UniConsent

CPA: Colorado Privacy Act

Das Colorado Privacy Act gibt den Einwohnern von Colorado das Recht, sich von zielgerichteter Werbung, dem Verkauf ihrer persönlichen Daten und bestimmten Arten von Profiling abzumelden.

FunktionenLoslegen

CPA

Was ist der CPA?

Der CPA ist der Colorado Privacy Act, der am 24. März 2022 unterzeichnet wurde. Es handelt sich um ein Datenschutzgesetz, das dem US-amerikanischen CCPA ähnelt.

Der „Verkauf personenbezogener Daten" wird definiert als „der Austausch personenbezogener Daten gegen eine geldwerte oder sonstige wertvolle Gegenleistung durch einen Verantwortlichen an einen Dritten."

Unterschiede zu CCPA, VCDPA, UCPA, GDPR

  • Der CPA enthält keine Umsatzschwellen
  • Im Gegensatz zum CCPA und CDPA gilt der CPA auch dann, wenn ein Unternehmen weniger als 50 % seines jährlichen Bruttoumsatzes aus dem Verkauf von Daten erzielt

Für wen gilt der CPA?

  • Kontrolliert oder verarbeitet die personenbezogenen Daten von mindestens 100.000 Verbrauchern oder mehr während eines Kalenderjahres; oder
  • Erzielt Einnahmen oder erhält einen Rabatt auf den Preis von Waren oder Dienstleistungen aus dem Verkauf personenbezogener Daten und verarbeitet oder kontrolliert die personenbezogenen Daten von 25.000 oder mehr Verbrauchern.

Personenbezogene Daten (PII)

  • Biometrische Daten
  • Kredit- und Debitkartennummern
  • Führerschein- und Kennzeichennummern
  • E-Mail-Adressen
  • Beschäftigungsinformationen
  • Finanzdaten
  • Gesundheits- und Versicherungsdaten
  • Postanschriften
  • Militärausweisnummern
  • Reisepassnummern
  • Passwörter
  • Wohnadressen
  • Sozialversicherungsnummern
  • Studentenausweisnummern
  • Telefonnummern
  • Benutzernamen

Sensible personenbezogene Daten

  • Rassische oder ethnische Herkunft
  • Religiöse Überzeugungen
  • Psychischer oder physischer Gesundheitszustand oder Diagnose
  • Sexualleben oder sexuelle Orientierung
  • Staatsangehörigkeit oder Staatsangehörigkeitsstatus
  • Genetische oder biometrische Daten, die zum Zweck der eindeutigen Identifizierung einer Person verarbeitet werden können
  • Ein bekanntes Kind

Verbraucherrechte gemäß dem CPA

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen zielgerichtete Werbung, Verkauf oder Profiling mit ihren personenbezogenen Daten
  • Recht auf Widerspruch (Berufung)

CPA-Durchsetzung und Bußgelder

Der Verantwortliche hat 60 Tage Zeit, den Verstoß zu beheben. Ein nicht konformes Unternehmen kann mit bis zu 20.000 US-Dollar pro Verstoß bestraft werden.

CPA und Einwilligungsverwaltung

Opt-out-Modell: Wie bei den anderen bisher in den USA verabschiedeten Gesetzen auf Bundesstaatsebene müssen Verantwortliche in den meisten Fällen keine Einwilligung der Verbraucher einholen, bevor sie deren personenbezogene Daten erheben.

Verantwortliche dürfen „sensible Daten" nicht ohne Einwilligung verarbeiten. Die Einwilligung muss „frei, spezifisch, informiert und eindeutig" erfolgen.

Ohne Einwilligung schreibt der CPA vor, dass ein Verantwortlicher personenbezogene Daten nicht für „Zwecke verarbeiten darf, die nicht in angemessener Weise für die angegebenen Zwecke, für die die personenbezogenen Daten verarbeitet werden, notwendig oder damit vereinbar sind."

Zeitplan des Colorado Privacy Act (CPA)

  • Am 8. Juli 2021 unterzeichnet
  • Der CPA tritt am 1. Juli 2023 in Kraft

Weitere US-Datenschutzgesetze der Bundesstaaten

  • CCPA: California Consumer Privacy Act, mehr erfahren unter CCPA
  • CPRA: California Privacy Rights Act, mehr erfahren unter CPRA
  • CPA: Colorado Privacy Act, mehr erfahren unter CPA
  • VCDPA: Virginia Consumer Data Protection Act, mehr erfahren unter VCDPA
  • UCPA: Utah Consumer Privacy Act, mehr erfahren unter UCPA
  • CTDPA: Connecticut Data Protection Act, mehr erfahren unter CTDPA
  • COPPA: Children's Online Privacy Protection Act, mehr erfahren unter COPPA

Vergleichen Sie verschiedene US-Datenschutzgesetze der Bundesstaaten

Wie können Sie den Colorado Privacy Act einhalten und eine Compliance-Lösung umsetzen?

