CCPA Datenschutzrechte

Der California Consumer Privacy Act (CCPA) ist ein wegweisendes Datenschutzgesetz, das grundlegend verändert, wie Unternehmen in den Vereinigten Staaten mit personenbezogenen Daten umgehen. Der CCPA wurde entwickelt, um die Datenschutzrechte und den Verbraucherschutz für Einwohner Kaliforniens zu stärken, und gewährt Einzelpersonen eine beispiellose Kontrolle über ihre persönlichen Informationen. In einer Zeit, in der Daten oft als das "neue Öl" bezeichnet werden, ist es entscheidend, Ihre CCPA-Datenschutzrechte zu verstehen, um Ihre digitale Identität zu schützen.

Was ist der CCPA?

Der California Consumer Privacy Act wurde 2018 erlassen, ist seit dem 1. Januar 2020 in Kraft und gibt Verbrauchern mehr Kontrolle über die persönlichen Informationen, die Unternehmen über sie sammeln. Er gilt für gewinnorientierte Unternehmen, die in Kalifornien tätig sind und bestimmte Umsatz- oder Datenerfassungsschwellenwerte erfüllen.

Obwohl es sich um ein bundesstaatliches Gesetz handelt, sind seine Auswirkungen global. Da viele große Technologieunternehmen und Firmen in Kalifornien tätig sind, haben sie diese Datenschutzstandards oft auf alle Benutzer ausgeweitet, was den CCPA in vielerlei Hinsicht zu einem de facto nationalen Standard macht.

Wichtige CCPA-Datenschutzrechte

Der CCPA gewährt Einwohnern Kaliforniens mehrere Kernrechte in Bezug auf ihre persönlichen Daten. Das Verständnis dieser Rechte kann Sie befähigen, die Kontrolle über Ihren digitalen Datenschutz zu übernehmen.

1. Das Recht auf Auskunft

Unter dem CCPA haben Sie das Recht zu erfahren, welche persönlichen Informationen ein Unternehmen über Sie sammelt. Dies beinhaltet:

• Die Kategorien der gesammelten persönlichen Informationen.
• Die spezifischen Teile der gesammelten persönlichen Informationen.
• Die Quellen, aus denen die persönlichen Informationen gesammelt wurden.
• Den geschäftlichen oder kommerziellen Zweck für die Erfassung oder den Verkauf der Informationen.
• Die Kategorien von Dritten, mit denen das Unternehmen diese Informationen teilt.

Unternehmen sind verpflichtet, diese Informationen in einem übertragbaren und leicht nutzbaren Format bereitzustellen, in der Regel kostenlos, bis zu zweimal in einem Zeitraum von 12 Monaten.

2. Das Recht auf Löschung

Sie haben das Recht zu verlangen, dass ein Unternehmen alle persönlichen Informationen über Sie löscht, die es gesammelt hat. Es gibt zwar einige Ausnahmen (z. B. wenn die Daten zur Durchführung einer Transaktion, zur Erfüllung gesetzlicher Verpflichtungen oder zur Erkennung von Sicherheitsvorfällen erforderlich sind), aber Unternehmen müssen Ihrer Anfrage in der Regel nachkommen und ihre Dienstleister anweisen, dasselbe zu tun.

3. Das Recht auf Opt-Out (Widerspruchsrecht)

Eine der mächtigsten Bestimmungen des CCPA ist das Recht, dem Verkauf Ihrer persönlichen Informationen zu widersprechen. Unternehmen, die persönliche Daten verkaufen, müssen auf ihrer Startseite einen klaren und auffälligen Link "Meine persönlichen Daten nicht verkaufen" ("Do Not Sell My Personal Information") bereitstellen. Durch die Ausübung dieses Rechts können Sie verhindern, dass Unternehmen Ihre Daten monetarisieren, indem sie sie an Datenbroker und Werbetreibende von Drittanbietern verkaufen.

4. Das Recht auf Nichtdiskriminierung

Die Ausübung Ihrer Datenschutzrechte sollte nicht mit Kosten verbunden sein. Der CCPA stellt sicher, dass Unternehmen Sie nicht dafür diskriminieren dürfen, dass Sie eines Ihrer CCPA-Rechte ausüben. Das bedeutet, dass sie Ihnen keine Waren oder Dienstleistungen verweigern, andere Preise berechnen oder eine geringere Qualität von Waren oder Dienstleistungen anbieten können, nur weil Sie sich entschieden haben, Ihre Privatsphäre zu schützen.

Der CPRA: Erweiterung der CCPA-Rechte

Im November 2020 stimmten die kalifornischen Wähler dem California Privacy Rights Act (CPRA) zu, der den CCPA änderte und erweiterte. Der CPRA, oft als "CCPA 2.0" bezeichnet, trat am 1. Januar 2023 in Kraft und führte neue Rechte und stärkere Schutzmaßnahmen ein:

• Das Recht auf Berichtigung: Sie haben nun das Recht, ein Unternehmen aufzufordern, ungenaue persönliche Informationen, die es über Sie hat, zu korrigieren.
• Das Recht zur Einschränkung der Nutzung sensibler persönlicher Daten: Sie können Unternehmen anweisen, die Nutzung sensibler Daten (wie Ihre Sozialversicherungsnummer, Finanzkontoinformationen, genaue Geolokalisierung und genetische Daten) auf das zu beschränken, was zur Erbringung der erwarteten Dienstleistungen erforderlich ist.

So üben Sie Ihre CCPA-Rechte aus

Die Kontrolle über Ihre Privatsphäre zu übernehmen, ist einfacher, als Sie vielleicht denken. Hier sind die Schritte, die Sie unternehmen können, um Ihre CCPA-Rechte auszuüben:

1. Suchen Sie nach den Links: Überprüfen Sie die Fußzeilen von Websites oder in den App-Einstellungen auf Links wie "Meine persönlichen Daten nicht verkaufen" oder "Datenschutzzentrum".
2. Lesen Sie die Datenschutzrichtlinie: Unternehmen sind verpflichtet, in ihren Datenschutzrichtlinien zu erklären, wie Sie Anfragen stellen können, um Ihre Daten zu erfahren, zu löschen oder zu korrigieren.
3. Reichen Sie eine Anfrage ein: Befolgen Sie die bereitgestellten Anweisungen, um eine überprüfbare Verbraucheranfrage einzureichen. Möglicherweise müssen Sie einige Informationen zur Überprüfung Ihrer Identität angeben.
4. Verwenden Sie Datenschutz-Tools: Erwägen Sie die Verwendung von Browsererweiterungen oder Datenschutz-Apps, die automatisch "Global Privacy Control" (GPC)-Signale senden, um Sie auf verschiedenen Websites vom Datenverkauf abzumelden.

Fazit

Der CCPA und der CPRA haben in den Vereinigten Staaten einen starken Präzedenzfall für den Datenschutz geschaffen. Indem Sie sich mit Ihren CCPA-Datenschutzrechten vertraut machen, können Sie fundierte Entscheidungen darüber treffen, wer Zugriff auf Ihre persönlichen Daten hat und wie diese verwendet werden. In einer digitalen Welt, in der unsere Daten ständig gesammelt und analysiert werden, ist die Ausübung dieser Rechte ein entscheidender Schritt zur Wahrung Ihrer Privatsphäre und Sicherheit.