Dataskyddslagstiftning världen över
Personuppgiftsskydd är en global fråga men regleras inte av en enda världsomspännande lag. Europas GDPR, Kaliforniens CCPA, Japans APPI och andra länder har olika territoriella regler, definitioner, rättigheter och undantag. Guiden förklarar skillnaderna och knyter dem till praktiska frågor om ett affiliate.institute-konto. Att ett land eller språk finns här fastställer inte i sig att dess lag gäller varje webbplatsaktivitet.
Börja med relevant land, berörd organisation, informationen och användningssyftet. Etablering, tjänster riktade till personer i ett område, kommersiell verksamhet, behandlingsplats och lagstadgade trösklar kan ha olika betydelse. Flera regelverk kan vara relevanta medan en viss regel kanske inte gäller alls. Officiell lagstiftning och myndighetsvägledning ger detaljerna för att bedöma en konkret situation.
Fråga om webbplatsens informationshantering via det länkade officiella LINE-kontot @078khjbn. Identifiera kontot eller posten, förklara frågan och ange önskat resultat. Integritetsmeddelandet beskriver verkliga webbplatsuppgifter och villkoren beskriver funktionernas förutsättningar. Guiden hjälper dig förstå vilka rättsregler och vägar för begäranden som kan vara relevanta, inklusive villkor och undantag som varierar mellan länder.
Utforska dataskyddslagar24 Ämnen
Börja med tillämpningsområdet, inte landets namn
Dataskyddslagar definierar vanligen vilka som skyddas, vilka organisationer och aktiviteter som omfattas och när anknytningen till ett territorium räcker. Bedömningarna varierar. Medborgarskap, bosättning, besök på en översatt sida och en tjänst riktad till ett område är inte utbytbara fakta. Organisationens placering kan spela roll, men vissa lagar omfattar även angiven behandling hos organisationer etablerade någon annanstans.
Identifiera tjänsten, personens relevanta plats eller bosättning, syftet och organisationen som bestämmer informationsanvändningen. En offentlig sida som nås globalt gör inte automatiskt varje lag här tillämplig. Omvänt tar en utländsk adress inte automatiskt bort lokala skyldigheter. Jämförelserna visar vanliga skillnader; relevant lagtext, undantag och omständigheter behövs fortfarande för en konkret rättsfråga.
- Identifiera aktiviteten och den territoriella anknytningen innan du åberopar en lag.
- Språkval underlättar läsning men väljer inte tillämplig integritetslag.
Koppla lagen till informationen och organisationen
affiliate.institute hanterar olika uppgifter för inloggning, inställningar, studieframsteg, aviseringar, värvningar och uttag. En medlemskod eller mottagaradress kan vara personuppgift när den kopplas till en identifierbar person. En kontopost är inte nödvändigtvis anonym för att fullständigt namn saknas. Läs integritetsmeddelandet för att hitta relevant post och syfte i stället för att anta att allt finns på samma plats.
Den som bestämmer ändamål och hantering kallas ofta personuppgiftsansvarig, men lagar använder också begrepp som organisation, företag, informationshanterare eller dataförvaltare. En leverantör som följer instruktioner kan ha en annan roll än en som driver en egen kontotjänst. Fråga om det faktiska förhållandet. En webbplatsbegäran når inte automatiskt alla leverantörer; deras självständiga uppgifter kan kräva separata begäranden genom publicerade kontaktvägar.
- Skilj webbplatsuppgifter från information hos en inloggnings-, meddelande- eller plånboksleverantör.
- Använd medlems- eller ärendereferens för att ange posten du vill få granskad.
Europeiska unionen och EES: GDPR
Dataskyddsförordningen omfattar behandling med anknytning till en etablering inom sitt territoriella område och viss behandling av organisationer utanför området. För de senare kan erbjudande av varor eller tjänster till personer i unionen eller övervakning av deras beteende där vara relevant. EES-regelverket har också betydelse. Det är inte enbart ett test av EU-medborgarskap, och global webbåtkomst räcker inte för att visa att en utländsk tjänst riktar sig till den marknaden.
