahteva saglasnost i imenuje službenika za zaštitu podataka za organizacije koje obrađuju velike količine podataka.
PDPL (Saudijska Arabija) — Od 2023.
Saudijski Zakon o zaštiti ličnih podataka zahteva izričitu saglasnost za obradu podataka, sa strogim zahtevima za prekogranične prenose. Kazne do 5 miliona saudijskih rijala.
Kenya Data Protection Act — Od 2019.
Zahteva saglasnost za obradu podataka i uspostavio je Kancelariju komesara za zaštitu podataka. Primenjuje se na svaku organizaciju koja obrađuje podatke kenijskih stanovnika.
Ključni trendovi koji oblikuju 2026.
- Konvergencija ka saglasnosti: Većina novih zakona o privatnosti usvaja model zasnovan na saglasnosti inspirisan GDPR-om, čineći upravljanje saglasnošću univerzalnim zahtevom.
- Prekogranična primena: Regulatori sve više sarađuju preko granica, a EU predvodi zajedničke akcije primene.
- Privatnost dece: Gotovo svaka jurisdikcija uvodi ili jača specifične zaštite za podatke maloletnika.
- AI i automatsko donošenje odluka: Nove regulative pojavljuju se posebno oko saglasnosti za profilisanje vođeno veštačkom inteligencijom i automatske odluke.
- Budućnost bez kolačića: Kako kolačići trećih strana postepeno nestaju, saglasnost postaje još kritičnija za strategije podataka prve strane.
- Povećane kazne: Iznosi kazni rastu globalno, sa kumulativnim GDPR kaznama koje prelaze 4,5 milijarde evra do početka 2026.
Kako FlexyConsent upravlja globalnom usklađenošću
Upravljanje saglasnošću kroz više od 20 regulatornih okvira zvuči složeno — ali ne mora da bude. FlexyConsent pojednostavljuje globalnu usklađenost sa:
- Geo-targeting: Automatski detektuje lokaciju posetioca i prikazuje odgovarajući baner saglasnosti — GDPR za posetioce iz EU, CCPA opt-out za Kaliforniju, LGPD za Brazil, i tako dalje.
- Podrška za više od 43 jezika: Baneri saglasnosti automatski se prikazuju na jeziku posetioca.
- IAB TCF 2.3: Puna podrška za Transparency and Consent Framework za usklađenost sa programatskim oglašavanjem.
- Google Consent Mode V2: Nativna integracija obezbeđuje usklađeno serviranje oglasa kroz sve Google usluge.
- Automatsko skeniranje kolačića: AI detekcija i kategorizacija svih kolačića i skripti za praćenje na vašem sajtu.
- Revizorski zapisi saglasnosti: Detaljni zapisi sa vremenskim oznakama, ID-ovima korisnika i praćenjem verzije saglasnosti — spremni za svakog regulatora.
- Prilagodljive politike: Regionalno specifične politike privatnosti i objave o kolačićima generisane automatski.
Suština
Regulisanje privatnosti više nije evropsko pitanje — to je globalna stvarnost. U 2026. gotovo svako tržište na kome poslujete ima neki oblik zakona o zaštiti podataka. Kompanije koje će uspeti biće one koje saglasnost ne tretiraju kao teret usklađenosti, već kao konkurentsku prednost koja gradi poverenje korisnika širom sveta.
Jedan, inteligentan CMP koji se prilagođava svakoj jurisdikciji više nije prijatan dodatak — to je neophodna infrastruktura za svaki onlajn biznis.
FlexyConsent upravlja GDPR-om, CCPA, LGPD i više od 20 drugih okvira privatnosti — sa geo-ciljanim banerima, 43 jezika i automatskim ažuriranjima usklađenosti.
Započnite besplatnu probu