Die Datenregulierungslandschaft ändert sich ständig, da neue Gesetze und Regeln rasch verabschiedet werden. Kaum hatte sich die Welt mit der DSGVO abgefunden, hat Kalifornien beschlossen, ihren Datenschutz zu verbessern und in den USA einen neuen Standard zu setzen.
Jetzt testen: Data Protection and Security Toolkit
Das kalifornische Verbraucherschutzgesetz (CCPA) trat am 1. Januar 2020 in Kraft. Es ist das erste umfassende Gesetz in den USA, das den Menschen die Kontrolle über die Verwendung ihrer personenbezogenen Daten gibt, und es wird wahrscheinlich zum nationalen Standard in Bezug auf Datenschutz. Da Kalifornien die fünftgrößte Volkswirtschaft der Welt ist und Giganten wie Google, Facebook und Yahoo beheimatet, könnte sich herausstellen, dass die Auswirkungen dieses neuen Gesetzes noch größer sind als die der DSGVO. In diesem Artikel werden wir uns das neue kalifornische Verbraucherschutzgesetz und seine Anforderungen genauer ansehen und es mit der DSGVO vergleichen.
Die CCPA gilt für jedes Unternehmen, das in Kalifornien geschäftlich tätig ist, wenn es
Laut CCPA handelt es sich bei personenbezogenen Daten um „Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, ihn beschreiben, mit ihm in Verbindung gebracht werden können oder mit ihm direkt oder indirekt in Verbindung gebracht werden können“. Dazu gehören:
Mit anderen Worten, die CCPA definiert personenbezogene Daten viel umfassender als die DSGVO, was bedeutet, dass Unternehmen jetzt vor einer noch größeren Herausforderung bei der Einhaltung von Vorschriften stehen.
Die CCPA wurde entwickelt, um mehr Transparenz und Privatsphäre zu fördern, und berechtigt die Kalifornier zu einer Reihe neuer Rechte:
Abgesehen davon stellt die CCPA hohe Anforderungen an die Datenanonymisierung. Nach dem neuen Gesetz und seiner Definition personenbezogener Daten können pseudonymisierte Daten weiterhin als personenbezogene Daten betrachtet werden, da sie auf einen bestimmten Benutzer zurückgeführt werden können.
Die Nichteinhaltung des CCPA kann zu hohen Geldstrafen führen – 7.500 USD pro vorsätzlichem Verstoß, 2.500 USD pro unbeabsichtigtem Verstoß und 750 USD pro betroffenem Benutzer. In Anbetracht der Anzahl der Benutzer, die von einem Verstoß betroffen sind, können Bußgelder Millionen von Dollar betragen.
Obwohl die CCPA und die DSGVO darauf abzielen, die Grundprinzipien des Datenschutzes umzusetzen, sollten sie nicht als einzelnes Dokument behandelt werden. Beide Standards zeichnen sich durch Folgendes aus:
Obwohl die CCPA oft als amerikanische Version der DSGVO bezeichnet wird, weist sie eine Reihe von Unterschieden auf, die berücksichtigt werden sollten. Erstens werden personenbezogene Daten im Rahmen des CCPA viel weiter gefasst. Wenn es um personenbezogene Daten geht, konzentriert sich die DSGVO hauptsächlich auf eine Person, während die CCPA auch Informationen enthält, mit denen ein Haushalt oder das Verhalten einer Person als Verbraucher identifiziert werden kann. Für Unternehmen bedeutet dies, dass sie versuchen sollten, alle möglichen Arten von Benutzerdaten abzudecken.
Zweitens, wenn wir uns die Unternehmen ansehen, die die Anforderungen erfüllen müssen, werden wir feststellen, dass die CCPA einen viel engeren Geltungsbereich hat. Während die DSGVO für jedes Unternehmen gilt, das personenbezogene Daten von Benutzern sammelt und verarbeitet, gilt die CCPA nur für Unternehmen, die gewinnorientiert arbeiten und einen Großteil ihres Einkommens durch den Kauf oder Verkauf personenbezogener Daten erzielen. Somit sind gemeinnützige Organisationen von den neuen Regeln nicht betroffen.
Schlussendlich sind die von der DSGVO und der CCPA gewährten Kernrechte zwar ähnlich, aber nicht identisch. Die Hauptanforderung des CCPA besteht darin, dass Unternehmen Benutzer informieren müssen, wenn ihre Daten an Dritte verkauft werden, und die Benutzer diesen Verkauf ablehnen können. Dieser Aspekt ist derzeit in der DSGVO nicht geregelt. Andererseits gewährt die CCPA im Gegensatz zur DSGVO kein Recht auf Berichtigung personenbezogener Daten, und die Anforderung zur Datenminimierung wird nicht auferlegt.
Insgesamt spiegelt die CCPA den globalen Trend zu mehr Sicherheit personenbezogener Daten wider. Für Unternehmen, die große Mengen an persönlichen Informationen verarbeiten, werden Transparenz und Verbrauchervertrauen zu einem wichtigen Bestandteil des Geschäfts. Nach einer Reihe hochkarätiger Datenschutzverletzungen nehmen die Regierungen auch den Datenschutz sehr ernst. Die europäische DSGVO, die amerikanische CCPA und das japanische Gesetz zum Schutz personenbezogener Daten sind bereits in Kraft getreten, und viele weitere stehen vor der Tür. Angesichts all dessen scheint es, dass Unternehmen sich darauf vorbereiten sollten, strengere Datenschutzanforderungen zu erfüllen.
Obwohl eine echte Durchsetzung des CCPA erst im Juli 2020 wahrscheinlich ist, ist es an der Zeit, dass Unternehmen ihre Richtlinien und Prozesse überarbeiten und geeignete Maßnahmen ergreifen, um den neuen Standard einzuhalten. Der beste Ansatz zur Gewährleistung der Einhaltung der CCPA besteht darin, eine umfassende Datenschutzstrategie festzulegen und über die richtigen Tools nachzudenken.
Wenn Sie Jira oder Confluence in Ihrem Unternehmen verwenden, können unsere Plugins Data Protection and Security Toolkit for Jira und Data Protection and Security Toolkit for Confluence die Antwort sein. Ursprünglich entwickelt, um die GDPR-Anforderungen zu erfüllen, bieten sie Funktionen, die darüber hinausgehen und alle Ihre CCPA-Anforderungen abdecken können. Mit über 100 PII-Suchmustern ist das Auffinden und Anonymisieren persönlicher Informationen so einfach wie nie. Dies ist entscheidend, wenn Sie vollständig CCPA-konform sein möchten. Starten Sie noch heute Ihre kostenlose Testversion und lassen Sie uns Sie unterstützen, während Sie sich auf Ihr Geschäft konzentrieren.
Folgen Sie uns auf LinkedIn, Facebook, XING und Twitter und abonnieren Sie unseren Newsletter, um regelmäßig Updates, Tipps und Angebote direkt in Ihr Postfach zu erhalten.