核心哲学差异

关键区别

1. 同意模型

GDPR要求在任何非必要数据收集前获得明确同意。CCPA允许默认收集，但要求有可见的"不要出售或分享我的个人信息"链接。

2. 保护对象

GDPR保护EU/EEA中的所有个人，不论国籍。CCPA专门保护加利福尼亚居民。

3. 合规触发条件

GDPR适用于处理EU居民数据的情况——无收入门槛。CCPA适用于年收入2500万美元以上、处理10万+消费者数据或数据销售收入占50%以上的企业。

4. 罚款

GDPR：最高2000万欧元或全球营业额的4%。CCPA：每次非故意违规$2,500，故意违规$7,500，加上数据泄露的私人诉讼权。

5. 数据主体权利

两者都提供访问、删除和可携带性权利。GDPR增加了更正权和限制处理权。CCPA增加了知悉数据销售类别的权利。

CMP如何同时处理两者

• 地理检测：为EU访客显示GDPR选择加入横幅，为加利福尼亚显示CCPA选择退出
• 不同的默认状态：EU默认拒绝，美国默认允许（提供退出选项）
• "不要出售"链接：CCPA要求，通常在页脚
• 同意记录：两者都要求保存同意/退出选择的证明

FlexyConsent