CCPA+CPRA-Widersprüche und Datenschutzerklärung für kleine Unternehmen.

Der CCPA+CPRA gilt für Ihr Kleinunternehmen nur dann, wenn es eine von drei Schwellenwerten erfüllt. Ein Unternehmen erfüllt den Umsatzschwellenwert, wenn sein inflationsbereinigter Jahresbruttoumsatz über 25 Millionen US-Dollar liegt. Ein weiterer Schwellenwert ist erfüllt, wenn pro Jahr personenbezogene Daten von 100.000 oder mehr Verbrauchern oder Haushalten gekauft, verkauft oder weitergegeben werden. Die letzte Schwelle gilt für Unternehmen, die 50 % oder mehr ihres Jahresumsatzes durch den Verkauf oder die Weitergabe personenbezogener Daten erzielen (Cal. Civ. Code §1798.140(d)).

Ein Unternehmen, das keinen der Schwellenwerte erreicht, benötigt dennoch eine Datenschutzerklärung gemäß dem California Online Privacy Protection Act (CalOPPA), wenn es personenbezogene Daten von Einwohnern Kaliforniens erhebt.

Nein, der CCPA+CPRA schreibt kein Einwilligungsbanner vor, das vor dem Laden von Cookies für erwachsene Besucher angezeigt werden muss. Das kalifornische Recht sieht ein Opt-out-Modell vor.

Das Gesetz verlangt stattdessen einen Hinweis zum Zeitpunkt der Erhebung, der den Besuchern mitteilt, welche Daten erfasst werden (§ 1798.100(a)). Ein Unternehmen, das personenbezogene Daten verkauft oder weitergibt – dazu gehören auch Werbe-Cookies, die für kontextübergreifende verhaltensbasierte Werbung verwendet werden –, muss einen Link mit der Aufschrift „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ einfügen (§ 1798.135(a)). Signale der „Global Privacy Control“ gelten als Opt-out-Anfragen (Cal. Code Regs. Tit. 11, § 7025).

„Privacy Consent“ zeigt den Link „Ihre Datenschutzoptionen“ an, den das kalifornische Gesetz anstelle des Links „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ zulässt (Cal. Civ. Code § 1798.135(a)(3)), und berücksichtigt die „Global Privacy Control“. Bei der Standard-Einwilligungslogik werden ab dem „Starter“-Tarif Anbieter-Skripte für Besucher in Kalifornien ausgeführt, bis ein Besucher sich abmeldet.

Ja, ein Unternehmen muss gemäß CCPA und CPRA die Global Privacy Control als gültigen Antrag auf Widerspruch gegen den Verkauf und die Weitergabe von Daten behandeln. Diese Regelung ist in Abschnitt 7025 der CCPA-Vorschriften (Cal. Code Regs. Tit. 11) festgelegt.

„Global Privacy Control“ (GPC) ist ein Signal, das der Browser im Namen des Besuchers sendet. Browser wie Brave und Firefox unterstützen dieses Signal. „Privacy Consent“ liest das Signal bei jedem Aufruf aus, und nicht wesentliche Anbieter bleiben für diesen Besucher deaktiviert, bis der Besucher sich anders entscheidet.

Der California Privacy Rights Act (CPRA) ist eine Volksinitiative aus dem Jahr 2020, durch die der CCPA mit Wirkung zum 1. Januar 2023 geändert wurde. Zusammen bilden sie nun ein einziges Gesetz, das von TermsFeed als CCPA+CPRA bezeichnet wird.

Der CPRA fügte das Recht auf Berichtigung personenbezogener Daten sowie das Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten hinzu. Er erweiterte das Widerspruchsrecht auf die Weitergabe von Daten für kontextübergreifende verhaltensbasierte Werbung und schuf die California Privacy Protection Agency zur Durchsetzung des Gesetzes.

„Privacy Consent“ fügt für Besucher aus den USA im Abschnitt „Ihre Datenschutzoptionen“ die Umschaltfläche „Nutzung meiner sensiblen personenbezogenen Daten einschränken“ hinzu, wenn ein Anbieter sensible Daten verarbeitet.

Ja, das kostenlose CCPA-Opt-out-Tool von TermsFeed fügt Ihrer Website eine Opt-out-Option mit dem Hinweis Meine personenbezogenen Daten nicht verkaufen hinzu.

„Privacy Consent“ bietet ebenfalls einen kostenlosen Tarif an und ergänzt den Opt-out-Link um die „Global Privacy Control“, das „Preferences Center“ und das Einwilligungsprotokoll.