CCPA 和 GDPR 均对处理儿童数据需获得父母同意做出了规定。CCPA 要求 13 岁以下儿童必须获得父母同意，而 GDPR 将年龄规定为 16 岁，但成员国可以将其降低至 13 岁。
对数据分析的影响
这项要求对面向年轻受众的企业产生了重大影响。在欧洲和美国，公司必须实施不同的方法来验证用户的年龄，并在必要时获得家长同意。
加州总检察长办公室最近对 Tilting Point Media LLC 处以 50 万美元的罚下的合规规则c款，原因是该公司在未经父母同意的情况下共享儿童数据。
#6. 数据安全要求
这两项法规都要求企业实施充分的安全 手机号码数据 措施来保护个人数据。然而，GDPR 的要求更为规范，概述了具体的安全措施，并强调基于风险的方法。
数据分析专业人员必须确保数据得到安全处理和存储，以避免违规和潜在的罚款。
#7. 国际数据传输
CCPA 和 GDPR 都涉及国际数据传输。根据 CCPA，企业只需告知消费者有关国际数据传输的信息。GDPR 的要求更为严格，包括确保对欧洲经济区 (EEA) 以外的数据传输提供充分的数据保护保障。
其他规则，如支付服务指令 2（PSD2），也会影响国际数据传输，尤其是在金融行业。
PSD2 要求支付服务采用强大的客户身 如何在营销中运用故事 份验证和安全的通信渠道。这增加了跨境数据流的复杂性。
对数据分析的影响
主要影响的是那些在欧洲以外为欧洲居民提下的合规规则供服务的企业。通常建议在欧盟境内处理数据。Meta 被处以创纪录的 12 亿欧元罚款，正是因为其在没有足够保障措施的情况下将数据从欧洲经济区传输到美国。
选择正确的分析平台有助于避免这些问题。
例如，Matomo 提供免费、开源、自托管的分析平台，您可以将其部署在任何地方。您还可以选择符合 GDPR 的托管式云分析解决方案，该解决方案的 歐洲數據 所有数据存储和处理服务器均位于欧盟境内（德国），确保您的数据永远不会离开欧洲经济区 (EEA)。
#8. 执行机制
加州总检察长负责执行 CCPA 要求，而在欧洲，每个欧盟成员国的数据保护局 (DPA)负责执行 GDPR 要求。
对数据分析的影响
数据分析专业人员应该熟悉各自的执法机构及其权力，以支持合规工作并最大限度地降低罚款和处罚的风险。