CCPA-Compliance-Leistungen

Der CCPA gilt für gewinnorientierte Unternehmen, die in Kalifornien geschäftlich tätig sind und mindestens einen dieser Schwellenwerte erfüllen: (1) ein Jahresbruttoumsatz von über 25 Millionen US-Dollar; (2) der Kauf, Empfang, Verkauf oder die Weitergabe personenbezogener Daten von jährlich 50.000 oder mehr kalifornischen Verbrauchern, Haushalten oder Geräten; oder (3) mindestens 50 % des Jahresumsatzes stammen aus dem Verkauf personenbezogener Daten kalifornischer Verbraucher. Beachten Sie, dass der CPRA (California Privacy Rights Act) einige dieser Schwellenwerte mit Wirkung zum 1. Januar 2023 geändert hat.

Ja. CCPA und CPRA verlangen bestimmte Klauseln in Verträgen mit Dienstleistern, Auftragnehmern und Dritten, die in Ihrem Auftrag personenbezogene Daten verarbeiten. Diese Vereinbarungen müssen einschränken, wie der Anbieter die Daten nutzen, speichern und offenlegen darf, und konkrete Anforderungen an die Datensicherheit enthalten.

Der California Privacy Rights Act (CPRA) ist eine Novelle des CCPA, die den Datenschutz erweitert hat. Zu den wichtigsten Änderungen gehören: die Schaffung einer neuen Aufsichtsbehörde, verlängerte Ausnahmen für Beschäftigten- und B2B-Daten, eine neue Kategorie "sensible personenbezogene Daten" mit zusätzlichem Schutz, neue Verbraucherrechte (Berichtigung, Einschränkung der Nutzung sensibler Daten) sowie erweiterte Pflichten der Unternehmen zu Speicherbegrenzung und Datenminimierung.

Nach dem durch den CPRA geänderten CCPA bezeichnet "Verkauf" den Austausch personenbezogener Daten gegen Geld oder eine andere wertvolle Gegenleistung. "Weitergabe" bezieht sich speziell auf die Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung. Verbraucher haben das Recht, sowohl dem Verkauf als auch der Weitergabe ihrer personenbezogenen Daten zu widersprechen.