När GDPR gäller krävs lämplig rättslig grund, öppenhet, ändamålsbegränsning, uppgiftsminimering och skyddsåtgärder. Rättigheter omfattar tillgång och rättelse, medan radering, begränsning, invändning och dataportabilitet har särskilda villkor. Samtycke är en grund, inte tillåtelse att slå ihop alla orelaterade syften. En begäran om värvningsuppgifter bör ange syfte och data, inte anta att varje historisk belönings- eller betalningspost måste raderas på begäran.
- Kontrollera etablering, erbjudande och övervakning i stället för att behandla varje EU-besökare identiskt.
- Använd relevant tillsynsmyndighets vägledning vid en specifik GDPR-rättighet.
Storbritannien: UK GDPR och uppdaterat regelverk
Storbritannien har ett eget regelverk med UK GDPR och Data Protection Act 2018. Det ska inte automatiskt betraktas som identiskt med EU-reglerna. Territoriell anknytning och aktivitet är viktiga. Data (Use and Access) Act 2025 ändrade delar av regelverket; ICO:s vägledning uppdaterad i juni 2026 förklarar att dataskyddsbestämmelserna gäller. Äldre sammanfattningar kan därför missa relevanta förändringar.
Tillgång, riktighet, öppenhet och säkerhet är fortsatt viktiga, men kontrollera aktuella brittiska regler för en viss begäran, rättslig grund eller ett automatiserat beslut. ICO:s roll och organisationens klagomålsrutiner är relevanta vid en invändning. Anta inte att en studiechecklista eller ett värvningsantal är ett rättsligt betydelsefullt automatiserat beslut utan att granska vad som faktiskt avgörs, följderna och den tillämpliga definitionen.
- Använd aktuell ICO-vägledning och anta inte att alla EU-förklaringar även beskriver brittisk lag.
- Ange beslutet eller uppgiftsanvändningen när du frågar om en automatiserad process.
Kalifornien: CCPA ändrad genom CPRA
California Consumer Privacy Act gäller företag inom lagens räckvidd och skyddar Kaliforniens invånare enligt dess villkor. Lagstadgade företagskriterier och undantag gäller; lagen omfattar inte varje webbplats bara för att någon från Kalifornien besöker den. California Privacy Rights Act ändrade CCPA. Läs därför det aktuella samlade regelverket i stället för att behandla CCPA och CPRA som två orelaterade integritetspolicyer.
Relevanta rättigheter kan omfatta kännedom eller tillgång, radering, rättelse, att avstå från försäljning eller delning, att begränsa viss användning av känsliga uppgifter och skydd mot olaglig diskriminering vid rättighetsutövning. Försäljning och delning har rättsliga betydelser, bland annat beteendeannonsering över olika sammanhang. Bedöm leverantörsrelationens faktiska omständigheter och kalla den inte automatiskt försäljning. Förklara berörd information eller praxis; behöriga ombud kräver lämplig verifiering.
- Bosättning, företagsomfattning och den specifika praktiken är alla viktiga för CCPA-bedömningen.
- En begäran att avstå är inte samma sak som att stänga ett konto eller återföra en betalning.
Japan: Act on the Protection of Personal Information
Japans APPI reglerar relevant personuppgiftshantering hos berörda aktörer och kan nå viss utländsk behandling kopplad till varor eller tjänster för personer i Japan. Begreppen skiljer personlig information, personuppgifter och bevarade personuppgifter åt, vilket kan påverka skyldigheten eller begäran. Personal Information Protection Commission publicerar officiellt material och referensöversättningar; den auktoritativa japanska texten är fortsatt viktig.
Regelverket behandlar angivna ändamål, lämplig hantering, säkerhet, utlämnande till tredje part och villkor för utlandsöverföring. Begäranden om utlämnande, rättelse och avbrytande har definierad omfattning och grund. Beskriv dem inte som en obegränsad rätt att omedelbart radera varje uppgift. Identifiera om en medlemsfråga gäller en felaktig profil, onödig användning, extern delning eller historiska ekonomiska poster, eftersom olika rättsfrågor kan uppstå.
