Einführung in Alaskas CDPA
Am 31. März 2021 stellte der Gouverneur von Alaska, Mike Dunleavy, den Consumer Data Privacy Act vor, einen Gesetzentwurf, der die personenbezogenen Daten der Einwohner Alaskas mit Rechten schützen soll, die denen der kalifornischen CCPA ähneln. Wird der Entwurf verabschiedet, tritt das Gesetz am 1. Januar 2023 in Kraft.
Zwar wurde der Alaska CDPA vorgestellt, nachdem Kalifornien per Volksabstimmung bestimmte Änderungen an der CCPA beschlossen hatte, die als California Privacy Rights Act (CPRA) bekannt sind und in Kalifornien noch nicht gelten. Dennoch basiert der CDPA ausschließlich auf der CCPA und übernimmt keine der Neuerungen des CPRA, etwa das Recht auf Berichtigung personenbezogener Daten.
Den vollständigen Text von Alaskas CDPA finden Sie im Gesetzentwurf des Senats, der mit dem Gesetzentwurf des Repräsentantenhauses identisch ist. Übrigens hat Virginia kürzlich ein eigenes Gesetz namens CDPA verabschiedet, das ebenfalls auf der CCPA basiert.
Welche Verbraucherrechte gewährt der CDPA?
Der Alaska CDPA gewährt dieselben vier zentralen Verbraucherrechte wie die CCPA, nämlich:
- Das Recht auf Information
- darüber, wann ein Unternehmen personenbezogene Daten über sie erhebt.
- Das Recht auf Offenlegung
- welche personenbezogenen Daten ein Unternehmen in den letzten fünf Jahren über sie erhoben hat und ob es diese Daten an Dritte verkauft oder weitergegeben hat.
- Das Recht auf Löschung
- personenbezogener Daten, die Unternehmen in den letzten fünf Jahren erhoben haben.
- Das Recht auf Opt-out
- vom Verkauf ihrer personenbezogenen Daten durch Unternehmen.
Welche Kontaktwege müssen Unternehmen Verbrauchern bereitstellen, damit diese ihre Rechte nach dem Alaska CDPA ausüben können?
Unternehmen müssen Verbrauchern mindestens zwei Wege zum Einreichen einer Datenschutzanfrage anbieten, darunter sowohl eine Toll-Free Number (auch Datenschutz-Hotline genannt) als auch eine E-Mail-Adresse. Unternehmen mit eigener Website müssen zusätzlich ein Webformular für Anfragen bereitstellen, das auf einer öffentlich zugänglichen Seite liegt (d. h. ohne Login erreichbar). Darüber hinaus können Unternehmen Anfragen per Post oder über jeden anderen „verbraucherfreundlichen“ Weg entgegennehmen.
Das Datenschutzgesetz Alaskas würde Unternehmen außerdem verpflichten, auf ihren Websites einen Link „Do not sell or collect my personal information“ zu veröffentlichen. Beachten Sie den Zusatz „or collect“ im Gesetz von Alaska im Vergleich zum kalifornischen Gesetz.
Für Unternehmen, die sich frühzeitig auf Alaskas CDPA vorbereiten möchten oder die CCPA-Compliance bisher noch nicht priorisiert haben, bietet CCPA Toll Free eine einfache und umfassende Lösung, um Datenschutzanfragen über eine Toll-Free Number für CDPA und CCPA gleichermaßen entgegenzunehmen. Wie die CCPA räumt auch der CDPA Unternehmen 45 Tage ein, um auf Anfragen über die Toll-Free Number zu antworten. Ein eigenes Callcenter ist für die Einhaltung des Gesetzes also nicht nötig. Mit der automatisierten Compliance-Lösung von CCPA Toll Free erhalten Unternehmen Anfragen über die Toll-Free Number strukturiert und übersichtlich in einem sicheren Dashboard, ergänzt durch praktische E-Mail-Benachrichtigungen und Erinnerungen, damit Sie fristgerecht antworten.
CCPA Toll Free bietet Unternehmen außerdem eine Lösung für die Compliance rund um „Do not sell or collect my personal information“.
Sie können die Software von CCPA Toll Free vollständig wiederverwenden, um Verbrauchern in Alaska dieselben Rechte und Möglichkeiten zu bieten. Bei Fragen erreichen Sie uns unter support@optacy.com.