Verwenden Sie eine Consent-Management-Plattform wie UniConsent, um Verbrauchern die volle Kontrolle über die Datenerhebung, Opt-out-Funktionen und die Verwaltung der Präferenzkommunikation zu bieten.

Comply With Global Privacy Regulations

General Data Protection Regulation (GDPR)

Achieve seamless compliance with the General Data Protection Regulation (GDPR) – the cornerstone of data privacy in the European Union. Safeguard user data and build trust with our comprehensive GDPR compliance solutions.

California Consumer Privacy Act (CCPA)

Navigate the intricate landscape of the California Consumer Privacy Act (CCPA) effortlessly. Our CCPA compliance tools ensure that you adhere to the rigorous data protection standards required for California residents.

U.S. State Privacy Laws

Stay ahead of evolving privacy regulations in the United States. Our platform supports a range of state-specific laws, including CCPA, CPRA, CPA, VCDPA, UCPA, and COPPA, ensuring you remain compliant across all jurisdictions.

California Privacy Rights Act (CPRA)

Embrace the future of data privacy with the California Privacy Rights Act (CPRA). As a pioneering state-level legislation, CPRA empowers businesses to enhance their data protection practices and prioritize consumer privacy.

Colorado Privacy Act (CPA)

Prepare for the Colorado Privacy Act (CPA) with UniConsent CMP. Our solutions help you meet the stringent requirements of this forward-thinking state-level privacy law, ensuring the highest level of data security and compliance.

Virginia Consumer Data Protection Act (VCDPA)

Comply confidently with the Virginia Consumer Data Protection Act (VCDPA). UniConsent CMP provides the tools and expertise to ensure your organization aligns with VCDPA's robust data privacy framework, bolstering trust among Virginia residents.

Utah Consumer Privacy Act (UCPA)

Protect user data effectively with the Utah Consumer Privacy Act (UCPA). UniConsent CMP offers solutions that facilitate compliance with this emerging privacy law, ensuring your business is well-prepared for data privacy challenges in Utah.

Connecticut Data Protection Act (CTDPA)

Guard user information and uphold their privacy rights under the Connecticut Data Protection Act (CTDPA). UniConsent CMP's suite of compliance tools empowers you to navigate this state-level law seamlessly and responsibly.

Children’s Online Privacy Protection Act (COPPA)

Prioritize children's privacy with UniConsent CMP's COPPA compliance solutions. Complying with the Children’s Online Privacy Protection Act (COPPA) is simplified, allowing you to provide a safe online environment for young users.

General Data Protection in Thailand (PDPA)

Adhere to the Personal Data Protection Act 2019 (PDPA) in Thailand with UniConsent CMP. Our expertise in PDPA compliance ensures that your organization can operate confidently and securely in the Thai market while respecting user data privacy.

The General Data Protection Law in Brazil (LGPD)

UniConsent CMP facilitates compliance with Brazil's General Data Protection Law (LGPD). Our solutions empower businesses to meet LGPD's stringent requirements, safeguarding the personal data of individuals in Brazil.

China Personal Information Protection Law (PIPL)

Prepare for the China Personal Information Protection Law (PIPL) with UniConsent CMP. As data protection regulations evolve in China, our platform ensures your organization is well-equipped to handle personal information responsibly and securely.

Protection of Personal Information Act in South Africa (POPIA)

The Summary of Protection of Personal Information Act, POPI Act, POPIA, South African Privacy Law.

India’s Personal Data Protection (PDP)

The Personal Data Protection bill for India could require changes to your data management and is not directly solved with GDPR compliance.

Turkey Personal Data Protection Law (KVKK)

The Summary of Turkey’s Personal Data Protection Law: KVKK.

UK General Data Protection Regulation (UK GDPR)

Achieve seamless compliance with the General Data Protection Regulation (GDPR) – the cornerstone of data privacy in the UK. Safeguard user data and build trust with our comprehensive GDPR compliance solutions.

Texas Data Privacy and Security Act (TDPSA)

Comply with the Texas Data Privacy and Security Act (TDPSA), effective July 1, 2024. UniConsent CMP supports opt-out rights, universal opt-out signals, and data protection assessments for Texas residents.

