Bereik CCPA-naleving en win het vertrouwen van de consument

Nee, de California Privacy Rights Act (CPRA) vervangt de CCPA niet, maar wijzigt deze. De CPRA is een uitbreiding van de CCPA, aangezien zij bestaande bepalingen wijzigt en aanvullende vereisten invoert voor bedrijven die in Californië actief zijn. De CPRA is op 1 januari 2023 in werking getreden.

Lees meer: Complete gids voor CPRA

Persoonlijke informatie is alle informatie betreffende een geïdentificeerde of identificeerbare persoon. Het zijn alle gegevens die direct of indirect kunnen leiden tot de identificatie van een specifieke consument of een specifiek huishouden. De CCPA hanteert een ruime definitie van persoonsgegevens, maar sluit niet-geïdentificeerde/geanonimiseerde informatie daarvan uit.

Persoonsgegevens kunnen identificatoren zijn zoals naam, identificatienummer, IP-adressen, biometrische informatie of kenmerken zoals ras, afkomst, godsdienst, leeftijd, geslacht, seksuele geaardheid, geslacht, medische toestand enz.

Cookies en soortgelijke traceertechnologieën worden geclassificeerd als unieke identificatiemiddelen en kunnen worden beschouwd als persoonsgegevens onder de CCPA. Een unieke identificatiecode kan een individuele consument, gezin of apparaat direct of indirect identificeren in de tijd en bij alle diensten.

Deze identificatiemiddelen kunnen bestaan uit IP-adressen, cookies, beacons, pixeltags, mobiele advertentie-identificatiemiddelen, klantnummers, unieke pseudoniemen, gebruikersaliassen en telefoonnummers.

De CCPA vereist dat gebruikers zich kunnen afmelden voor de verkoop van persoonlijke informatie. Dit betekent dat de website gebruikers de keuze moet bieden om zich af te melden voor het gebruik van cookies die niet strikt noodzakelijk zijn, met name cookies van derden, zoals trackingcookies die voor reclame worden gebruikt.

De CCPA verplicht bedrijven bekend te maken hoe zij persoonlijke informatie over inwoners van Californië verzamelen, gebruiken en bewaren. Bedrijven zijn daarom verplicht een CCPA-specifiek privacybeleid bij te houden dat beschikbaar is voor de consumenten. 

Een CCPA-privacybeleid moet bekendmaken welke persoonlijke informatie over consumenten wordt verzameld, hoe deze wordt gebruikt en met wie deze wordt gedeeld. Het beleid moet ook in detail de rechten van de consument volgens de CCPA beschrijven en aangeven hoe hij deze rechten kan uitoefenen.

De CCPA is van toepassing op alle organisaties met winstoogmerk die gegevens van inwoners van Californië verwerken om goederen of diensten aan te bieden. De wet vereist niet dat het bedrijf een fysieke aanwezigheid in Californië heeft. Kortom, elk bedrijf dat zich bezighoudt met de persoonsgegevens van inwoners van Californië moet voldoen aan de CCPA.

De CCPA-wet geeft consumenten het recht om zich af te melden, d.w.z. het recht om een bedrijf te vragen de verkoop van hun persoonlijke informatie stop te zetten. Een afmeldingsmechanisme dat aan de CCPA voldoet, moet toegankelijk en transparant zijn en mag niet inhouden dat de consument een privacybeleid of een soortgelijk document moet doorzoeken of doorbladeren om een afmeldingsverzoek in te dienen.

Volgens de CCPA is er sprake van verkoop van persoonlijke informatie wanneer een bedrijf de informatie van de consument voor financieel gewin doorgeeft aan een ander bedrijf of een externe partij. De definitie omvat elke openbaarmaking die het “verkopen, verhuren, vrijgeven, bekendmaken, verspreiden, beschikbaar stellen, overdragen of anderszins mondeling, schriftelijk, dan wel elektronisch of met andere middelen mededelen” inhoudt.

Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:

• Gids voor CCPA
• CCPA versus AVG Een overzicht