- Kontrollera informationskategori och syfte när en APPI-begäran identifieras.
- Läs aktuellt PPC-material i stället för att överföra en GDPR-rättighet enbart genom dess namn.
Singapore: Personal Data Protection Act
Singapores PDPA ger ett ramverk för personuppgifter som hanteras av organisationer inom dess räckvidd. Den har egen omfattning, undantag och terminologi; samma förkortning i ett annat land gör inte lagarna identiska. Samtycke, information, ändamål, riktighet, skydd, lagring och ansvar behöver bedömas för den faktiska aktiviteten. Separata regler kan också gälla viss marknadsföringskommunikation.
Personer kan ha rätt till tillgång och rättelse och återkalla samtycke enligt gällande villkor. Effekten på en begärd tjänst ska förklaras, medan fortsatt hantering kan bygga på annan tillåten grund eller skyldighet. Utlandsöverföringar kräver relevant skydd, inte antagandet att en internationell leverantör räcker. Ange organisation, uppgift och syfte vid en Singapore-fråga i stället för att bara hänvisa till språkval eller regionalt varumärke.
- Använd aktuell Singapore-lag och PDPC-vägledning för landets villkor.
- Bedöm webbläsarens aviseringstillstånd och lagstadgade samtyckesfrågor separat.
Malaysia: personuppgiftslagen och dess ändringar
Malaysias Personal Data Protection Act 2010 gäller personuppgiftsbehandling inom definierad kommersiell och territoriell omfattning. Ändringarna 2024 och deras ikraftträdande är del av dagens ramverk. En beskrivning som bara bygger på ursprungstexten från 2010 kan missa viktiga utvecklingar. Bedöm omfattning, undantag och sambandet mellan organisation och behandling i stället för att anta att varje malaysisk läsare skapar samma skyldigheter.
Principerna omfattar bland annat information och val, utlämnande, säkerhet, bevarande, integritet och tillgång. Ändringarna påverkar ansvar, incidenthantering och dataportabilitet; relevanta bestämmelser och officiella krav behöver kontrolleras. Läs kommissionärens aktuella vägledning om ansvariga funktioner och organisationens förfaranden. Använd bekräftad kontaktväg för frågor om uppgifterna och kommissionärens officiella material för det malaysiska förfarandet.
- Läs ändrat regelverk och ikraftträdandeinformation tillsammans med ursprungslagen.
- Använd kommissionärens officiella vägledning för ansvar och begärandeförfaranden som gäller aktiviteten.
Brasilien: Lei Geral de Proteção de Dados
Brasiliens LGPD kan gälla behandling i Brasilien, erbjudande av varor eller tjänster eller behandling av uppgifter om personer där, eller uppgifter som samlats in där, med lagens regler och undantag. Huvudkontor och serverplacering är därför inte de enda faktorerna. Lagen erkänner också flera rättsliga grunder; samtycke är inte den enda förklaringen till varje aktivitet.
Rättigheterna omfattar bekräftelse på behandling, tillgång och rättelse samt andra rättigheter om onödiga eller felaktigt behandlade uppgifter, samtycke och portabilitet enligt sina villkor. Affärs- och industrisekretess och andra lagliga begränsningar kan ha betydelse. Att förstå en värvningstilldelning är inte samma sak som att kräva att en giltig historisk betalning aldrig funnits. ANPD ger officiell information och vägledning; kontrollera rätt förfarande vid eskalering efter att ansvarig och användning identifierats.
- Bedöm behandlingens och insamlingens territoriella fakta, inte bara organisationens adress.
- Ange önskad åtgärd tydligt: bekräftelse, tillgång, rättelse eller granskning av viss användning.
Kina: Personal Information Protection Law
Kinas PIPL omfattar personuppgiftshantering inom dess räckvidd och angiven behandling utomlands av personer i Kina, bland annat erbjudanden om produkter eller tjänster och beteendeanalys. Regler om laglighet, nödvändighet, öppenhet och informationskvalitet ska läsas i det sammanhanget. Känslig information och barns uppgifter kan kräva ytterligare villkor. Enbart kinesiskt visningsspråk avgör inte den territoriella bedömningen.
