Sofortige Datenschutz-Compliance, grenzenlose Anpassung.

Datenschutzgesetze geben Menschen Rechte an den personenbezogenen Daten, die Unternehmen über sie erheben: zu erfahren, welche Daten vorliegen, eine Kopie zu erhalten, sie zu korrigieren, sie zu löschen und dem Verkauf oder der Weitergabe zu widersprechen. Die kalifornische CCPA, die europäische DSGVO und eine wachsende Zahl von US-Bundesstaatsgesetzen folgen demselben Muster. Für ein Unternehmen bedeutet das: eine Datenschutzerklärung veröffentlichen, die gesetzlich vorgeschriebenen Eingangskanäle anbieten, die Identität der anfragenden Person prüfen und innerhalb einer Frist antworten (bei der CCPA 45 Tage) und das alles nachweisbar dokumentieren.

Entscheidend ist, wo die betroffenen Personen leben, nicht wo Ihr Unternehmen sitzt. Die CCPA erfasst Unternehmen, die personenbezogene Daten kalifornischer Einwohner verarbeiten, sobald sie Schwellenwerte bei Umsatz, Zahl der Verbraucher oder Einnahmen aus dem Datenverkauf überschreiten; die DSGVO gilt, sobald Sie Waren oder Dienstleistungen für Personen in Europa anbieten. Die meisten Unternehmen mit Onlinevertrieb fallen unter mehrere Gesetze gleichzeitig. Deshalb sind die Optacy-Voreinstellungen auf globale Datenschutzgesetze ausgelegt und lassen Sie die angebotenen Rechte je Jurisdiktion anpassen.

Datenschutzgesetze schaffen zwei getrennte Pflichten, und Sie müssen beide erfüllen:

• Datenschutzanfragen: Geben Sie betroffenen Personen einen Weg, Anfragen zu stellen, bestätigen Sie die Identität der anfragenden Person, erfüllen Sie jede Anfrage in allen Systemen mit ihren Daten und dokumentieren Sie alles. Unter der CCPA heißt das zwei oder mehr Eingangskanäle, darunter eine Toll-Free Number, sofern Sie nicht ausschließlich online und in direkter Beziehung zu Ihren Verbrauchern agieren, sowie einen „Do Not Sell or Share My Personal Information“-Link, wenn Sie personenbezogene Daten verkaufen oder weitergeben. Optacy deckt das mit der Annahme über Webformular, Toll-Free Number und E-Mail, der Verifizierung, No-Code-Integrationen für die Erfüllung und einem Audit-Trail ab.
• Cookies und Tracker: Nicht notwendige Skripte müssen dort auf die Einwilligung warten, wo das Gesetz Opt-in verlangt, und sonst Opt-out-Signale respektieren. Sie müssen wissen, welche Tracker Ihre Website lädt, sie bis zur Einwilligung blockieren, Frameworks wie Google Consent Mode v2, IAB TCF v2 und GPP unterstützen und den Nachweis jeder Entscheidung aufbewahren. Optacy deckt das mit der Consent Management Platform ab.

Die CCPA verpflichtet Unternehmen, Verbrauchern zwei oder mehr benannte Methoden zur Einreichung von Anfragen zu ihren Rechten nach der CCPA bereitzustellen: mindestens eine Toll-Free Number und, wenn das Unternehmen eine Website betreibt, eine Webadresse. Details finden Sie in diesem Blogbeitrag.

Minuten. Sobald Sie sich anmelden, stellt Optacy Ihr Webformular, Ihre Toll-Free Number und die E-Mail-Annahme bereit, mit Voreinstellungen für globale Datenschutzgesetze, ohne Implementierungsprojekt und ohne Kreditkarte. Verlinken Sie das Webformular in Ihrer Datenschutzerklärung, und Sie sind live; Workflows, Vorlagen und Integrationen passen Sie später jederzeit an.