Jämförelse av Efterlevnad

Jämför GDPR, CCPA, HIPAA och ISO 27001 dataskyddskrav sida vid sida — och se hur cloak.business adresserar var och en.

Organisationer som hanterar personuppgifter måste navigera genom flera överlappande regleringar. Denna matris jämför de fyra mest relevanta ramverken för PII-skydd och visar hur cloak.business kartlägger till var och en.

Jämförelse av Ramverk

GDPR

Allmänna dataskyddsförordningen

Scope: All personlig data från EU/EEA-invånare, oavsett var den behandlande organisationen är belägen.

Jurisdiction: Europeiska unionen / Europeiska ekonomiska området

Data Types: All information som rör en identifierad eller identifierbar fysisk person — namn, e-postadresser, IP-adresser, platsdata, biometriska data och mer.

Penalties: Upp till 20 miljoner euro eller 4% av den globala årliga omsättningen, beroende på vilket som är högst.

Key Requirements:

Laglig grund för behandling (samtycke, avtal, berättigat intresse)
Dataskyddsbedömningar (DPIA)
Rätt till radering och dataportabilitet
Dataskyddsombud (DPO) för vissa organisationer
72-timmars anmälningsplikt vid dataintrång
Integritet genom design och som standard

How cloak.business helps:Automatiserad PII-detektering i över 70 länder, reversibel kryptering för dataminimering och pseudonymisering, revisionsloggning och tysk datalagring (EU-jurisdiktion).

CCPA/CPRA

California Consumer Privacy Act / California Privacy Rights Act

Scope: Personlig information från invånare i Kalifornien som samlas in av företag som uppfyller intäkts- eller datavolymtrösklar.

Jurisdiction: Kalifornien, USA

Data Types: Information som identifierar, rör eller kan kopplas till en konsument eller hushåll i Kalifornien — namn, personnummer, geolokalisering, webbhistorik, biometriska data.

Penalties: Upp till 7 500 dollar per avsiktlig överträdelse; 2 500 dollar per oavsiktlig överträdelse. Privat rätt att stämma för dataintrång (100–750 dollar per konsument per händelse).

Key Requirements:

Rätt att veta vilken data som samlas in
Rätt att radera personlig information
Rätt att avstå från dat försäljning
Rimliga säkerhetsåtgärder
Uppdaterade sekretesspolicyavslöjanden
Dataminimering (CPRA-tillägg)

How cloak.business helps:Upptäck och klassificera USA-specifik PII (personnummer, körkort, statliga ID), anonymisera innan delning och upprätthåll revisionsspår för konsumentdataförfrågningar.

HIPAA

Health Insurance Portability and Accountability Act

Scope: Skyddad hälsodata (PHI) som hålls av täckta enheter och deras affärspartner.

Jurisdiction: USA (federal)

Data Types: 18 HIPAA-identifikatorer inklusive namn, datum, telefonnummer, e-postadresser, personnummer, medicinska journalnummer, hälsoplan-ID och biometriska identifierare.

Penalties: Nivå 1: 100–50 000 dollar per överträdelse. Nivå 2: 1 000–50 000 dollar. Nivå 3: 10 000–50 000 dollar. Nivå 4 (avsiktlig försummelse): 50 000+ dollar per överträdelse, upp till 1,5 miljoner dollar per år per kategori.

Key Requirements:

Administrativa, fysiska och tekniska skyddsåtgärder
Kryptering av PHI (adressbar specifikation)
Åtkomstkontroller och revisionsspår
Affärspartneravtal (BAA)
Anmälningsplikt vid intrång inom 60 dagar
Minimi nödvändig standard för databruk

How cloak.business helps:Upptäck majoriteten av HIPAA:s 18 Safe Harbor-identifikatorer (personnummer, namn, datum, telefonnummer, e-post, medicinska journalnummer, IP-adresser, URL:er), kryptera med AES-256-GCM och tillhandahåll revisionsloggning.

ISO 27001

ISO/IEC 27001:2022 Informationssäkerhetshantering

Scope: Varje organisations informationssäkerhetshanteringssystem (ISMS), inklusive människor, processer och teknik.

