Hur skiljer sig den kaliforniska integritetslagen från GDPR?
GDPR kräver en rättslig grund innan behandlingen börjar. Kalifornien låter behandlingen börja och ger konsumenten rätt att därefter stoppa försäljning, delning och viss användning. Arbetet ordnas alltså annorlunda, inte enklare.
Svaret skiljer sig åt mellan federal nivå och delstaterna, se raderna nedan.
Svaret per nivå
Kalifornien
Kalifornien bygger på en avanmälningsmodell: behandlingen får starta, och konsumenten kan därefter stoppa försäljning, delning och viss användning av känsliga personuppgifter.
Cal. Civ. Code § 1798.100 et seq.EU
GDPR kräver en rättslig grund innan behandlingen börjar, och samtycke är bara en av de sex grunderna i artikel 6.
Federal nivå
På federal nivå sätter FTC ingen rättslig grund, men ingriper mot otillbörliga eller vilseledande metoder, vilket omfattar ett integritetslöfte som bolaget inte håller.
15 U.S.C. § 45
Källrader
- GDPR kräver en rättslig grund enligt artikel 6 innan behandlingen börjar, och samtycke är bara en av sex.
- Kalifornien bygger på information vid insamlingen samt rätt att avanmäla försäljning och delning och begränsa användningen av känsliga personuppgifter.
- FTC kan behandla ett brutet integritetslöfte som en vilseledande metod enligt Section 5, vilket är den närmaste federala motsvarigheten till en tillsynsmyndighet.
Vad det betyder för företaget
Ett GDPR-program går att återanvända för kartläggning och säkerhet, men inte för rättslig grund, eftersom Kalifornien i stället kräver korrekt information och avanmälningsvägar som fungerar.
| Nivå | Krav | Källa |
|---|---|---|
| Kalifornien | Kalifornien bygger på en avanmälningsmodell: behandlingen får starta, och konsumenten kan därefter stoppa försäljning, delning och viss användning av känsliga personuppgifter. | Cal. Civ. Code § 1798.100 et seq. |
| EU | GDPR kräver en rättslig grund innan behandlingen börjar, och samtycke är bara en av de sex grunderna i artikel 6. | — |
| Federal nivå | På federal nivå sätter FTC ingen rättslig grund, men ingriper mot otillbörliga eller vilseledande metoder, vilket omfattar ett integritetslöfte som bolaget inte håller. | 15 U.S.C. § 45 |
Vad det betyder för den enskilde
I EU kan du invända innan behandlingen, i Kalifornien agerar du efteråt genom avanmälan och radering.
Källrader
- California Consumer Privacy Act, ändrad genom CPRACal. Civ. Code § 1798.100 et seq. · läst 2026-08-25 · bevis f58d6c0cbe8470d3
- Virginia consumer data privacy actVa. Code §§ 59.1-575 to 59.1-585 · läst 2026-08-25 · bevis f58d6c0cbe8470d3
- FTC Act Section 5, otillbörliga eller vilseledande metoder i AI och data15 U.S.C. § 45 · läst 2026-08-25 · bevis f58d6c0cbe8470d3
Nästa steg
Ställ era grunder enligt artikel 6 mot de kaliforniska informations och avanmälningsplikterna, och täpp igen där en grund saknar motsvarande skyldighet.
Sidan återger vad källorna säger, med beteckning och adress till utgivaren. Det är inte juridisk rådgivning och prövar inte ett enskilt ärende.
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.