Der California Consumer Privacy Act von 2018 (CCPA): Informationen und Ressourcen zur Einhaltung

Was ist der CCPA?

Der California Consumer Privacy Act von 2018 und die darauf gestützten CCPA-Vorschriften (zusammen der „CCPA"), der am 1. Januar 2020 in Kraft getreten ist, ist ein kalifornisches Datenschutzgesetz. Es räumt kalifornischen „Verbrauchern" (Einwohnern Kaliforniens) neue Datenschutzrechte ein und verpflichtet Unternehmen unter anderem dazu, Verbrauchern bestimmte Informationen über die Datenschutzpraktiken des Unternehmens sowie über die Rechte bereitzustellen, die Verbrauchern nach dem CCPA in Bezug auf ihre personenbezogenen Daten zustehen. Zu diesen Verbraucherrechten gehören das „Auskunftsrecht" darüber, welche Informationen von solchen Unternehmen verarbeitet werden, das Recht auf Löschung der von einem Unternehmen erhobenen personenbezogenen Daten, das Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte und vor allem das Recht, einem „Verkauf" personenbezogener Daten zu widersprechen. Allerdings gilt nicht jede Offenlegung personenbezogener Daten durch ein Unternehmen als „Verkauf": Übermittlungen an „Dienstleister" gelten in der Regel zum Beispiel nicht als „Verkauf".

Wen betrifft der CCPA?

Der CCPA gilt für Organisationen, die entweder (i) einen jährlichen Bruttoumsatz von mehr als fünfundzwanzig Millionen US-Dollar erzielen oder die jährlich, allein oder in Kombination, die personenbezogenen Daten von 50.000 oder mehr Verbrauchern, Haushalten oder Geräten zu kommerziellen Zwecken kaufen, erhalten, verkaufen oder weitergeben oder die 50 % oder mehr ihres Jahresumsatzes mit dem „Verkauf" (wie dieser Begriff im CCPA definiert ist) personenbezogener Daten von Verbrauchern erzielen.

Nach dem CCPA bezeichnet „personenbezogene Daten" alle Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben, vernünftigerweise mit ihm in Verbindung gebracht werden können oder direkt oder indirekt mit ihm verknüpft werden könnten. Dazu gehören auch Informationen zu einem bestimmten Gerät (nämlich IoT-fähigen Geräten), sofern sie sich zur Identifizierung eines bestimmten Verbrauchers verwenden lassen.

Wie stellst du die vollständige Einhaltung des CCPA sicher?

Wir haben die folgende neue Funktion bereitgestellt:

Wir haben unser Kontaktformular aktualisiert, sodass unsere Kunden nun bequeme Möglichkeiten einrichten können, über die ihre Websitebesucher Verbraucheranfragen nach dem CCPA stellen können.