CCPA-Compliance – Leitfaden zum California Consumer Privacy Act

UniConsent hilft Unternehmen, die vollständige CCPA-Compliance zu erreichen, indem es Werkzeuge bereitstellt, die Verbraucherdatenrechte und Einwilligungsverwaltung unterstützen. Der California Consumer Privacy Act (CCPA) regelt, wie Websites und Unternehmen mit den personenbezogenen Daten von Einwohnern Kaliforniens umgehen.

Was ist der CCPA?

Der California Consumer Privacy Act (CCPA) ist ein umfassendes Datenschutzgesetz, das am 1. Januar 2020 in Kraft getreten ist. Es stärkt die Rechte der Einwohner Kaliforniens und regelt, wie Unternehmen:

• Personenbezogene Daten erheben
• Verbraucherinformationen verkaufen oder weitergeben
• Auf Datenanfragen von Verbrauchern reagieren

Zusammen mit anderen Datenschutzgesetzen wie der DSGVO definiert der CCPA, wie Unternehmen mit Website-Tracking, Cookies und Nutzerdaten datenschutzkonform umgehen sollten. Erfahren Sie mehr darüber, wie UniConsent die CCPA-Compliance unterstützt.

Gilt der CCPA für mein Unternehmen?

Die CCPA-Verordnung gilt für Unternehmen, die mindestens einen der folgenden Schwellenwerte erreichen:

• Erwirtschaftung eines jährlichen Bruttoumsatzes von über 25 Millionen US-Dollar
• Erhebung personenbezogener Daten von 50.000 oder mehr Einwohnern Kaliforniens, Haushalten oder Geräten pro Jahr
• Erzielung von 50 % oder mehr des Jahresumsatzes aus dem Verkauf personenbezogener Daten

Wenn Ihre Website oder Anwendung unter diese Kriterien fällt, sind Sie gesetzlich verpflichtet, das kalifornische Datenschutzgesetz einzuhalten.

Meine personenbezogenen Daten nicht verkaufen oder weitergeben: CCPA-Regel

Nach dem CCPA in der durch den CPRA geänderten Fassung müssen Unternehmen, die personenbezogene Daten verkaufen oder für kontextübergreifende verhaltensbasierte Werbung weitergeben, Verbrauchern eine klare Widerspruchsmöglichkeit bieten.

Um diese Anforderung zu erfüllen:

1. Stellen Sie einen Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ bereit oder den Link „Ihre Datenschutzoptionen“ mit dem Opt-out-Symbol
2. Platzieren Sie den Link gut auffindbar, zum Beispiel in der Fußzeile Ihrer Website
3. Ermöglichen Sie den Widerspruch ohne Erstellung eines Kontos
4. Behandeln Sie ein Global Privacy Control (GPC)-Signal als gültigen Widerspruch
5. Bieten Sie „Verwendung meiner sensiblen personenbezogenen Daten einschränken“ an, wenn Sie sensible personenbezogene Daten für weitere Zwecke verwenden
6. Warten Sie mindestens 12 Monate, bevor Sie Verbraucher nach einem Widerspruch erneut um Zustimmung bitten

UniConsent zeigt den CCPA-Hinweis mit einem Opt-out per Klick auf der ersten Ebene, die detaillierten Einstellungen unter Optionen verwalten und stellt den Opt-out-Link für Ihre Fußzeile bereit.

CCPA-Cookie-Einwilligungsmanager von UniConsent

Cookies und Tracking-Technologien können unter dem CCPA als personenbezogene Daten angesehen werden. Diese Technologien erheben Daten wie:

• IP-Adressen
• Gerätekennungen
• Standortinformationen
• Surfverhalten

Zur Einhaltung des CCPA sollte Ihr Unternehmen:

• Opt-in- und Opt-out-Mechanismen für Cookies bereitstellen
• Nutzern die Kontrolle über Cookie-Kategorien ermöglichen
• Nutzer über die verwendeten Cookie-Arten informieren

Verwenden Sie den UniConsent Cookie-Einwilligungsmanager, um sicherzustellen, dass Ihre Website den kalifornischen Datenschutzstandards entspricht.

