Die Pflicht zur Toll-Free Number nach der CCPA erklärt
Aktualisiert im September 2020 auf Grundlage der finalen CCPA-Verordnungen des kalifornischen Attorney General.
Als der Gouverneur von Kalifornien die CCPA unterzeichnete, verpflichtete das Gesetz alle Unternehmen, Verbrauchern zwei oder mehr Wege zum Einreichen von Datenschutzanfragen bereitzustellen, darunter eine Toll-Free Number. Im Oktober 2019 unterzeichnete der Gouverneur die Änderung AB-1564 zur CCPA. Sie befreit Unternehmen von der Pflicht zur Toll-Free Number, wenn sie (1) ausschließlich online tätig sind und (2) in einer direkten Beziehung zu den Verbrauchern stehen, von denen sie personenbezogene Daten erheben. Unternehmen, die diese Kriterien erfüllen, können statt einer Toll-Free Number eine E-Mail-Adresse angeben.
Auf den ersten Blick scheint die Änderung AB-1564 für viele Unternehmen relevant zu sein. Tatsächlich benötigen jedoch fast alle Unternehmen weiterhin die Toll-Free Number, weil entweder (1) oder (2) auf sie nicht zutrifft. Sehen wir uns die beiden Kriterien nacheinander an:
- Sind Sie ausschließlich online tätig? Betreiben Sie ein stationäres Ladengeschäft, eine Bankfiliale, ein Autohaus oder ein Immobilienbüro, sind Sie offensichtlich nicht ausschließlich online tätig. Was aber, wenn Sie ein „reines Online-Unternehmen“ sind, das Messen besucht, Events veranstaltet, Visitenkarten austauscht oder Guerilla-Marketing betreibt, etwa Produktproben verteilt und Fotos der Aktion in sozialen Medien postet? In jedem dieser Fälle erheben Sie Namen, E-Mail-Adressen oder Bilder von Personen, die allesamt personenbezogene Daten im Sinne der CCPA sind. Ihr Unternehmen ist daher im Sinne der CCPA wahrscheinlich nicht ausschließlich online tätig.
- Stehen Sie in einer direkten Beziehung zu jedem Ihrer Verbraucher? Sind Sie ein reiner Offline-Händler, lautet die Antwort womöglich eindeutig Ja: Verbraucher betreten Ihr Geschäft und kaufen direkt bei Ihnen. Auch wenn Ihr Unternehmen eine Online-Komponente hat, kann eine direkte Beziehung zu Ihren Verbrauchern bestehen. Sind Sie ein Online-Nachrichtenverlag oder ein E-Commerce-Shop, besuchen Verbraucher Ihre eigenen Online-Angebote, um Ihre Inhalte zu lesen oder Ihre Waren zu kaufen. So weit, so direkt. Was aber, wenn Sie auch Verbraucher erreichen, zu denen Sie keine direkte Beziehung haben, zum Beispiel über Online-Werbung? In einer typischen Online-Marketingkampagne bewerben Sie Ihre Waren, Dienstleistungen oder Inhalte auf Websites Dritter und erheben Marketing-Analysedaten über die Verbraucher, die diese Werbeeinblendungen sehen. Besucht ein Verbraucher beispielsweise nytimes.com und sieht Ihre Anzeige, erfassen Sie über Ihre Ad-Tech-Plattformen möglicherweise eine Cookie-ID, IP-Adresse oder eine andere eindeutige Kennung (allesamt personenbezogene Daten im Sinne der CCPA). In diesem Beispiel hat die New York Times als Publisher die direkte Beziehung zum Verbraucher, nicht Sie. Dieselbe Logik gilt, wenn Sie E-Mail-Marketinglisten von Dritten kaufen oder mit ihnen austauschen. Da eine E-Mail-Adresse ein personenbezogenes Datum ist, stehen Sie mit diesen Verbrauchern in einer indirekten Beziehung. Die meisten Unternehmen kommen daher zu dem Schluss, dass sie zumindest einige Verbraucherdaten indirekt erhoben haben.
Die unter (1) und (2) beschriebenen Szenarien zeigen, dass Datenschutzexperten differenziert beurteilen müssen, ob alltägliche Aktivitäten ein Unternehmen für die Ausnahme von der Pflicht zur Toll-Free Number nach AB-1564 qualifizieren. Für Unternehmen, die moderne Vertriebs- und Marketingmethoden einsetzen, lässt sich die Pflicht zur Toll-Free Number kaum umgehen. Da die Einhaltung mit einer Lösung wie optacy.com so einfach ist, ist es sinnvoll, Best Practices zu folgen und Verbrauchern eine Datenschutz-Hotline mit Toll-Free Number anzubieten.
Die Lösung von CCPA Toll Free gibt es ab 59 $ pro Monat und sie bietet:
- Eine kostenlose Testversion inklusive sofort bereitgestellter Toll-Free Number
- Keine langfristige Bindung und Ersparnisse bei Jahresplänen
- Enterprise-Tauglichkeit mit Verschlüsselung und Zwei-Faktor-Authentifizierung
- Zugang zur gemeinsamen Datenschutz-Hotline 866-I-OPT-OUT oder zu einer dedizierten Toll-Free Number
- Telefonische Sprachansagen, die sofort funktionieren und sich an Ihre Marke anpassen lassen
- Einen interaktiven Privacy Request Manager als Webformular zum Einbetten in Ihre Datenschutzerklärung
- Eine Lösung für Do Not Sell My Personal Information-Links auf Ihrer Startseite
- Ein sicheres Dashboard zur Prüfung von Anfragen per Telefon und Webformular, inklusive Tools zum Nachweis Ihrer Compliance
- E-Mails bei neuen Anfragen oder nahenden Fristen, ohne dass Sie daran denken müssen, sich im Dashboard anzumelden
Bei Fragen zur Lösung von CCPA Toll Free schreiben Sie an sales@optacy.com oder klicken Sie hier, um unsere Videos anzusehen.