CCPA: Konformität mit dem California Consumer Privacy Act
Was ist der CCPA?
Der California Consumer Privacy Act (CCPA) ist ein wegweisendes Datenschutzgesetz, das seit seinem Inkrafttreten im Jahr 2020 neue Maßstäbe für den Datenschutz in den USA gesetzt hat. Es gibt Einwohner:innen Kaliforniens mehr Kontrolle über ihre personenbezogenen Daten und verpflichtet Unternehmen zu mehr Transparenz bei der Erhebung und Nutzung von Daten. Außerdem gewährt es Einzelpersonen bestimmte Rechte, darunter das Recht auf Auskunft, Löschung und Widerspruch gegen bestimmte Nutzungen ihrer personenbezogenen Daten.
Häufige Fragen und Antworten zum CCPACOMPLIANCE
So erfüllen Sie die Anforderungen des kalifornischen Datenschutzgesetzes
Um die Anforderungen des CCPA zu erfüllen, müssen Unternehmen klare und aktuelle Datenschutzhinweise bereitstellen, über ihre Praktiken bei der Erhebung und Weitergabe von Daten informieren und Einwohner:innen Kaliforniens die Möglichkeit geben, dem Verkauf ihrer Daten und anderen vom CCPA erfassten Nutzungen zu widersprechen. Außerdem müssen sie eine Einwilligung einholen, bevor sie personenbezogene Daten von Minderjährigen erheben oder verarbeiten.
RISIKEN
Welche Folgen hat eine Nichteinhaltung des CCPA?
Eine Nichteinhaltung des CCPA kann zu Durchsetzungsmaßnahmen durch die California Privacy Protection Agency (CPPA) oder die Generalstaatsanwaltschaft führen. Unternehmen müssen je nach Schweregrad und abhängig davon, ob Verstöße vorsätzlich begangen wurden, mit steigenden Geldstrafen rechnen. Verbraucher:innen können außerdem auf gesetzlich festgelegten Schadensersatz klagen, wenn sie von einer Datenschutzverletzung betroffen sind.
ANTWORTEN AUF IHRE FRAGEN
Kontaktieren Sie unser Expertenteam
Wir beantworten Ihre Fragen zum Datenschutz, CCPA-Anforderungen und datenschutzkonformem Marketing. Die Usercentrics Consent Management Platform hilft Ihnen dabei, Vertrauen aufzubauen, die Nutzererfahrung zu verbessern und regulatorische Risiken zu reduzieren. Sprechen Sie mit uns darüber, wie wir Sie bei Ihren Compliance-Zielen unterstützen können.
- Sie möchten verstehen, wie Datenschutzkonformität Nutzervertrauen und Marketing-Performance stärkt?
- Sie sind sich unsicher, ob Ihr Unternehmen die Datenschutzanforderungen Kaliforniens erfüllt?
- Sie benötigen Unterstützung bei den konkreten Datenschutzpflichten Ihres Unternehmens?
- Sie interessieren sich für eine Partnerschaft mit uns?
Häufig gestellte Fragen
Der CCPA gewährt den Einwohnern Kaliforniens die folgenden Rechte in Bezug auf ihre Daten und deren Verwendung:
- Recht auf Wissen und Zugang: Welche personenbezogenen Daten haben Unternehmen über sie
- Recht auf Wissen: ob und an wen ihre personenbezogenen Daten, über die das Unternehmen verfügt, verkauft oder weitergegeben werden
- Recht auf Löschung: Unternehmen aufzufordern, die vom Verbraucher erhobenen personenbezogenen Daten zu löschen
- Recht auf Einschränkung: Einschränkung der Nutzung oder Weitergabe ihrer sensiblen personenbezogenen Daten
- Recht auf Widerspruch: Sie können dem Verkauf ihrer personenbezogenen Daten widersprechen.
- Recht auf Nichtdiskriminierung: nicht diskriminiert zu werden, wenn sie eines ihrer Rechte nach dem CCPA wahrnehmen
Der Generalstaatsanwalt von Kalifornien oder die CPPA können zivilrechtliche Strafen von bis zu 2.663$ pro unbeabsichtigtem Verstoß bzw. bis zu 7.988$ pro vorsätzlichem Verstoß oder bei Verstößen, an denen Minderjährige beteiligt sind, verhängen. Einzelpersonen haben auch ein privates Klagerecht und können Unternehmen wegen Verstößen im Zusammenhang mit Datenschutzverletzungen, die sie und ihre Daten betreffen, verklagen und gesetzlichen Schadenersatz zwischen 107$ und 799$ pro Vorfall verlangen.
Eine Compliance-Software ermöglicht es Unternehmen, die Anforderungen des CCPA zu erfüllen, z. B. die Verbraucher:innen über die Datenverarbeitung und die Ausübung ihrer Rechte zu informieren und ihnen die Möglichkeit zu geben, dem Verkauf ihrer persönlichen Daten zu widersprechen.
Eine Consent-Management-Platftorm (CMP) ist eine CCPA-Compliance-Software, die die Konformität für Websites und Apps ermöglichen kann. Sie kann Nutzer:innen Informationen über verwendete Cookies und Tracker, die personenbezogene Daten erfassen, anzeigen und granulare Einwilligungsentscheidungen ermöglichen. Außerdem speichert sie die Einwilligungsdaten sicher über einen längeren Zeitraum.