Delaware Personal Data Privacy Act (DPDPA)

Meet the requirements of the Delaware Personal Data Privacy Act (DPDPA). UniConsent CMP provides opt-out and opt-in consent tools, consumer rights management, and sensitive data workflows for Delaware compliance.

New Hampshire Privacy Act (NHPA)

Comply with the New Hampshire Privacy Act (NHPA). UniConsent CMP provides consent banners, Global Privacy Control support, and consumer rights request management for New Hampshire residents.

Montana Consumer Data Privacy Act (MTCDPA)

Meet the requirements of the Montana Consumer Data Privacy Act (MTCDPA). UniConsent CMP helps businesses manage opt-out rights, sensitive data consent, and consumer requests for Montana residents.

Florida Digital Bill of Rights (FDBR)

Meet the requirements of the Florida Digital Bill of Rights (FDBR). UniConsent CMP provides opt-out consent tools, children's data protections, and consumer rights management for Florida compliance.

New Jersey Data Protection Act (NJDPA)

Comply with the New Jersey Data Protection Act (NJDPA). UniConsent CMP provides opt-out consent banners, Global Privacy Control signal recognition, and consumer rights request management for New Jersey residents.

Indiana Consumer Data Protection Act (INCDPA)

Meet the requirements of the Indiana Consumer Data Protection Act (INCDPA). UniConsent CMP provides opt-out consent tools, sensitive data workflows, and consumer rights management for Indiana residents.

Iowa Consumer Data Protection Act (ICDPA)

Comply with the Iowa Consumer Data Protection Act (ICDPA). UniConsent CMP provides opt-out consent banners and consumer rights request management for Iowa residents.

Maryland Online Data Privacy Act (MODPA)

Meet the strict requirements of the Maryland Online Data Privacy Act (MODPA). UniConsent CMP supports data minimization, opt-in consent for sensitive data, and consumer rights management for Maryland residents.

Minnesota Consumer Data Privacy Act (MNCDPA)

Comply with the Minnesota Consumer Data Privacy Act (MNCDPA). UniConsent CMP provides opt-out consent tools, sensitive data workflows, and consumer rights management for Minnesota residents.

Nebraska Data Privacy Act (NDPA)

Meet the requirements of the Nebraska Data Privacy Act (NDPA). UniConsent CMP provides opt-out and opt-in consent tools, Global Privacy Control support, and consumer rights management for Nebraska residents.

Oregon Consumer Privacy Act (OCPA)

Comply with the Oregon Consumer Privacy Act (OCPA). UniConsent CMP provides opt-out consent banners, sensitive data opt-in workflows, and consumer rights management for Oregon residents.

Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA)

Meet the requirements of the Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA). UniConsent CMP provides consent banners, Global Privacy Control support, and consumer rights management for Rhode Island residents.

Tennessee Information Protection Act (TIPA)

Comply with the Tennessee Information Protection Act (TIPA). UniConsent CMP provides opt-out consent tools, sensitive data workflows, and NIST Privacy Framework-aligned privacy management for Tennessee residents.

Oklahoma Computer Data Privacy Act (OKCDPA)

Meet the requirements of the Oklahoma Computer Data Privacy Act (OKCDPA). UniConsent CMP provides opt-out consent banners, sensitive data consent workflows, and consumer rights management for Oklahoma residents.

Nevada Privacy Law (NRS 603A)

Comply with Nevada privacy law (NRS 603A). UniConsent CMP supports opt-out of data sale rights and consent management for Nevada residents.

California Invasion of Privacy Act (CIPA)

Manage CIPA compliance for your website. UniConsent CMP provides opt-in consent tools that block third-party tracking scripts until consent is granted, supporting compliance with California wiretapping law.

California Delete Act (SB 362)

Comply with the California Delete Act (SB 362). UniConsent CMP helps businesses manage consumer deletion requests, data broker obligations, and opt-out preference signals.

Kentucky Consumer Data Protection Act (KCDPA)

Meet the requirements of the Kentucky Consumer Data Protection Act (KCDPA). UniConsent CMP provides opt-out consent tools, sensitive data workflows, and consumer rights management for Kentucky residents.

IAB registered consent manager for GDPRIAB TCF V2 registered consent manager for GDPRIAB TCF Canada registered consent managerGoogle-certified CMPGoogle-certified CMP
Vertrauenswürdig bei über 5000 globalen Verlagen und Vermarktern
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Beginnen Sie damit, Ihre Website und Anwendung gemäß EU-DSGVO, US-CPRA, CA-PIPEDA usw. konform zu machen

Registrieren