CCPA

Kaliforniens umfassendes Datenschutzgesetz, das am 1. Januar 2020 in Kraft trat. Es soll die Datenschutzrechte der Einwohner Kaliforniens schützen und ihnen mehr Kontrolle über ihre persönlichen Daten geben.

CCPA-Geschichte

• Der CCPA wurde 375 als Assembly Bill 2018 eingeführt und am 28. Juni 2018 in Kraft gesetzt.
• Es wurde am 1121. September 23 durch Senatsgesetz 2018 geändert, um einige Bestimmungen klarzustellen und die Durchsetzung bis zum 1. Juli 2020 zu verschieben.
• Der CCPA wurde durch die Datenschutz-Grundverordnung der Europäischen Union beeinflusst (Datenschutz), die im Mai 2018 in Kraft trat.

CCPA-Schlüsselelemente

• Umfang: Der CCPA gilt für gewinnorientierte Unternehmen, die personenbezogene Daten von Einwohnern Kaliforniens erfassen, in Kalifornien Geschäfte tätigen und mindestens einen der folgenden Schwellenwerte erfüllen:
  • Jährliche Bruttoeinnahmen von über 25 Millionen US-Dollar
  • Kaufen, empfangen, verkaufen oder teilen Sie jährlich personenbezogene Daten von 50,000 oder mehr Einwohnern, Haushalten oder Geräten Kaliforniens
  • Erzielen Sie 50 % oder mehr ihres Jahresumsatzes mit dem Verkauf persönlicher Daten von Einwohnern Kaliforniens
• Verbraucherrechte: Der CCPA gewährt Einwohnern Kaliforniens die folgenden Rechte:
  • Recht zu erfahren, welche personenbezogenen Daten erfasst, verwendet, weitergegeben oder verkauft werden
  • Recht auf Löschung personenbezogener Daten von Unternehmen und ihren Dienstleistern
  • Recht, den Verkauf personenbezogener Daten abzulehnen
  • Recht auf Nichtdiskriminierung bei der Ausübung der CCPA-Rechte
• Persönliche Informationen: Der CCPA definiert personenbezogene Daten im weitesten Sinne, einschließlich Identifikatoren, biometrische Daten, Geolokalisierungsdaten, Internetaktivitäten, Berufs- oder Beschäftigungsinformationen und aus solchen Informationen gezogene Schlussfolgerungen.
• Pflichten für Unternehmen: Gemäß dem CCPA müssen Unternehmen:
  • Benachrichtigen Sie die Verbraucher bei oder vor der Datenerfassung
  • Erstellen Sie Verfahren, um auf Verbraucheranfragen zum Opt-out, zur Kenntnisnahme und zum Löschen zu reagieren
  • Reagieren Sie innerhalb bestimmter Zeitrahmen auf Anfragen von Verbrauchern, diese zu erfahren, zu löschen oder abzumelden
  • Überprüfen Sie die Identität der Verbraucher, die Anfragen stellen
  • Geben Sie finanzielle Anreize offen, die im Austausch für die Aufbewahrung oder den Verkauf personenbezogener Daten angeboten werden
  • Bewahren Sie Aufzeichnungen über Verbraucheranfragen und deren Antworten 24 Monate lang auf

Auswirkungen des CCPA auf Vertrieb und Marketing

• Datenschutzrichtlinien: Unternehmen müssen ihre Datenschutzrichtlinien aktualisieren, um CCPA-spezifische Informationen aufzunehmen, beispielsweise eine Beschreibung der Rechte der Einwohner Kaliforniens und deren Ausübung.
• Opt-Out-Links: Ein klares und auffälliges Meine persönlichen Daten nicht verkaufen Für Unternehmen, die personenbezogene Daten verkaufen, muss auf der Homepage ihrer Website ein Link bereitgestellt werden.
• Datenzuordnung: Vertriebs- und Marketingteams müssen die personenbezogenen Daten, die sie sammeln, verwenden und weitergeben, aufschlüsseln, um die Einhaltung des CCPA sicherzustellen.
• Einwilligungsmanagement: Unternehmen müssen die ausdrückliche Zustimmung der Verbraucher einholen, bevor sie ihre personenbezogenen Daten verkaufen, insbesondere bei Minderjährigen unter 16 Jahren.
• Vereinbarungen mit Dritten: Vertriebs- und Marketingteams müssen Verträge mit Drittanbietern überprüfen und aktualisieren, um sicherzustellen, dass sie den Anforderungen des CCPA entsprechen.
• Ausbildung: Mitarbeiter, die Verbraucheranfragen zum CCPA bearbeiten, sollten über die gesetzlichen Anforderungen und die Bearbeitung von Verbraucheranfragen geschult werden.

Der CCPA hat die Art und Weise, wie Unternehmen in Kalifornien personenbezogene Daten für Vertriebs- und Marketingzwecke sammeln, verwenden und weitergeben, erheblich beeinflusst. Die Nichteinhaltung kann zu erheblichen Bußgeldern und rechtlichen Schritten führen.