US CCPA: Ford zahlt 375.000-USD-Geldbuße für zusätzliche Hürden im Opt-out-Prozess

Der Vorstand der California Privacy Protection Agency (CPPA) verhängte am 5. März 2026 eine Geldbuße von 375.703 US-Dollar gegen die Ford Motor Company wegen Verstoßes gegen die CCPA-Opt-out-Regel. Ford verlangte von Verbrauchern, ihre E-Mail-Adresse zu verifizieren, bevor ihre Opt-out-Anfragen bearbeitet wurden – ein Schritt, den die CPPA als unnötig und rechtswidrig einstufte.

Die Geldbuße erfolgt kurz nach dem 2,75-Millionen-USD-CCPA-Vergleich mit Disney, der vom kalifornischen Generalstaatsanwalt eingeleitet wurde. Zwischen diesen beiden Fällen haben die kalifornischen Aufsichtsbehörden deutlich gemacht, dass zusätzliche Hürden bei Verbraucher-Opt-out-Prozessen Durchsetzungsmaßnahmen auslösen.

Wie Ford gegen die CCPA-Opt-out-Regel verstieß

Wenn Verbraucher auf der Website von Ford eine Opt-out-Anfrage einreichten, versendete das Unternehmen eine Bestätigungs-E-Mail mit dem Hinweis: „Sie müssen Ihre E-Mail-Adresse und Identität bestätigen, indem Sie auf die Schaltfläche unten klicken." Verbraucher, die nicht auf den Link klickten, sahen ihre Anfragen ignoriert.

Nach Kaliforniens Civil Code Section 1798.120 haben Verbraucher das Recht, dem Verkauf oder der Weitergabe ihrer personenbezogenen Daten zu widersprechen. Die CCPA-Opt-out-Regel verlangt von Unternehmen, „Opt-out-Anfragen zu berücksichtigen, wenn sie der Anfrage nachkommen können, ohne zusätzliche identifizierende Informationen anzufordern". Opt-out-Anfragen unterscheiden sich von Anfragen auf Datenzugriff oder -löschung – sie erfordern keine Identitätsprüfung.

Die CPPA behandelte Fords E-Mail-Bestätigungsschritt als Dark Pattern: eine unnötige Hürde, die darauf ausgelegt war, Verbraucher vom Abschluss ihrer Opt-out-Anfragen abzuhalten.

Über die Geldbuße hinaus muss Ford alle zuvor unerledigten Opt-out-Anfragen bearbeiten, konforme Methoden zur Einreichung von Opt-out-Anfragen bereitstellen, die auf seiner Website eingesetzten Tracking-Technologien überprüfen und den ordnungsgemäßen Umgang mit Opt-out-Präferenzsignalen sicherstellen.

Vernetzte Fahrzeuge und Datenschutzdurchsetzung

Ford ist nicht der einzige Automobilhersteller, der sich mit CCPA-Durchsetzungsmaßnahmen konfrontiert sieht. Honda erhielt kürzlich eine ähnliche Geldbuße – etwa doppelt so hoch wie die von Ford – für vergleichbare Verstöße. Der Automobilsektor erhebt über GPS-Tracking, Telematik, Infotainment-Systeme und eingebettete Werbe-SDKs große Mengen personenbezogener Daten, was ihn direkt ins Visier der Aufsichtsbehörden rückt.

Für jedes Unternehmen, das Verbraucherdaten erhebt und weitergibt, setzt der Ford-Fall einen klaren Standard: Opt-out-Anfragen müssen beim ersten Versuch funktionieren, ohne Bestätigungs-E-Mails, zusätzliche Klicks oder Kontoverifizierung. Unternehmen sollten zudem sicherstellen, dass sie Global-Privacy-Control (GPC)-Signale automatisch berücksichtigen, da die CPPA Ford im Rahmen des Vergleichs angewiesen hat, die Einhaltung bei der Verarbeitung von Opt-out-Präferenzsignalen sicherzustellen.

Integrierte CCPA-Opt-out-Unterstützung von UniConsent

UniConsent bearbeitet Opt-out-Anfragen und GPC-Signale, ohne dass zusätzliche Verbraucheraktionen erforderlich sind. Wenn ein Besucher sich abmeldet oder mit aktiviertem GPC eintrifft, wendet UniConsent die Präferenz automatisch über Ihr gesamtes Werbe- und Datenweitergabe-Ökosystem an.

Opt-out-Präferenzen werden mit IAB GPP und US-Privacy-Consent-Strings synchronisiert, sodass nachgelagerte Partner das Signal erhalten. Als von Google zertifiziertes CMP lässt sich UniConsent in die Werbedienste von Google integrieren und wahrt dabei die CCPA- und CPRA-Compliance.

Die Durchsetzungsmaßnahmen gegen Ford und Disney zeigen, wohin sich die Datenschutzdurchsetzung in Kalifornien entwickelt. Eine ordnungsgemäß konfigurierte Consent-Management-Plattform beseitigt genau die Art von Hürden, die zu Fords Strafe geführt hat.

Quellen

• Ford to Change Practices, Pay Fine for Adding Unnecessary Friction to Opt-Out Process - CPPA
• Take CCPA Opt-Outs Seriously - JD Supra

Über UniConsent

UniConsent ist Teil der datenschutzorientierten User Experience Platform von Transfon, die täglich zig Millionen Nutzer bedient, um sowohl Nutzern als auch Publishern im Zeitalter nach der DSGVO ein nahtloses Datenschutzerlebnis zu bieten. Kontaktieren Sie uns für weitere Informationen: hello@uniconsent.com