In den USA gibt es kein einheitliches, f\u00fcr alle Bundesstaaten gleicherma\u00dfen geltendes, nationales Datenschutzrecht – mit Ausnahme einiger weniger Regelungen z.B. in Bezug auf Jugendschutz. Stattdessen gelten einzelne Gesetze f\u00fcr unterschiedliche Lebensbereiche wie den Handel oder das Gesundheitswesen und sind ausschlie\u00dflich auf die einzelnen Bundesstaaten beschr\u00e4nkt. Das macht es nicht gerade einfach, alle relevanten Regelungen bez\u00fcglich personenbezogener Daten im Auge zu behalten.<\/p>\n\n\n
Seit dem 1. Januar 2020 sind die Gesetze auf Ebene der US-Bundesstaaten um einen weiteres Gesetz erg\u00e4nzt worden: Mit dem California Consumer Privacy Act (CCPA)<\/a> ist an diesem Tag ein ausschlie\u00dflich f\u00fcr Kalifornien geltendes Gesetz in Kraft getreten, das den Schutz pers\u00f6nlicher Daten kalifornischer B\u00fcrger regelt.<\/p>\n Der CCPA<\/a> wurde bereits im Juni 2018 verabschiedet und gew\u00e4hrt seit Januar 2020 allen in Kalifornien lebenden Personen das Recht:<\/p>\n Das hei\u00dft, Unternehmen m\u00fcssen auf ihrer Website einen deutlich sichtbaren Link mit dem Titel \u201cDo Not Sell My <\/strong>Personal Information\u201d<\/strong> (\u201cVerkaufen Sie nicht meine personenbezogenen Daten\u201d) einf\u00fcgen, um sicherzustellen, dass personenbezogene Informationen nicht verkauft werden.<\/p>\n Alle Unternehmen, die Informationen \u00fcber personenbezogene Daten sammeln, m\u00fcssen die oben aufgez\u00e4hlten Punkte f\u00fcr den Verbraucher gew\u00e4hrleisten.<\/p>\n Das gilt f\u00fcr alle Unternehmen, die in den Vereinigten Staaten im Bundesstaat Kalifornien gesch\u00e4ftlich t\u00e4tig sind – unabh\u00e4ngig davon, wo sich der Sitz des Unternehmens befindet.<\/p>\n Die genaue Definition von personenbezogenen Daten laut CCPA lautet \u00fcbrigens folgenderma\u00dfen:<\/p>\n \u201cInformationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben, vern\u00fcnftigerweise mit ihm in Verbindung gebracht werden k\u00f6nnen oder vern\u00fcnftigerweise direkt oder indirekt mit ihm verbunden werden k\u00f6nnten.\u201d<\/em><\/p>\n\n\n Der CCPA gilt also f\u00fcr Unternehmen, die in den USA gesch\u00e4ftlich t\u00e4tig sind und personenbezogene Daten von kalifornischen Verbrauchern erheben, durch Dritte erheben lassen oder anderweitig Zugang zu ihnen erhalten. Auch wenn ein Unternehmen nur ein Dienstleister ist und Daten von kalifornischen Verbrauchern im Auftrag eines anderen Unternehmens verarbeitet, m\u00fcssen die Anforderungen des CCPA befolgt werden.<\/p>\n Unternehmen, die die folgende Schwellenwerte erreichen, m\u00fcssen die Anforderungen des California Consumer Privacy Act erf\u00fcllen:<\/p>\n Gesch\u00e4ftliche T\u00e4tigkeit in Kalifornien:<\/strong> Unternehmen, die in Kalifornien eine gewinnorientierte T\u00e4tigkeit aus\u00fcben. Aber auch eine gewerblich gef\u00fchrte Niederlassung oder ein lokales Vertriebsb\u00fcro sind eingeschlossen.<\/p>\n Brutto-Jahresumsatz von mehr als 25 Millionen Dollar: <\/strong>Unternehmen, die mit der Verarbeitung pers\u00f6nlicher Daten (\u201cpersonal information\u201d) kalifornischer Verbraucher mehr als 25 Millionen Dollar Gewinn vor Steuern erzielen.<\/p>\n Sammeln von mehr als 50.000 Daten:<\/strong> J\u00e4hrliche Speicherung, Weitergabe und Kauf\/Verkauf von personenbezogenen Daten in einem Umfang von 50.000 in Kalifornien ans\u00e4ssigen Verbrauchern, Haushalten oder deren Ger\u00e4ten.