Personer har relevanta rättigheter att veta, bestämma, begränsa eller vägra hantering och begära tillgång, kopior, rättelse eller radering enligt lagens villkor. Gränsöverskridande utlämnande har extra krav som ska läsas med aktuella genomförandeåtgärder. Ett allmänt påstående om kryptering visar inte att alla överföringskrav är uppfyllda. Beskriv informationen, utlandsmottagaren eller användningen och be om förklaring av arrangemangen utan att skicka fler privata uppgifter i onödan.
- Granska den faktiska tjänsten och behandlingens anknytning till personer i Kina.
- En utlandsöverföringsfråga bör ange mottagare och information, inte bara webbplatsens språk.
Indien: DPDP Act och stegvisa regler
Indiens Digital Personal Data Protection Act 2023 omfattar digitala personuppgifter inom definierat område, inklusive viss utländsk behandling kopplad till varor eller tjänster för personer i Indien. Begreppen Data Fiduciary och Data Principal avser relevanta organisations- och individroller. Reglerna från 2025 införs stegvis. Att de publicerats betyder inte att varje materiell bestämmelse blev verkställbar samma dag.
Ramverket innehåller information, samtycke och särskilt angivna legitima användningar, skyddsåtgärder, barns uppgifter, klagomål och individuella rättigheter. Ersätt inte dessa kategorier med en allmän GDPR-beskrivning av berättigade intressen. Kontrollera ikraftträdandebeslut och regel för den aktuella åtgärden och dagen. En medlem kan redan nu kontakta webbplatsen om uppgifter, medan grund och förfarande för ett formellt lagkrav måste bedömas enligt då gällande bestämmelser.
- Skilj antaget ramverk från när en viss skyldighet eller rättighet börjar gälla.
- Använd officiella regeringsbeslut för tidsplanen för stegvis införande.
Sydkorea: Personal Information Protection Act
Sydkoreas PIPA kan beröra både utländska företag och inhemsk behandling. PIPC:s vägledning för utländska företag beskriver tillämpningskriterier och skyldigheter, så registrering utomlands besvarar inte hela omfattningsfrågan. Bedöm samtycke, öppenhet, skyddsåtgärder, barns information och utlandsöverföringar för tjänsten och personerna. En utländsk leverantörs standardpolicy avgör inte automatiskt varje PIPA-skyldighet.
Ramverket erkänner rättigheter om tillgång, rättelse, radering och avbrytande med villkor och undantag. Aktuella regler måste också kontrolleras för överföringar och rättsligt relevanta automatiserade beslut. Identifiera posten och önskat resultat; en fråga om ett sparat aviseringsresultat skiljer sig från en invändning mot ett visst beslut med konsekvenser. Följ aktuell PIPC-vägledning i stället för att anta att andra länders tidsfrister eller trösklar gäller.
- Läs PIPC:s vägledning för utländska företag när organisationen verkar från ett annat land.
- Ange konto, användning eller beslut i stället för att ogrundat påstå att alla processer är olagliga.
Vietnam: personuppgiftslag som gäller från 2026
Vietnams lag 91/2025/QH15 om personuppgiftsskydd trädde i kraft den 1 januari 2026. Skilj den från äldre förklaringar som bara behandlar tidigare regelverk. Den officiella lagen omfattar personuppgifter och rättigheter, skyldigheter och ansvar för relevanta personer och organisationer. Omfattningen innefattar även angivna utländska organisationer och personer som behandlar skyddade vietnamesiska personers uppgifter; exakt lagstadgad anknytning är därför viktig.
Använd aktuell lag och relevanta genomförandekrav för ändamål, samtycke, skyddade kategorier, utlandshantering och personers begäranden. Ikraftträdande betyder inte att varje post kan raderas utan hänsyn till villkor eller andra lagliga krav. Ange aktivitet, data och organisation vid en Vietnam-relaterad fråga. Anta inte att en gammal samtyckesmall, internationell serverplacering eller språkvalet på en sida ger en fullständig förklaring av efterlevnad.
