California Consumer Privacy Act (CCPA): Die Anforderungen

Über den California Consumer Privacy Act

Der „California Consumer Privacy Act (CCPA)“ ist ein kalifornisches Verbraucherdatenschutzgesetz, das unabhängig von ihrer Nationalität für Unternehmen gilt, die in Kalifornien geschäftlich tätig sind und (1) einen weltweiten Umsatz von mehr als 25 Millionen USD erzielen oder (2) personenbezogene Daten von 50.000 oder mehr Einwohnern oder Geräten in Kalifornien erheben.

„Personenbezogene Daten“ umfassen alle Informationen, mit denen eine in Kalifornien ansässige Person oder ein Haushalt identifiziert werden kann. Beispiele sind Namen, Telefonnummern, E-Mail-Adressen, IP-Adressen und Cookie-Kennungen, die eine Identifizierung einer Person ermöglichen. Die CCPA bezeichnet in Kalifornien ansässige Personen als „Verbraucher“ (consumers).

Die CCPA verpflichtet Unternehmen, Verbrauchern bestimmte „Datenschutzrechte“ zu gewähren, ähnlich denen, die die DSGVO (Datenschutz-Grundverordnung) der EU (Europäische Union) betroffenen Personen in der EU gewährt.

Die Anforderungen der CCPA

Unternehmen, für die die CCPA gilt, sind verpflichtet, die folgenden Anforderungen zu erfüllen.

1. Verbrauchern das Recht gewähren, dem Verkauf ihrer personenbezogenen Daten zu widersprechen (Opt-out).

Wenn ein Verbraucher dieses Recht ausübt, spricht man von einer „Do Not Sell“-Anfrage (Nicht verkaufen). Im CCPA bedeutet das Wort „verkaufen“ (sell) nicht zwingend nur den Verkauf gegen Geld. Es umfasst auch die Weitergabe von Informationen an Dritte, damit diese sie für eigene Zwecke nutzen können.

1. Verbrauchern das Recht gewähren, die Löschung ihrer personenbezogenen Daten zu verlangen.

Die CCPA sieht jedoch Ausnahmen von diesem Recht vor. Einer Löschungsanfrage muss nicht nachgekommen werden, wenn die Informationen erforderlich sind, um gesetzliche Vorgaben einzuhalten, Fehler zu erkennen, die Sicherheit aufrechtzuerhalten, Kunden Dienstleistungen zu erbringen, oder für vernünftigerweise zu erwartende interne Zwecke (z. B. Finanzberichterstattung, Produktverbesserung). Unternehmen müssen die Identität des Verbrauchers überprüfen, bevor sie dessen Daten löschen.

1. Verbrauchern das Recht gewähren, eine Kopie der über sie gespeicherten personenbezogenen Daten zu erhalten.

Unternehmen müssen die Identität des Verbrauchers überprüfen, bevor sie ihm eine Kopie seiner Daten zur Verfügung stellen.

1. Die Datenschutzerklärung aktualisieren und darin die drei oben genannten Rechte sowie deren Ausübung für Verbraucher erläutern.
2. Verbrauchern mehrere Möglichkeiten bieten, ihre Rechte nach der CCPA auszuüben.
3. Unternehmen müssen ein interaktives Webformular einrichten (hier finden Sie ein Beispiel-Webformular). Dies ist jedoch nur für Unternehmen erforderlich, die Informationen „verkaufen“.
4. Unternehmen müssen eine Toll-Free Number für die Nutzung innerhalb der USA einrichten (z. B. +1-866-467-8688). Wenn Sie unseren Dienst „CCPA Toll Free“ aus Japan testen möchten, rufen Sie „+1-(646) 798-4104“ an und geben Sie gemäß der automatischen Sprachansage als „Servicecode“ „1#“ ein.
5. Unternehmen müssen auf ihrer Startseite einen Link mit dem Titel „Do Not Sell My Personal Information“ (Meine personenbezogenen Daten nicht verkaufen) platzieren, der zum oben genannten interaktiven Webformular führt. Dies ist jedoch nur für Unternehmen erforderlich, die Informationen „verkaufen“.

Die Vorteile von „CCPA Toll Free“ für Ihr Unternehmen

Die Lösung „CCPA Toll Free“ ist für kleine Unternehmen ab 59 USD pro Monat und für große Unternehmen ab 1.500 USD pro Jahr erhältlich und bietet folgende Funktionen.

• Nutzen Sie den Zugang zur Toll-Free Number „+1-866-I-OPT-OUT (bzw. +1-866-467-8688)“ oder richten Sie eine eigene dedizierte Toll-Free Number ein.

• Unsere Toll-Free Number ist sofort eingerichtet. Automatische Sprachansagen sind standardmäßig konfiguriert und lassen sich frei an Ihre Marke anpassen.

• Sie können wählen, ob Sie ein interaktives Webformular zur Verwaltung von Datenschutzanfragen in Ihre Datenschutzerklärung einbetten (ein Beispiel finden Sie hier) oder dies uns überlassen (ein Beispiel für diese Seite finden Sie hier).

• Sie erhalten eine Lösung für den Link „Do Not Sell My Personal Information“ auf Ihrer Startseite.

• Sie erhalten ein sicheres Dashboard, um Anfragen per Telefon und Webformular zu prüfen. Zu den Funktionen gehören Tools, mit denen Sie den Stand Ihrer CCPA-Compliance verfolgen und nachweisen können.

• Sie werden per E-Mail benachrichtigt, wenn eine Anfrage eingeht und wenn eine Frist näher rückt. Wir informieren Sie über Anfragen, ohne dass Sie sich zur Prüfung im Dashboard anmelden müssen.

• Es kommen Verschlüsselung auf Enterprise-Niveau, Single Sign-on (SSO) und Zwei-Faktor-Authentifizierung zum Einsatz.

Kunden von „CCPA Toll Free“

Unsere Dienste werden von zahlreichen börsennotierten und privaten Unternehmen mit Sitz in den USA und Japan genutzt, darunter ORIX Corporation, Murata Manufacturing Co., Ltd., Hewlett Packard Enterprise, 7-Eleven und Kikkoman Corporation. Wir würden uns freuen, auch Ihr Unternehmen zu unseren Kunden zählen zu dürfen. Weitere Informationen erhalten Sie unter sales@optacy.com.