Summary  
This chapter explains how to design systems that manage user data in compliance with global privacy regulations by implementing features for data access, correction, deletion, consent, and portability.

General domain of usage  
Web applications handling personal data.

**Privacy Regulation** is een reeks wetten die zijn ontworpen om de persoonlijke informatie van mensen te beschermen en te bepalen hoe bedrijven deze verzamelen, opslaan en gebruiken.

Definitie

### Belangrijkste wereldwijde privacywetten
#### 1\. GDPR — General Data Protection Regulation (EU)
Overtredingen kunnen tot **4% van de wereldwijde jaarlijkse omzet** kosten – soms miljarden.

Belangrijkste rechten voor individuen:
- Inzicht in welke gegevens bedrijven verzamelen;
- Begrijpen waarom de gegevens worden gebruikt;
- Verzoeken om correcties;
- Verzoeken om verwijdering ("recht om vergeten te worden");
- Gegevens meenemen naar een andere partij (dataportabiliteit).

#### 2. CCPA — California Consumer Privacy Act (VS)
Wat het Californiërs biedt:
- Het recht om te weten welke gegevens bedrijven verzamelen;
- Het recht om af te zien van gegevensverkoop;
- Het recht om verwijdering te verzoeken;
- Het recht om te weten met wie bedrijven gegevens delen.

Iets minder streng dan de GDPR, maar zette een belangrijk precedent in de VS.
#### 3. LGPD — Lei Geral de Proteção de Dados (Brazilië)
Belangrijkste kenmerken:
- Vereist duidelijke toestemming voor gegevens;
- Reguleert gegevensverwerking;
- Beschermt zowel digitale als fysieke gegevens;
- Houdt bedrijven juridisch verantwoordelijk.

Brazilië is een enorme wereldmarkt — bedrijven wereldwijd moeten zich aanpassen aan de LGPD om daar te kunnen opereren.

#### 4. HIPAA — Health Insurance Portability and Accountability Act (VS)

Van toepassing op:
- Ziekenhuizen;
- Klinieken;
- Verzekeringsmaatschappijen;
- Apps die medische informatie opslaan.

Beschermt gezondheids- en medische gegevens. Een datalek met medische gegevens kan leiden tot discriminatie, emotionele schade of langdurige privacyproblemen.

Privacy zou niet afhankelijk moeten zijn van het land waarin iemand woont.
Goede bedrijven hanteren de hoogste standaard (vaak GDPR) en passen deze overal toe — niet alleen waar ze wettelijk verplicht zijn.

Opmerking

Wat is het belangrijkste doel van privacyregelgeving zoals de GDPR en CCPA?

Een praktische gids voor verantwoord opereren in digitale reclame en marketing — met aandacht voor de regelgeving rond gegevensverzameling, de systemen die consumentprivacy beschermen, de risico's van programmatic media en de organisatorische structuren die merken compliant en geloofwaardig houden. Ontwikkeld voor professionals die meer nodig hebben dan theorie: elke sectie gaat van concept naar toepassing en eindigt met de tools, raamwerken en besluitvormingsvaardigheden om echte compliance-uitdagingen in de praktijk aan te pakken.

De regels, raamwerken en kernconcepten die bepalen hoe organisaties omgaan met persoonsgegevens — van wereldwijde regelgeving tot de praktische beleidsmaatregelen die digitale reclame aansturen.

Hoe gegevens door een organisatie stromen, hoe deze beschermd moeten worden en wat individuen mogen verwachten van bedrijven die hun informatie beheren.

De risico's die gepaard gaan met opereren in digitale media, hoe te controleren waar een merk verschijnt en hoe te reageren wanneer er iets misgaat.

Alles samenbrengen — het auditen van bestaande processen, het opbouwen van de cultuur en systemen om dit te behouden, en anticiperen op toekomstige ontwikkelingen.

Wereldwijde Privacyregelgeving

Belangrijkste wereldwijde privacywetten

1. GDPR — General Data Protection Regulation (EU)

2. CCPA — California Consumer Privacy Act (VS)

3. LGPD — Lei Geral de Proteção de Dados (Brazilië)

4. HIPAA — Health Insurance Portability and Accountability Act (VS)