California Consumer Privacy Act (CCPA)
Kaliforniens wegweisendes Datenschutzgesetz, das Verbrauchern das Recht auf Auskunft, Löschung und Widerspruch gegen den Verkauf ihrer personenbezogenen Daten gibt.
Der California Consumer Privacy Act (CCPA), in Kraft seit dem 1. Januar 2020, war das erste umfassende Datenschutzgesetz auf bundesstaatlicher Ebene in den Vereinigten Staaten. Er gilt für gewinnorientierte Unternehmen, die personenbezogene Daten kalifornischer Verbraucher erheben und bestimmte Schwellenwerte erreichen: einen jährlichen Bruttoumsatz von über 25 Millionen Dollar, den Kauf/Verkauf personenbezogener Daten von 100.000 oder mehr Verbrauchern oder Haushalten oder die Erzielung von 50 % oder mehr des Jahresumsatzes aus dem Verkauf personenbezogener Daten der Verbraucher.
Der CCPA gewährt kalifornischen Verbrauchern mehrere Rechte: das Recht zu erfahren, welche personenbezogenen Daten erhoben werden, das Recht auf Löschung ihrer Daten, das Recht, dem Verkauf personenbezogener Daten zu widersprechen, und das Recht auf Nichtdiskriminierung bei Ausübung dieser Rechte. Im Gegensatz zur DSGVO verwendet der CCPA ein Opt-out-Modell — Unternehmen dürfen personenbezogene Daten standardmäßig erheben und verwenden, müssen jedoch einen deutlichen Link \"Meine persönlichen Daten nicht verkaufen\" bereitstellen. Das Gesetz wurde durch den CPRA, der 2023 in Kraft trat, erheblich geändert und um zusätzliche Schutzmaßnahmen erweitert, darunter Anforderungen zur Datenminimierung und das Recht auf Berichtigung unrichtiger Daten.