Bereik CCPA-naleving win het vertrouwen van de consument
Implementeer al uw CCPA-nalevingsvereisten onder één dak. Geef een afmeldingsbericht en een link “niet verkopen” weer en genereer privacyverklaringen.
De #1 cookie-toestemmingsoplossing, vertrouwd door 1.5 miljoen+ websites
Wat is CCPA?
De California Consumer Privacy Act (CCPA) is privacywetgeving die van toepassing is op bedrijven die persoonsgegevens van inwoners van Californië verwerken. Met ingang van 1 januari 2020 geeft de CCPA personen controle over de persoonsgegevens die bedrijven over hen verzamelen.
Op wie is de CCPA van toepassing?
apply to?
De CCPA is van toepassing op bedrijven met winstoogmerk die persoonlijke informatie van inwoners van Californië verzamelen, delen of verkopen en aan een van de volgende criteria voldoen:
$25M
Heeft jaarlijkse bruto-inkomsten van meer dan 25 miljoen dollar
50K
Bezit de persoonlijke informatie van 50.000 of meer consumenten, huishoudens of apparaten
50%
Verdient meer dan de helft van zijn jaarlijkse inkomsten uit de verkoop van persoonlijke informatie van consumenten
CCPA-nalevingschecklist voor websites
Geef een CCPA afmeldingsbericht weer om het recht van de gebruiker op afmelding te respecteren
Voeg een duidelijke en opvallende link “Mijn persoonlijke gegevens niet verkopen” toe
Neem een actueel en toegankelijk privacybeleid en cookiebeleid op
Voldoe aan de CCPA-normen met CookieYes
Voer de “niet verkopen”-kennisgeving in
De CCPA vereist dat bedrijven het recht van de consument respecteren om af te zien van de verkoop van zijn persoonsgegevens aan derden. Dit omvat gegevens die via cookies worden verzameld. Met CookieYes kunt u
Voldoen aan de AVG- en CCPA-voorschriften
Als uw website bezoekers heeft uit zowel de VS als de EU, dan is het belangrijk om aan beide wetten te voldoen. Bedrijven moeten een afmeldingsbericht voor CCPA en een cookietoestemmingsbanner voor AVG weergeven. Met CookieYes kunt u
Een privacybeleid toevoegen
Volgens de CCPA moeten bedrijven een actueel privacybeleid op hun website zetten. Het moet beschrijven welke persoonlijke informatie wordt verzameld, welke gegevensverwerkers, het doel van de verzameling en een beschrijving van de rechten van de consument. Met onze Privacy Policy Generator kunt u
Een cookiebeleid creëren
Volgens de CCPA moeten bedrijven in hun beleid melding maken van het gebruik van cookies. Deze melding kan worden opgenomen in het privacybeleid of worden toegevoegd als een afzonderlijke openbaarmaking. Met onze Cookie Policy Generator kunt u
Voldoen aan de CCPA en de zich steeds ontwikkelende privacywetgeving in de VS
Wat zijn de consumentenrechten onder de CCPA?
Recht op kennisgeving
Het recht om te weten welke persoonlijke informatie een bedrijf over hen verzamelt en hoe deze wordt gebruikt en gedeeld.
Recht op verwijdering
Het recht om persoonlijke informatie die een bedrijf van hen heeft verzameld te verwijderen.
Recht op afmelding
Het recht om af te zien van de verkoop van hun persoonlijke informatie door een bedrijf.
Recht op non-discriminatie
Het recht om niet te worden gediscrimineerd omdat zij hun consumentenrechten krachtens de CCPA uitoefenen.
Wat zijn de sancties voor niet-naleving van de CCPA?
Bedrijven kunnen civielrechtelijke sancties krijgen tot 7500 dollar voor elke opzettelijke overtreding, terwijl elke onopzettelijke overtreding een boete van maximaal 2500 dollar kan opleveren. Bedrijven krijgen 30 dagen de tijd om overtredingen te corrigeren voordat de procureur-generaal actie onderneemt.
De CCPA biedt consumenten onder beperkte omstandigheden het recht om een privé-actie in te stellen als zij door nalatigheid van een bedrijf het slachtoffer worden van een datalek. Consumenten kunnen een vordering instellen voor een bedrag dat gelijk is aan de geldelijke schade die zij daadwerkelijk hebben geleden door de inbreuk of voor een “wettelijke schadevergoeding” van maximaal 750 dollar per incident.