- Kontrollera 2026 års ramverk och förlita dig inte enbart på ett äldre dekret.
- Identifiera skyddad person och behandlingens anknytning vid bedömning av utlandstillämpning.
Indonesien: lag om personuppgiftsskydd
Indonesiens lag 27 från 2022 reglerar personuppgiftsrättigheter, behandling, ansvariga och biträden, överföringar och relaterade skyldigheter. Officiell text skiljer allmänna och särskilda personuppgifter åt, där bland annat barns och personlig ekonomisk information hör till den senare kategorin. Anta därför inte att klassificeringen är identisk med andra regelverks terminologi för känsliga uppgifter.
Lagen erkänner individuella rättigheter och ställer villkor för behandling och skydd. Territoriella regler kan vara relevanta för utländska aktiviteter med angivna rättsliga effekter. Beskriv faktisk post och anknytning vid konto- eller uttagsfrågor i stället för att anta att en XMR-referens behandlas juridiskt lika överallt. Läs aktuell officiell lag, genomförandekrav och relevanta beslut tillsammans; en äldre sammanfattning av övergångsperioden ersätter inte den granskningen.
- Kontrollera om informationen hör till en särskilt skyddad indonesisk kategori.
- Fråga om faktisk användning eller överföring utan att skicka fullständig ekonomisk historik.
Kanada: PIPEDA och provinsiellt sammanhang
Kanadas federala PIPEDA rör personuppgifter som hanteras i kommersiell verksamhet inom dess räckvidd. Aktivitetens kommersiella karaktär måste bedömas; en kostnadsfri tjänst undantas inte automatiskt. Provinsers integritetslagar och berörd organisation eller sektor kan också avgöra vilka krav som gäller. Det är därför för enkelt att säga att alla kanadensiska integritetsfrågor styrs av en identisk regel.
Ansvar, tydliga syften, lämpligt samtycke, begränsad insamling och lagring, riktighet, skydd och tillgång är centrala teman. Personer kan fråga om uppgifter och ifrågasätta efterlevnaden via tillämplig väg. Integritetskommissionärens tolkningar hjälper till att förklara omfattningen men erkänner att slutsatser beror på fakta och utvecklad lag. Identifiera relevant affärsaktivitet och post, särskilt när tjänst och leverantör hanterar olika uppgifter eller arbetar över provins- eller landsgränser.
- Överväg kommersiell verksamhet och provinsiellt eller sektoriellt sammanhang före val av rättslig väg.
- Ett gratis konto eller en utländsk server avgör inte i sig omfattningen.
Australien: Privacy Act och Australian Privacy Principles
Australiens Privacy Act 1988 och Australian Privacy Principles gäller berörda myndigheter och organisationer. Omfattningen har trösklar, undantag och särskilda fall, inklusive vissa småföretag. Anta inte att alla företag omfattas eller att varje litet företag undantas. Relevant australisk anknytning och aktivitet har betydelse för en utländsk organisation. OAIC publicerar officiell vägledning om rättigheter och ansvar.
Principerna omfattar insamling, information, användning och utlämnande, säkerhet, tillgång och rättelse med särskilda regler för utlandsutlämnande. Rättigheterna är inte bara en kopia av alla GDPR-rättsmedel. Ange informationen och om frågan gäller riktighet, tillgång, onödig insamling eller utlämnande. Bedöm ansvar och arrangemang för en utländsk leverantör utan att anta att ett avtal eller en lista över länder ensamt bevisar att överföringen är tillåten.
- Kontrollera faktisk omfattning, inklusive undantag och särskilda småföretagsfall.
- Använd OAIC-vägledning om australiska rättigheter och utlämnande utomlands.
Nya Zeeland: Privacy Act och informationsintegritetsprinciper
Nya Zeelands Privacy Act 2020 använder principer för insamling, lagring, användning, utlämnande, tillgång och rättelse. Utlandsaktivitet och organisationens affärsanknytning till Nya Zeeland kan påverka omfattningen. Princip 12 gäller utlämnande utanför landet och relevanta skydd eller andra tillåtna omständigheter. Uppgifter till en utländsk tjänst behöver en genomtänkt förklaring, inte antagandet att alla utlandsdestinationer ger samma skydd.