Jurisdiction: Internationell (frivillig certifiering)

Data Types: Alla informationsresurser — inte begränsat till personuppgifter. Täcker immateriella rättigheter, finansiella data, anställdas register och all känslig affärsinformation.

Penalties: Inga direkta regulatoriska påföljder. Förlust av certifiering, avtalskonsekvenser och skada på anseendet. Många företagsavtal kräver ISO 27001.

Key Requirements:

Etablera och upprätthålla ett ISMS
Riskbedömning och behandlingsmetodik
93 kontroller över 4 teman (Bilaga A)
Interna revisioner och ledningsgranskningar
Kontinuerlig förbättringsprocess
Tillämplighetsdeklaration (SoA)

How cloak.business helps:cloak.business körs på Hetzners ISO 27001:2022-certifierade infrastruktur i Tyskland. Vi anpassar oss till kontroller i Bilaga A inklusive kryptering (A.8.24), åtkomstkontroll (A.5.15) och incidenthantering (A.5.24–A.5.28).

Snabb Jämförelse

Aspekt	GDPR	CCPA/CPRA	HIPAA	ISO 27001
Typ	Förordning (lag)	Statlig lag	Federal lag	Frivillig standard
Geografiskt Område	EU/EEA + global räckvidd	Kalifornien	USA	Internationell
Gäller För	Alla organisationer som behandlar EU-data	Företag över trösklar	Täckta enheter + BA	Alla organisationer (frivillig)
Kryptering Krävs?	Rekommenderas (inte obligatoriskt)	Rimlig säkerhet	Adressbar (starkt rekommenderat)	Riskbaserad (A.8.24)
Anmälningsplikt vid Intrång	72 timmar	Utan oskälig fördröjning	60 dagar	Enligt incidentresponsplan
Rätt till Radering	Ja (rätt till radering)	Ja (rätt att radera)	Begränsad (rätt till ändring)	Enligt ISMS-policy

Vanliga Frågor

Kan cloak.business hjälpa till med GDPR och CCPA efterlevnad samtidigt?

Ja. cloak.business upptäcker PII i över 70 länder, inklusive alla EU-medlemsstater och USA-specifika identifierare som personnummer och kaliforniska körkort. Den samma anonymiseringspipeline fungerar för båda ramverken — upptäck, klassificera, anonymisera och logga alla operationer för revision.

Stöder cloak.business HIPAA avidentifiering?

Ja. cloak.business upptäcker majoriteten av HIPAA:s 18 Safe Harbor-identifikatorer med sina 317 mönsterigenkännare — inklusive personnummer, namn, datum, telefonnummer, e-postadresser, medicinska journalnummer, IP-adresser och URL:er. Du kan avidentifiera data enligt Safe Harbor-metoden. Alla operationer är krypterade med AES-256-GCM.

Hur relaterar ISO 27001-certifiering till GDPR-efterlevnad?

ISO 27001 tillhandahåller ramverket för säkerhetshantering som stöder GDPR:s tekniska krav. Medan GDPR är ett lagkrav och ISO 27001 är en frivillig standard, visar implementeringen av ISO 27001-kontroller (särskilt åtkomstkontroll, kryptering och incidenthantering) de 'lämpliga tekniska åtgärder' som GDPR Artikel 32 kräver.

Vilket efterlevnadsramverk bör min organisation prioritera?

Det beror på dina data och geografi. Om du behandlar personuppgifter från EU är GDPR obligatoriskt. Om du hanterar konsumentdata från Kalifornien gäller CCPA. Om du hanterar hälsodata i USA är HIPAA obligatoriskt. ISO 27001 är frivillig men allmänt förväntad för företagsavtal. De flesta organisationer som omfattas av flera ramverk drar nytta av en enhetlig strategi — cloak.business tillhandahåller en plattform som adresserar alla fyra.

Uppfyll Varje Efterlevnadskrav

Börja upptäcka och anonymisera PII över alla regulatoriska ramverk på några minuter.