Erreichen Sie die CCPA-Konformität und gewinnen Sie das Vertrauen der Verbraucher

Nein, der California Privacy Rights Act (CPRA) ersetzt den CCPA nicht, sondern ergänzt ihn. Der CPRA stellt eine Erweiterung des CCPA dar, da das Gesetz bestehende Bestimmungen abändert und zusätzliche Anforderungen für in Kalifornien tätige Unternehmen einführt. Der CPRA trat am 1. Januar 2023 in Kraft.

Mehr lesen: Vollständiger Leitfaden zum CPRA

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Es handelt sich um alle Daten, die direkt oder indirekt zur Identifizierung eines bestimmten Verbrauchers oder Haushalts führen können. Der CCPA enthält eine weit gefasste Definition des Begriffs „personenbezogene Daten“, schließt aber de-identifizierte/anonymisierte Daten davon aus.

Personenbezogene Daten können Identifikatoren wie Namen, Identifikationsnummer, IP-Adressen, biometrische Informationen oder Merkmale wie Rasse, Abstammung, Religion, Alter, Geschlecht, sexuelle Orientierung, Geschlecht, Gesundheitszustand usw. sein.

Cookies und ähnliche Tracking-Technologien werden als eindeutige Identifikatoren eingestuft und können gemäß CCPA als personenbezogene Daten betrachtet werden. Ein eindeutiger Identifikator kann einen einzelnen Verbraucher, eine Familie oder ein Gerät über einen längeren Zeitraum und über verschiedene Dienste hinweg direkt oder indirekt identifizieren.

Diese Identifikatoren können IP-Adressen, Cookies, Beacons, Pixel-Tags, Identifikatoren für mobile Anzeigen, Kundennummern, eindeutige Pseudonyme, Benutzer-Aliase und Telefonnummern umfassen.

Der CCPA verlangt, dass die Nutzer die Möglichkeit haben, dem Verkauf personenbezogener Daten zu widersprechen. Das bedeutet, dass die Website den Nutzern die Möglichkeit geben muss, sich gegen die Nutzung von Cookies zu entscheiden, die nicht unbedingt notwendig sind, insbesondere Cookies von Dritten wie Tracking-Cookies, die für Werbung verwendet werden.

Nach dem CCPA müssen Unternehmen offenlegen, wie sie personenbezogene Daten über Einwohner Kaliforniens erheben, nutzen und speichern. Unternehmen sind daher verpflichtet, eine CCPA-spezifische Datenschutzerklärung zu führen, die den Verbrauchern zur Verfügung steht. 

Eine CCPA-Datenschutzerklärung sollte offenlegen, welche personenbezogenen Daten über Verbraucher erhoben werden, wie sie genutzt werden und mit wem sie geteilt werden. Sie sollte auch die Rechte des Verbrauchers gemäß CCPA und die Möglichkeiten zur Ausübung dieser Rechte darlegen.

Der CCPA gilt für alle gewinnorientierten Organisationen, die die Daten von Einwohnern Kaliforniens verarbeiten, um Waren oder Dienstleistungen anzubieten. Das Gesetz verlangt nicht, dass das Unternehmen in Kalifornien physisch präsent sein muss. Kurz gesagt, jedes Unternehmen, das mit den personenbezogenen Daten von Einwohnern Kaliforniens arbeitet, muss CCPA-konform sein.

Der CCPA räumt den Verbrauchern ein Abmeldungsrecht ein, d. h. das Recht, ein Unternehmen aufzufordern, den Verkauf ihrer personenbezogenen Daten einzustellen. Ein CCPA-konformer Abmeldemechanismus sollte zugänglich und transparent sein und sollte nicht erfordern, dass Verbraucher eine Datenschutzerklärung oder ein ähnliches Dokument durchsuchen oder durchblättern müssen, um eine Abmeldungsanfrage durchzuführen.

Nach dem CCPA liegt ein Verkauf personenbezogener Daten vor, wenn ein Unternehmen die Daten eines Verbrauchers an ein anderes Unternehmen oder einen Dritten mit Gewinnabsicht weitergibt. Die Definition umfasst jede Offenlegung, die den „Verkauf, die Vermietung, die Freigabe, die Offenlegung, die Verbreitung, die Zurverfügungstellung, die Übertragung oder die sonstige mündliche, schriftliche, elektronische oder anderweitige Übermittlung“ beinhaltet.

Hier sind einige Links, die Sie für weitere Informationen nutzen können:

• Leitfaden für CCPA
• CCPA versus GDPR: Ein Überblick