<\/p>\n 50% des Umsatzes aus der Bereitstellung von pers\u00f6nlichen Informationen: <\/strong>Mehr als die H\u00e4lfte des Jahresumsatzes stammt aus dem Verkauf von pers\u00f6nlichen Daten kalifornischer Kunden, Haushalte oder netzwerkf\u00e4higer Ger\u00e4te.<\/p>\n Da der CCPA automatisch f\u00fcr alle gro\u00dfen Unternehmen gilt, die in Kalifornien ans\u00e4ssig sind und Daten sammeln, reicht der Wirkungsradius weit \u00fcber die Staatsgrenzen hinaus. Auf diese Weise profitieren nicht nur kalifornische Verbraucher, sondern Kunden aus aller Welt von den Rechten und Regelungen des CCPA.<\/p>\n Au\u00dferdem gilt der CCPA nat\u00fcrlich f\u00fcr alle Unternehmen, Organisationen und Einrichtungen, die Kundendaten mit kalifornischen Unternehmen austauschen.<\/p>\n\n\n Die Aufgabe von Unternehmen und Dienstleistern, die an den California Consumer Privacy Act CCPA gebunden sind, besteht darin, die oben beschriebenen Verbraucherrechte zu respektieren und entsprechende Vorkehrungen zu treffen. An erster Stelle steht die Pflicht, Verbraucher dar\u00fcber zu informieren, dass Daten erhoben werden und welche Rechte und M\u00f6glichkeiten sie dank des CCPA in Bezug auf personenbezogene Daten haben.<\/p>\n Macht ein Verbraucher von seinem Auskunftsrecht in Form des CCPA Gebrauch, hat er das Recht, dass ihm folgende Informationen offengelegt werden:<\/p>\n Mit Hilfe dieser Informationen durch den Einblick in die Inhalte erh\u00e4lt der Verbraucher einen \u00dcberblick, wie das Datenschutzrecht (die \u201cprivacy policy\u201d) f\u00fcr ihn pers\u00f6nlich greift.<\/p>\n Zudem k\u00f6nnen Verbraucher jederzeit weitere Rechte aus\u00fcben, wie beispielsweise alle Daten (\u201call data\u201d) l\u00f6schen zu lassen oder das Teilen\/die Weitergabe von Daten an Dritte zu untersagen.<\/p>\n Dar\u00fcber hinaus enth\u00e4lt der California Consumer Privacy Act ein Diskriminierungsverbot, an das sich auch Unternehmen und Dienstleister halten m\u00fcssen. Dieses sieht vor, dass Verbraucher in keinster Weise benachteiligt werden d\u00fcrfen, wenn sie ihre Rechte geltend machen.<\/p>\n\n\n Wenn Sie gegen den CCPA versto\u00dfen und darauf hingewiesen wurden, haben Sie 30 Tage Zeit, diese Missachtung zu beheben. F\u00fcr einen vors\u00e4tzlichen Versto\u00df m\u00fcssen Sie 7.500 US Dollar Strafe zahlen. Liegt eine fahrl\u00e4ssige Verletzung vor, wird eine Strafe von $2.500 f\u00e4llig. Dar\u00fcber hinaus haben betroffene Verbraucher Anspruch auf Schadensersatz in H\u00f6he von 100 bis 750 US Dollar, wenn es sich um eine Datenschutzverletzung handelt.<\/p>\n\n\n Wenn Ihr Unternehmen einen der CCPA-Schwellenwerte erf\u00fcllt und \u00fcber eine Online-Domain verf\u00fcgt, sind Sie verpflichtet, an Ihrer Website \u00c4nderungen zugunsten des Datenschutzes vorzunehmen.<\/p>\n Die Website muss den Nutzer, der die Dienste von Ihnen nutzen oder Produkte von Ihnen kaufen m\u00f6chte, vor dem Zeitpunkt der Datenerfassung \u00fcber die Kategorien und Zwecke der von ihm erfassten personenbezogenen Daten informieren.<\/p>\n Auf der Website muss ein Link oder eine URL zur Verf\u00fcgung gestellt werden, der dem Nutzer die M\u00f6glichkeit der Navigation gibt und ihn damit den Verkauf von pers\u00f6nlichen Daten an Dritte ablehnen l\u00e4sst.<\/p>\n Wenn Ihre Website von Minderj\u00e4hrigen unter 16 Jahren genutzt wird, m\u00fcssen Sie ebenfalls deren Einwilligung einholen, bevor ihr personenbezogenen Daten an Dritte weitergeben oder verkauft werden.