Privacybestendige consumentengegevens en Blijf CPRA-naleving voor

Nee, de California Privacy Rights Act (CPRA) vervangt de CCPA niet, maar wijzigt deze. De CPRA is een uitbreiding van de CCPA, aangezien het bestaande bepalingen wijzigt en aanvullende vereisten voor bedrijven en nieuwe rechten voor Californische consumenten introduceert. De CPRA is op 1 januari 2023 in werking getreden. Bedrijven die onder de CCPA vallen, moeten nu voldoen aan de nieuwe vereisten van de CPRA.

Lees meer: Complete gids voor CPRA

Volgens de California Privacy Rights Act (CPRA) betekent “persoonlijke informatie” informatie die identificeert, betrekking heeft op, beschrijft, redelijkerwijs in verband kan worden gebracht met, of redelijkerwijs direct of indirect in verband kan worden gebracht met een bepaalde consument of een bepaald huishouden. De CPRA breidt de definitie van persoonlijke informatie van de CCPA uit met informatie zoals geolocatiegegevens, ras, etniciteit, religieuze of filosofische overtuigingen en biometrische informatie.

Daarnaast introduceert de CPRA “gevoelige persoonlijke informatie” waaronder specifieke categorieën persoonlijke informatie vallen, zoals financiële informatie, identificatienummers zoals BSN-nummers, rijbewijzen en paspoorten en persoonlijke informatie die de precieze geolocatiegegevens van een consument onthult, genetische gegevens en biometrische informatie.

De California Privacy Protection Agency (CPPA), de nieuwe handhavingsinstantie die is opgericht onder de nieuwe bepalingen van de CPRA, is de handhavingsautoriteit voor de CPRA. De CPPA is een uniek staatsagentschap in Californië en zal de verantwoordelijkheden op het gebied van handhaving en regelgeving overnemen van de procureur-generaal van Californië (CAG), die de regelgevende autoriteit was voor de CCPA.

De CPPA en de CAG kunnen pas vanaf 1 juli 2023 beginnen met de handhaving van de CPW en eventuele definitieve regelgeving. 

De California Privacy Rights Act (CPRA) is van toepassing op alle entiteiten of bedrijven met winstoogmerk die actief zijn in Californië of persoonlijke gegevens van inwoners van Californië verzamelen. De CPRA kan van toepassing zijn op een entiteit die:

• Zaken doet in Californië
• Persoonlijke gegevens verzamelt van inwoners van Californië, en
• Voldoet aan bepaalde inkomstenvereisten of gegevensverwerkingsdrempels

Als een bedrijf aan een van deze criteria voldoet, valt het onder de vereisten van de CPRA, zelfs als het niet fysiek in Californië is gevestigd.

De CPRA bevat verschillende nieuwe bepalingen en wijzigingen ten opzichte van de CCPA, waaronder:

• Oprichting van een nieuw handhavingsbureau: De CPRA creëert een nieuw agentschap genaamd de California Privacy Protection Agency (CPPA), die verantwoordelijk zal zijn voor de handhaving van de privacywetgeving in Californië.
• Introductie van gevoelige persoonlijke informatie: De CPRA breidt de definitie van gevoelige persoonlijke informatie uit met nieuwe categorieën, zoals financiële informatie, precieze geolocatie, ras, etniciteit en gezondheidsinformatie.
• Introductie van het ‘delen’ van persoonlijke informatie en afmeldingsrechten: Delen wordt gedefinieerd als het bekendmaken van persoonlijke informatie aan derden voor cross-context gedragsreclame, al dan niet tegen geldelijke of andere waardevolle vergoeding. 
• Nieuwe consumentenrechten: De CPRA geeft consumenten het recht om onjuiste persoonlijke informatie van bedrijven te corrigeren.
• Hogere boetes voor overtredingen: De CPRA verhoogt de boetes voor overtredingen van de privacywetgeving, met boetes variërend van $2.500 tot $7.500 per overtreding.

Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:

• Vereenvoudigde gids voor CPRA Californië
• CCPA versus AVG Wat is het verschil?