CCPA
De California Consumer Privacy Act, een privacywet op staatsniveau die inwoners van Californië rechten geeft over hun persoonlijke informatie.
De California Consumer Privacy Act (CCPA) is een staatsprivacywet die in 2020 van kracht werd en inwoners van Californië specifieke rechten geeft met betrekking tot hun persoonlijke informatie. Het is van toepassing op bedrijven die aan bepaalde omzet- of gegevensverwerkingsdrempels voldoen en persoonlijke informatie van inwoners van Californië verzamelen. De CCPA werd later gewijzigd en versterkt door de California Privacy Rights Act (CPRA) in 2023.
Onder de CCPA hebben inwoners van Californië het recht om te weten welke persoonlijke informatie over hen wordt verzameld, verwijdering van hun gegevens aan te vragen, zich af te melden voor de verkoop of het delen van hun persoonlijke informatie, en gelijke service te ontvangen ongeacht het uitoefenen van hun privacyrechten. Voor B2B-organisaties bevat de wet een gedeeltelijke vrijstelling voor zakelijke contactinformatie die is verzameld in een B2B-context, hoewel deze vrijstelling specifieke beperkingen heeft die zorgvuldige interpretatie vereisen.
Organisaties moeten duidelijke privacybeleiden hebben, processen implementeren voor het afhandelen van verwijderings- en toegangsverzoeken, en hun teams trainen op compliancevereisten. Hoewel de B2B-vrijstelling enige flexibiliteit biedt, beschermt het opbouwen van conforme gegevenspraktijken tegen regelgevingsrisico naarmate privacywetgeving blijft uitbreiden.
Kernpunten
- CCPA geeft inwoners van Californië rechten over hun persoonlijke informatie, inclusief verwijdering en toegang
- Het bevat een gedeeltelijke vrijstelling voor B2B-contactinformatie met specifieke beperkingen
- De wet is van toepassing op bedrijven die aan bepaalde drempels voldoen en gegevens van inwoners van Californië verwerken
Best practices
- Onderhoud een uitgebreid privacybeleid dat uw gegevensverzamelingspraktijken duidelijk beschrijft
- Implementeer processen om verzoeken om gegevenstoegang en -verwijdering van consumenten binnen de vereiste termijnen af te handelen
- Blijf op de hoogte van CCPA-wijzigingen en uitbreidende staatsprivacywetten in de Verenigde Staten