Indirekt insamling kräver också aktuell uppmärksamhet: myndigheten förklarar att princip 3A började gälla i maj 2026 och kräver information i relevanta fall när uppgifter kommer från annan källa, med undantag. Det hjälper vid frågan varför en leverantörsuppgift finns i kontot. Identifiera källa, ändamål och avsedda mottagare. Webbläsarlagringens kontroller och en formell begäran om tillgång eller rättelse är fortfarande olika sätt att hantera olika delar av uppgifterna.
- Skilj skydd vid utlandsutlämnande från allmänna kontoinställningar.
- Fråga om källa och information när personuppgifter samlats in indirekt.
Schweiz: reviderad federal dataskyddslag
Schweiz reviderade federala dataskyddslag gäller sedan september 2023. Den omfattar fysiska personers uppgifter inom sitt område och kan nå behandling med effekter i Schweiz även när den sker utomlands. Regelverket är skilt från GDPR; schweizisk anknytning gör inte automatiskt EU-regler tillämpliga, även om en organisation kan ha skyldigheter enligt flera lagar.
Öppenhet, proportionalitet, säkerhet och rätt till information är viktiga, med villkor för utlandsutlämnande och andra särskilda skyldigheter. Vissa incidentkrav använder en högriskbedömning, vilket visar varför en universell anmälningströskel är missvisande. FDPIC ger officiella förklaringar. Identifiera berörda uppgifter och schweizisk anknytning och skilj frågor om webbplatsens post från en oberoende leverantörs egna kontouppgifter.
- Kontrollera effekter och behandlingsanknytning som är relevanta för Schweiz.
- Anta inte att schweiziska och europeiska rättigheter, förfaranden och incidenttrösklar är utbytbara.
Tillämpa skillnaderna på webbplatsens funktioner
Startsidan, vanliga frågor och juridisk information är offentliga. Lektioner och projektguider kräver inloggning. Kontoval, sparat språk, webbläsarframsteg och kvalificering av värvningar berör olika information. Att rensa studieframsteg raderar inte konto- eller betalningsposter. En mottagaradress anger uttagsdestinationen och kräver inte privata nycklar eller återställningsord som styr en plånbok.
Värvningskvalificering kräver att medlemmen använder avsett konto, väljer aviseringar för det och bekräftar det mottagna verifieringsmeddelandet. Ett vanligt klick, enbart inloggning eller webbläsartillstånd räcker inte. Aviseringstillstånd är skilt från vanlig inloggad lektionsåtkomst och är inte ett generellt samtycke till orelaterad användning. Tidigare bekräftelse- och värvningsposter försvinner inte automatiskt om leveranstillståndet senare ändras; en begäran om dessa poster ska ange dem uttryckligen.
- Använd integritetsmeddelandet för att hitta varje funktions uppgifter och kontroller.
- Håll verifieringslänkar och plånbokens kontrolluppgifter privata under ett ärende.
Jämför rättigheter och be om ett konkret resultat
Många regelverk erkänner någon form av tillgång och rättelse, men radering, invändning, begränsning, portabilitet och marknadsföringsval skiljer sig i omfattning och villkor. Kaliforniens rätt att avstå från försäljning eller delning är ingen universell knapp för kontoradering. Dataportabilitet flyttar inte ett XMR-saldo eller slår ihop medlemsidentiteter. En åtkomstkopia kan också behöva skydda andra personers uppgifter, laglig sekretess eller poster utanför organisationens ansvar.
Beskriv vad du vill: granska en post, få en kopia, rätta en detalj, förstå en källa, stoppa en användning eller ompröva lagring. En verklig historisk betalning skiljer sig från en felaktig aktuell profil. Rättsliga förpliktelser och anspråk kan motivera fortsatt lagring av vissa uppgifter även när annan användning upphör. Vi förklarar resultatet eller begränsningen. Skicka via bekräftad kontaktväg så att relevanta poster och önskad åtgärd kan granskas.
