Ako ste ikada kliknuli "prihvaćam" na banner o kolačićima, a da ga niste pročitali, niste jedini. No iza tog bannera nalazi se sve brže rastuća mreža zakona o privatnosti podataka koji određuju tko može prikupljati vaše osobne podatke, koliko dugo ih može čuvati i kakvu riječ pri tome imate. Nedavni industrijski vodič koji mapira globalni krajolik privatnosti podataka za 2026. godinu prikazuje koliko je ta slika postala fragmentirana, pokrivajući EU-ov GDPR, 23 različita zakona američkih saveznih država, indijski Zakon o zaštiti digitalnih osobnih podataka (DPDP), vijetnamski PDPL i malezijski PDPA. Za prosječne korisnike interneta, pravo pitanje nije koji zakoni postoje, nego koji vas zapravo štite i što možete učiniti u vezi s tim.
Globalni mozaik: GDPR, zakoni američkih saveznih država i više od toga
Za razliku od jedinstvenog globalnog standarda, današnji zakoni o privatnosti podataka mozaik su koji se uvelike razlikuje ovisno o zemlji i, u Sjedinjenim Državama, o saveznoj državi. GDPR ostaje najstroži i najčešće citirani okvir, dajući stanovnicima EU-a prava na pristup, ispravak, brisanje i prijenos svojih osobnih podataka, uz stroge zahtjeve za privolom prije nego što ih tvrtke smiju obrađivati. U SAD-u ne postoji jedinstveni savezni zakon o privatnosti. Umjesto toga, 23 savezne države donijele su vlastita pravila, svaka s različitim definicijama "osobnih podataka", različitim mehanizmima odjave i različitim provedbenim ovlastima. U međuvremenu, zemlje poput Indije, Vijetnama i Malezije uvele su vlastite okvire (DPDP, PDPL, odnosno PDPA) koji preuzimaju ideje iz GDPR-a, ali ih prilagođavaju lokalnim pravnim i političkim stvarnostima.
Ova fragmentacija je važna jer vaša prava kao korisnika često u potpunosti ovise o tome gdje živite i gdje je sjedište tvrtke koja obrađuje vaše podatke, a ne samo o tome kamo podaci putuju. Usluga koja u potpunosti poštuje GDPR u Europi može pružati znatno slabiju zaštitu korisnicima u američkoj saveznoj državi bez sveobuhvatnog zakona o privatnosti ili u zemlji koja tek razvija svoj regulatorni okvir.
Koja prava zapravo imate?
Većina suvremenih zakona o privatnosti, bez obzira na podrijetlo, obično dodjeljuje neku verziju istih temeljnih prava: pravo na informaciju o tome koji se podaci prikupljaju o vama, pravo na pristup ili preuzimanje tih podataka, pravo na zahtjev za brisanjem te pravo na odjavu od prodaje podataka ili njihove upotrebe za ciljano oglašavanje. GDPR i indijski DPDP u velikoj mjeri oslanjaju se na ideju informirane privole prije početka prikupljanja podataka. Zakoni američkih saveznih država, s druge strane, često se oslanjaju na model odjave, što znači da se vaši podaci mogu prikupljati i koristiti prema zadanim postavkama osim ako poduzmete aktivne korake da to odbijete.
Ovo je također područje gdje se zakoni o privatnosti sve više isprepliću sa zahtjevima za provjeru godina. Kao što je istaknuto u IAPP-ovom izvješću o novim zakonima o provjeri godina koji stupaju na snagu u EU-u i SAD-u, sve veći broj jurisdikcija sada zahtijeva od platformi da provjere dob korisnika prije nego što mu odobre pristup, često prikupljanjem osjetljivih identifikacijskih dokumenata. Ti zahtjevi mogu biti u napetom odnosu sa širim zaštitama privatnosti, budući da provjera godina često znači predaju više osobnih podataka, a ne manje. Neovisni kreatori i manje platforme također osjećaju tu napetost, kao što je detaljno opisano u NCAC-ovom savjetu o rizicima za privatnost pri provjeri godina za umjetnike koji se snalaze u preklapajućim državnim i nacionalnim zahtjevima.
Zašto je mozaik važan za korisnike VPN-a
Za čitatelje koji koriste VPN, ovaj fragmentirani pravni krajolik nije samo apstraktno pitanje politike. Gdje usluga ima pravno sjedište i pod koji zakon o privatnosti potpada, izravno oblikuje koje podatke je dužna (ili joj je dopušteno) bilježiti, čuvati ili predati nadležnim tijelima. Davatelj VPN-a sa sjedištem u jurisdikciji sa snažnom zaštitom privatnosti djeluje pod vrlo različitim pravnim obvezama od onoga sa sjedištem u području s labavijim pravilima ili s rastućim ovlastima vlade za pristup podacima. Pakistanov novoimplementirani Zakon o digitalnoj naciji primjer je upozorenja o tome koliko se brzo podatkovni krajolik neke zemlje može promijeniti, kao što je obrađeno u našem izvješću o pakistanskom Zakonu o digitalnoj naciji i rizicima za privatnost koje uvodi, gdje poticanje centralizirane digitalne identifikacijske infrastrukture otvara nova pitanja o kontroli podataka i vladinom pristupu.
Što to znači za vas
Praktični zaključak iz ovog globalnog mozaika zakona o privatnosti podataka jest da zaštita nije automatska samo zato što zakon negdje postoji. Ako živite u američkoj saveznoj državi bez sveobuhvatnog zakona o privatnosti ili koristite usluge sa sjedištem izvan jurisdikcija poput EU-a ili Indije, vaša zadana zaštita može biti tanja nego što pretpostavljate. To ne znači da ste nemoćni. To znači da teret često pada na vas da provjerite politiku privatnosti usluge, razumijete koji zakon (ako postoji) njome upravlja i iskoristite prava koja su vam dostupna, poput zahtjeva za svoje podatke ili odjave od praćenja, gdje god ta prava postoje.
Praktični zaključci
Započnite identificiranjem koji se zakon o privatnosti primjenjuje na usluge koje najčešće koristite, na temelju toga gdje živite i gdje je sjedište tvrtke. Čitajte politike privatnosti s fokusom na zadržavanje podataka i dijeljenje s trećim stranama, a ne samo na prikupljanje podataka. Iskoristite prava na odjavu i brisanje tamo gdje su dostupna, čak i ako proces djeluje zamorno. I kada birate alate poput VPN-a ili aplikacija za razmjenu poruka, uzmite u obzir jurisdikciju u kojoj djeluju, jer taj jedan detalj često određuje koliko stvarne zaštite dobivate. Kako se zakoni o privatnosti podataka nastavljaju množiti i razilaziti diljem svijeta, informiranje o tome koja pravila se zapravo na vas primjenjuju ostaje najpouzdaniji način da zadržite kontrolu nad svojim osobnim podacima.
