UniConsent hilft Unternehmen bei der Einhaltung des California Invasion of Privacy Act (CIPA). Verwalten Sie die Opt-in-Einwilligung für Third-Party-Tracking-Technologien, Session-Replay-Tools und Chat-Widgets, bevor sie auf Ihrer Website aktiviert werden.
Der California Invasion of Privacy Act (CIPA) wurde ursprünglich 1967 erlassen und im digitalen Zeitalter grundlegend aktualisiert. CIPA hat in den letzten Jahren erhebliche Aufmerksamkeit erlangt, da es auf Website-Tracking-Technologien angewandt wird, darunter Session-Replay-Tools, Chat-Widgets und Analyse-Skripte, die elektronische Kommunikation ohne Einwilligung abfangen.
CIPA (California Penal Code Sections 630–638.55) ist Kaliforniens Gesetz zu Abhörmaßnahmen und elektronischer Überwachung. Obwohl es ursprünglich für das Abhören von Telefongesprächen konzipiert wurde, wenden Gerichte CIPA zunehmend auf digitale Kontexte an, einschließlich des Abfangens von Daten durch Tracking-Pixel von Drittanbietern, Chatbots und Session-Replay-Software, die auf Websites eingebettet sind.
Gemäß CIPA ist es rechtswidrig, den Inhalt einer Nachricht oder Kommunikation ohne Einwilligung aller Beteiligten absichtlich abzufangen, zu lesen oder zu erfassen. Kalifornien ist ein Staat mit allseitiger Einwilligungspflicht, was bedeutet, dass alle Parteien einer Kommunikation der Aufzeichnung oder dem Abfangen zustimmen müssen.
Jüngste Sammelklagen haben vorgebracht, dass das Einbetten von Tracking-Skripten Dritter — wie Session-Replay-Tools, Chat-Widgets, Analyse-Pixel und Werbetracker — auf einer Website gemäß CIPA ein illegales Abhören darstellt, da diese Skripte Besucherkommunikation (Tastatureingaben, Mausbewegungen, Formulareingaben) abfangen und ohne Einwilligung an Dritte übermitteln.
Zentrale Szenarien, die CIPA-Klagen ausgelöst haben:
Die Anwendung von CIPA auf Website-Tracking-Technologien bleibt umstritten. Gerichte haben unterschiedliche Entscheidungen darüber getroffen, ob Session-Replay-Tools und Analyse-Skripte von Drittanbietern ein „Abfangen" im Sinne von CIPA darstellen. Einige Gerichte haben solche Klagen abgewiesen und festgestellt, dass Website-Betreiber Partei der Kommunikation sind, während andere ähnliche Klagen zugelassen haben. Unternehmen, die Websites betreiben, die für kalifornische Einwohner zugänglich sind, sollten die laufende Rechtsprechung verfolgen und rechtliche Beratung einholen, da sich das Recht weiterentwickelt.
Die Einholung einer vorherigen, informierten Einwilligung von Website-Besuchern vor dem Einsatz von Tracking-Skripten Dritter ist die wichtigste Compliance-Strategie. Eine Consent-Management-Plattform (CMP), die eine Opt-in-Einwilligung einholt, bevor Tracking-Technologien aktiviert werden, kann als wirksame Verteidigung gegen CIPA-Klagen dienen.
CIPA sieht sowohl strafrechtliche als auch zivilrechtliche Haftung vor. Zivilkläger können den höheren Betrag von 5.000 US-Dollar pro Verstoß oder dem Dreifachen des tatsächlichen Schadens geltend machen. Da CIPA es einzelnen Klägern ermöglicht, direkt zu klagen, ist es zu einem beliebten Instrument für Sammelklagen gegen Website-Betreiber geworden.
UniConsent bietet Einwilligungsverwaltungstools, die Unternehmen dabei helfen, eine vorherige Einwilligung einzuholen, bevor Tracking-Technologien von Drittanbietern aktiviert werden:
Jetzt mit UniConsent starten oder unsere Funktionen entdecken.
Vergleichen Sie verschiedene US-Datenschutzgesetze der Bundesstaaten
Beginnen Sie damit, Ihre Website und Anwendung gemäß EU-DSGVO, US-CPRA, CA-PIPEDA usw. konform zu machen
Registrieren