FAQ over CCPA-naleving
De California Consumer Privacy Act (CCPA) is een staatsbrede privacyregeling die in 2018 is ingevoerd. Naleving van de CCPA geldt voor elke entiteit met winstoogmerk die zaken doet in Californië en persoonlijke informatie van inwoners van Californië verzamelt, deelt of verkoopt.
Om aan de CCPA te voldoen, moeten bedrijven voldoen aan bepaalde normen voor het verzamelen en verwerken van persoonsgegevens die kunnen worden gekoppeld, geassocieerd of gerelateerd aan Californiërs.
Hulpgids: CookieYes gebruiken voor CCPA-naleving
Nee, de California Privacy Rights Act (CPRA) vervangt de CCPA niet, maar wijzigt deze. De CPRA is een uitbreiding van de CCPA, aangezien zij bestaande bepalingen wijzigt en aanvullende vereisten invoert voor bedrijven die in Californië actief zijn. De CPRA is op 1 januari 2023 in werking getreden.
Lees meer: Complete gids voor CPRA
Persoonlijke informatie is alle informatie betreffende een geïdentificeerde of identificeerbare persoon. Het zijn alle gegevens die direct of indirect kunnen leiden tot de identificatie van een specifieke consument of een specifiek huishouden. De CCPA hanteert een ruime definitie van persoonsgegevens, maar sluit niet-geïdentificeerde/geanonimiseerde informatie daarvan uit.
Persoonsgegevens kunnen identificatoren zijn zoals naam, identificatienummer, IP-adressen, biometrische informatie of kenmerken zoals ras, afkomst, godsdienst, leeftijd, geslacht, seksuele geaardheid, geslacht, medische toestand enz.
Cookies en soortgelijke traceertechnologieën worden geclassificeerd als unieke identificatiemiddelen en kunnen worden beschouwd als persoonsgegevens onder de CCPA. Een unieke identificatiecode kan een individuele consument, gezin of apparaat direct of indirect identificeren in de tijd en bij alle diensten.
Deze identificatiemiddelen kunnen bestaan uit IP-adressen, cookies, beacons, pixeltags, mobiele advertentie-identificatiemiddelen, klantnummers, unieke pseudoniemen, gebruikersaliassen en telefoonnummers.
De CCPA vereist dat gebruikers zich kunnen afmelden voor de verkoop van persoonlijke informatie. Dit betekent dat de website gebruikers de keuze moet bieden om zich af te melden voor het gebruik van cookies die niet strikt noodzakelijk zijn, met name cookies van derden, zoals trackingcookies die voor reclame worden gebruikt.
De CCPA verplicht bedrijven bekend te maken hoe zij persoonlijke informatie over inwoners van Californië verzamelen, gebruiken en bewaren. Bedrijven zijn daarom verplicht een CCPA-specifiek privacybeleid bij te houden dat beschikbaar is voor de consumenten.
Een CCPA-privacybeleid moet bekendmaken welke persoonlijke informatie over consumenten wordt verzameld, hoe deze wordt gebruikt en met wie deze wordt gedeeld. Het beleid moet ook in detail de rechten van de consument volgens de CCPA beschrijven en aangeven hoe hij deze rechten kan uitoefenen.
De CCPA is van toepassing op alle organisaties met winstoogmerk die gegevens van inwoners van Californië verwerken om goederen of diensten aan te bieden. De wet vereist niet dat het bedrijf een fysieke aanwezigheid in Californië heeft. Kortom, elk bedrijf dat zich bezighoudt met de persoonsgegevens van inwoners van Californië moet voldoen aan de CCPA.
De CCPA-wet geeft consumenten het recht om zich af te melden, d.w.z. het recht om een bedrijf te vragen de verkoop van hun persoonlijke informatie stop te zetten. Een afmeldingsmechanisme dat aan de CCPA voldoet, moet toegankelijk en transparant zijn en mag niet inhouden dat de consument een privacybeleid of een soortgelijk document moet doorzoeken of doorbladeren om een afmeldingsverzoek in te dienen.
Volgens de CCPA is er sprake van verkoop van persoonlijke informatie wanneer een bedrijf de informatie van de consument voor financieel gewin doorgeeft aan een ander bedrijf of een externe partij. De definitie omvat elke openbaarmaking die het “verkopen, verhuren, vrijgeven, bekendmaken, verspreiden, beschikbaar stellen, overdragen of anderszins mondeling, schriftelijk, dan wel elektronisch of met andere middelen mededelen” inhoudt.
Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:
Volg snel uw CCPA-naleving met CookieYes
Stel in 3 eenvoudige stappen uw CCPA afmeldingsbericht op en voldoe eenvoudig aan de voorschriften.