- Ange uppgifter och önskat resultat i stället för enbart rättighetens namn.
- Be om skäl till en begränsning, inklusive relevant fortsatt ändamål.
Känsliga uppgifter, barn, lagring och incidenter
Skyddade kategorier och barnregler varierar: hälsa, biometrik, övertygelse, ekonomi och barns information klassificeras inte identiskt överallt. Förmåga, föräldramedverkan och åldersvillkor måste bedömas enligt lagen för personen och aktiviteten. Skicka inte känsligt familje- eller identitetsmaterial för att börja ett ärende. En företrädare ska förklara sin behörighet och fråga, med proportionerlig kontroll före utlämnande av någon annans uppgifter.
Lagring och incidenthantering kräver också sammanhang. Information bör behållas bara för motiverade ändamål och tillämpliga krav och omprövas när skälen upphör. Rapportera misstänkt exponering med minimal referens eller maskerat exempel. Lagar har olika riskbedömningar, mottagare och tidsfrister, så ett driftavbrott är inte automatiskt en anmälningspliktig personuppgiftsincident och ett lands tidsfrist är ingen världsregel. Undersök inte genom att öppna eller kopiera andras poster.
- Rapportera observerade fakta utan att sprida någon annans information.
- Skilj webbläsarinställning, lagringsbegäran och misstänkt dataincident åt.
Kontakt, verifiering, klagomål och aktuell information
Kontakta det länkade officiella LINE-kontot @078khjbn och ange att ärendet gäller affiliate.institutes dataskydd. Ta med medlems- eller ärendereferens, relevanta datum och önskat resultat. Förklara relevant landsanknytning utan onödiga bevis från början. Vi kan behöva proportionerlig bekräftelse av identitet, behörighet eller omfattning innan uppgifter lämnas ut eller ändras. Skicka aldrig lösenord, privata nycklar, återställningsord eller privata verifieringslänkar.
Vi granskar begäran enligt tillämpliga krav och förklarar resultat, nödvändigt förtydligande eller relevant begränsning. Tillgängliga rättigheter hos behörig myndighet eller andra lagliga rättsmedel finns kvar; supportkontakt innebär inte att de avstås. Använd myndighetens aktuella officiella förfarande, eftersom ett internationellt forum inte är ett gemensamt klagomålskontor för alla länder. Lagar och vägledning ändras; läs officiella källor för konkreta åtgärder och spara samtalsreferensen för uppföljning.
- Beskriv posten, frågan och begärd åtgärd kortfattat.
- Ange tidigare samtal och kvarstående fråga vid uppföljning.
Officiella lagar, tillsynsmyndigheter och internationell vägledning
Dessa officiella källor stöder jämförelserna nedan. Varje regelverk har egen omfattning, aktuella ändringar och förfaranden. OECD och Global Privacy Assembly ger internationellt sammanhang. Vid en enskild fråga bör du läsa relevant lag och behörig myndighets aktuella vägledning.
- Europeiska unionen — vägledning om GDPR
- Storbritannien — ICO om reformerna 2025
- Kalifornien — CCPA och CPRA
- Japan — APPI-lagstiftning
- Singapore — lag om skydd av personuppgifter
- Malaysia — personuppgiftslag och ändringar
- Brasilien — officiell engelsk LGPD-text
- Kina — lag om skydd av personlig information
- Indien — DPDP-ramverk och stegvis införande
- Sydkorea — PIPA-vägledning för utländska företag
- Vietnam — personuppgiftslag 91/2025/QH15
- Indonesien — personuppgiftslag 27/2022
- Kanada — PIPEDA och kommersiell verksamhet
- Australien — rättigheter och ansvar enligt Privacy Act
- Nya Zeeland — princip för utlämnande utomlands
- Schweiz — frågor om federalt dataskydd
- OECD — internationella integritetsprinciper
- Global Privacy Assembly — integritetsmyndigheter
- Integritet och dina uppgifter
- Allmänna villkor