California Consumer Privacy Act (CCPA)
De baanbrekende privacywet van Californië die consumenten het recht geeft om te weten, te verwijderen en zich af te melden voor de verkoop van hun persoonsgegevens.
De California Consumer Privacy Act (CCPA), van kracht sinds 1 januari 2020, was de eerste uitgebreide privacywet op staatsniveau in de Verenigde Staten. De wet is van toepassing op winstgevende bedrijven die persoonsgegevens van Californische consumenten verzamelen en aan bepaalde drempels voldoen: een jaarlijkse bruto-omzet van meer dan 25 miljoen dollar, het kopen/verkopen van persoonsgegevens van 100.000 of meer consumenten of huishoudens, of het behalen van 50% of meer van de jaaromzet uit de verkoop van persoonsgegevens van consumenten.
De CCPA kent Californische consumenten verschillende rechten toe: het recht om te weten welke persoonsgegevens worden verzameld, het recht om hun gegevens te laten verwijderen, het recht om zich af te melden voor de verkoop van persoonsgegevens, en het recht op non-discriminatie bij het uitoefenen van deze rechten. In tegenstelling tot de GDPR gebruikt de CCPA een opt-out-model — bedrijven mogen standaard persoonsgegevens verzamelen en gebruiken maar moeten een duidelijke link "Mijn persoonsgegevens niet verkopen" bieden. De wet is aanzienlijk gewijzigd door de CPRA, die in 2023 van kracht werd en extra beschermingen toevoegde, waaronder vereisten voor gegevensminimalisatie en het recht om onjuiste gegevens te corrigeren.