Verbraucherrechte unter dem CCPA

Der CCPA gewährt Einwohnern Kaliforniens mehrere wichtige Verbraucherdatenrechte, darunter:

• Recht auf Information: Verbraucher können die Offenlegung personenbezogener Daten verlangen, die in den letzten 12 Monaten erhoben, verwendet, weitergegeben oder verkauft wurden.
• Recht auf Löschung: Verbraucher können die Löschung der vom Unternehmen erhobenen personenbezogenen Daten verlangen.
• Recht auf Widerspruch: Verbraucher können dem Verkauf personenbezogener Daten an Dritte widersprechen.
• Recht auf Nichtdiskriminierung: Unternehmen dürfen Nutzer, die ihre Datenschutzrechte ausüben, nicht benachteiligen.

UniConsent ermöglicht diese Funktionen zur Verwaltung von Nutzerrechten durch eine konforme Oberfläche, die die Bearbeitung von Datenschutzanfragen vereinfacht. Erfahren Sie mehr auf der CCPA-Einwilligungsverwaltungsseite.

Was gilt unter dem CCPA als personenbezogene Daten?

Personenbezogene Daten unter dem CCPA umfassen unter anderem:

• Identifikatoren: Cookies, Geräte-IDs, IP-Adressen, Kontobenutzernamen, E-Mail-Adressen
• Biometrische Informationen: Gesichtsscans, Fingerabdrücke, Sprachaufnahmen, DNA
• Geolokalisierungsdaten: GPS- und Standortverlauf
• Internetaktivität: Browserverlauf, Interaktion mit Websites, Anzeigen und Apps
• Profilinformationen: aus personenbezogenen Daten abgeleitete Schlussfolgerungen (z. B. Präferenzen, Verhaltensweisen)

Wenn Ihre Website solche Informationen über Cookies oder andere Tracking-Mechanismen erhebt, ist ein CCPA-konformes Cookie-Banner unerlässlich. Besuchen Sie UniConsents CCPA-Lösungen für weitere Informationen.

Wie UniConsent Ihnen hilft, CCPA-konform zu bleiben

UniConsent deckt die Anforderungen von CCPA und CPRA in einer Plattform ab:

• Opt-out-Links „Nicht verkaufen oder weitergeben“ und „Ihre Datenschutzoptionen“, übersetzt in jede Bannersprache
• „Verwendung meiner sensiblen personenbezogenen Daten einschränken“ für die sensiblen Datenzwecke, die Sie festlegen
• Global Privacy Control (GPC) wird als Widerspruch gegen Verkauf, Weitergabe und zielgerichtete Werbung berücksichtigt
• IAB Global Privacy Platform (GPP)- und US Privacy-Signale für Ihre Werbepartner
• US State Privacy für 19 weitere Bundesstaaten, von Virginia und Colorado bis Texas und New Jersey
• Google Consent Mode v2, aktualisiert nach der Auswahl jedes Nutzers
• Werkzeuge zur Verwaltung von Nutzerzugangs- und Löschanfragen
• Mobile SDKs für iOS, Android, Flutter und React Native mit denselben Opt-out- und GPP-Signalen

Entdecken Sie UniConsents CCPA-Compliance-Werkzeuge, um Ihr Unternehmen zu schützen und die Privatsphäre der Verbraucher zu respektieren.

Zusätzliche CCPA-Ressourcen

• Offizieller CCPA-Text des kalifornischen Generalstaatsanwalts
• UniConsent-Leitfaden: CPRA
• UniConsent-Leitfaden: Global Privacy Control
• CCPA-Einwilligungslösungen von UniConsent
• IAPP CCPA-Überblick