<\/p>\n All dies l\u00e4sst sich am besten \u00fcber eine CCPA-f\u00e4hige Consent-Management Platform durchf\u00fchren.<\/p>\n In der Datenschutzerkl\u00e4rung Ihrer Website m\u00fcssen Sie als Unternehmen eine Beschreibung der Rechte des Verbrauchers und die Aus\u00fcbung dieser mit aufnehmen.<\/p>\n Wenn ein Verbraucher sein Recht zur Offenlegung seiner gesammelten personenbezogenen Daten in Anspruch nimmt, m\u00fcssen Sie ihm diese kostenlos zur Verf\u00fcgung stellen. Und zwar s\u00e4mtliche Aufzeichnungen der vergangenen 12 Monate.<\/p>\n\n\n Der CCPA weist viele Gemeinsamkeiten zur DSGVO auf, die seit 2018 geltende Datenschutzverordnung der EU. Beide Regeln basieren beispielsweise auf dem Marktortprinzip: Nicht nur lokale Unternehmen und Dienstleister, sondern alle Unternehmen, die in der EU oder in Kalifornien Gesch\u00e4fte machen, unterliegen der jeweiligen Gesetzgebung.<\/p>\n Auch hinsichtlich der Betroffenenrechte (Auskunft, L\u00f6schung und Opt Out) verfolgen beide Regelungen die gleichen Ziele.<\/p>\n Die DSGVO geht allerdings deutlich mehr ins Detail und enth\u00e4lt im Gegensatz zum CCPA detaillierte Angaben zur Umsetzung und Einhaltung des Datenschutzes. Dazu geh\u00f6rt beispielsweise die verpflichtende Ernennung eines Datenschutzbeauftragten.<\/p>\n Au\u00dferdem richtet sich die DSVGO nicht ausschlie\u00dflich an Verbraucher, sondern bezieht auch den B2B-Sektor (Business to Business) mit ein.<\/p>\n Eine Besonderheit des CCPA ist die Einstufung von Haushalts- und Ger\u00e4tedaten als personenbezogene Daten. Denn es kann damit prinzipiell eine Verbindung zu einem Verbraucher hergestellt werden. Die DSVGO Definition von pers\u00f6nlichen Daten umfasst solche Informationen nicht.<\/p>\n Ihnen schwirrt nun der Kopf? Wir haben die wichtigsten Punkte zum Abschluss noch einmal f\u00fcr Sie zusammengefasst:<\/p>\n\n\n Der Consumer Privacy Act (CCPA) ist das bisher strengste Datenschutzgesetz in den USA. Im Mittelpunkt des seit Anfang 2020 geltenden Gesetzes steht der Schutz der Verbraucher im Bereich der personenbezogenen Datenverarbeitung. Der CCPA gilt nicht nur f\u00fcr kalifornische Unternehmen, sondern auch f\u00fcr ausl\u00e4ndische Unternehmen, die in Kalifornien t\u00e4tig sind.<\/p>\n Es handelt sich also um ein wegweisendes Gesetz, das \u00fcber die Grenzen Kaliforniens hinaus das Thema Datenschutz beeinflusst.<\/p>\n Der CCPA ist dann interessant f\u00fcr Sie, wenn Sie gesch\u00e4ftlich in Kalifornien t\u00e4tig sind und mindestens eine der folgenden Voraussetzungen erf\u00fcllen:<\/p>\n Auch das Thema Opt-Out oder das Prinzip der Einwilligung, die im europ\u00e4ischen Datenschutzrecht gel\u00e4ufige Begriffe sind, werden im CCPA thematisiert. Au\u00dferdem sind die Betroffenenrechte, wie das Recht auf Auskunft, das Recht auf L\u00f6schung, das Recht auf Gleichbehandlung und das Recht auf Datenportabilit\u00e4t, ebenfalls im CCPA geregelt.<\/p>\n\n\n Sie sind auf der Suche nach einer CCPA-konformen Consent Management-L\u00f6sung? Sie finden alle weiteren Informationen hier: CCPA-L\u00f6sung<\/a>.<\/p>\n\n\n\n
Welche Unternehmen sind betroffen?<\/h2>\n
Pflichten f\u00fcr Unternehmen<\/h2>\n
\n
Welche Strafen drohen bei Nichteinhaltung des CCPA?<\/h2>\n
Was bedeutet der CCPA f\u00fcr meine Webseite?<\/h2>\n
CCPA vs. DSGVO<\/h2>\n
CCPA – kurz und knapp<\/h2>\n
\n