CCPA vs. DSGVO

Im digitalen Zeitalter sind die neuen Angriffe auf persönliche Daten ein ernstes Problem. Deshalb hat die Regierung Gesetze und Regeln zum Schutz der Daten von Einzelpersonen erlassen und sichergestellt, dass Unternehmen verantwortungsvoll mit diesen Daten umgehen. Diese Regelungen sollen Einzelpersonen die Kontrolle über ihre persönlichen Daten geben, die Erhebung, Speicherung, Nutzung und Weitergabe durch Unternehmen regeln und rechtliche Schritte im Falle von Missbrauch oder unsachgemäßer Verwendung ermöglichen.

Der California Consumer Privacy Act (CCPA) und die Datenschutz-Grundverordnung (DSGVO) sind beides Datenschutzbestimmungen, die Unternehmen dabei helfen, ihre Daten vor Missbrauch durch Dritte oder Angreifer zu schützen. Beide Verordnungen ähneln sich zwar, haben aber unterschiedliche Anwendungsbereiche und Anforderungen, die wir in den folgenden Abschnitten dieses Artikels näher betrachten werden. Regional betrachtet schützt der CCPA die Einwohner Kaliforniens, während die DSGVO für alle EU-Bürger gilt.

Kalifornien stimmte im Juni 2018 für den California Consumer Privacy Act (CCPA) und unterzeichnete ihn. Er trat am 1. Januar 2020 in Kraft. Kalifornien ist mit Datenschutzgesetzen bestens vertraut. Der Bundesstaat Kalifornien hat bereits mehrere Datenschutzgesetze erlassen, darunter das California Shine the Light Law, den California Invasion of Privacy Act, den California Online Privacy Protection Act, den California Anti-Phishing Act von 2005, das Gesetz über Datenschutzrechte für kalifornische Minderjährige in der digitalen Welt und den California Electronic Communications Privacy Act.

Der California Consumer Privacy Act (CCPA) ist jedoch strenger als alle bisherigen Gesetze des Bundesstaates Kalifornien und steht der jüngsten Datenschutz-Grundverordnung (DSGVO) der EU in nichts nach. Der CCPA deckt zwar nicht alle Anforderungen der DSGVO ab, schafft aber die strengsten Datenschutzgesetze, die die Vereinigten Staaten je hatten.
Persönliche Daten sind so gefährdet wie nie zuvor. Der Missbrauch personenbezogener Daten und die Verletzung von Datenschutzrechten sind weltweit zu einem zentralen Anliegen geworden. Der California Consumer Privacy Act (CCPA) führt in den USA nie dagewesene Datenschutzbestimmungen für Verbraucher ein.
Das Gesetz zielt darauf ab, personenbezogene Daten durch eine weite Definition zu schützen: Personenbezogene Daten (PI) sind laut dem kalifornischen Verbraucherschutzgesetz „Informationen, die eine bestimmte Person oder einen Haushalt identifizieren, sich auf diese beziehen, diese beschreiben und mit diesen in Verbindung gebracht werden können oder direkt oder indirekt mit diesen verknüpft werden könnten“. Das Gesetz richtet sich an Organisationen, die personenbezogene Daten verwenden, sammeln und weitergeben.
Das Gesetz zielt darauf ab, kalifornische Verbraucher zu schützen, indem es den Schutz personenbezogener Daten durchsetzt und Organisationen verpflichtet, die Privatsphäre der Bürger zu respektieren. Organisationen, die in Kalifornien tätig sind oder dort Geschäfte tätigen, müssen die Bestimmungen des CCPA einhalten, wenn sie unter eine der drei folgenden Kategorien fallen:

1. Der jährliche Bruttoumsatz liegt über 25 Millionen US-Dollar
2. Kauf, Empfang oder Verkauf personenbezogener Daten von 50,000 oder mehr Verbrauchern, Haushalten oder Geräten, oder
3. 50 Prozent oder mehr des Jahresumsatzes werden durch den Verkauf von PI an in Kalifornien ansässige Verbraucher erzielt.

Bei Nichteinhaltung dieser Vorschriften werden von den Generalstaatsanwälten Geldstrafen von bis zu 7,500 US-Dollar pro internationalem Verstoß verhängt, und Gerichtsverfahren können zu Schadensersatzforderungen von 100 bis 750 US-Dollar pro Verbraucher und Vorfall führen.

Rechte im CCPA

Der California Consumer Privacy Act (CCPA) zielt darauf ab, dass Verbraucher in Kalifornien die Kontrolle über ihre persönlichen Daten behalten und deren Sicherheit gewährleisten, indem er ihnen wichtige Rechte einräumt, wie zum Beispiel:

• Gut zu wissen

  Das Recht zu erfahren, welche personenbezogenen Daten über sie erhoben, verkauft und weitergegeben werden und wo dies der Fall ist. Verbraucher haben das Recht zu erfahren, welche personenbezogenen Daten über sie gesammelt werden.

• Recht auf Opt-Out

  Die Möglichkeit, den Verkauf personenbezogener Daten zu verweigern. Verbraucher können dem Verkauf ihrer personenbezogenen Daten widersprechen.

• Recht auf Nichtdiskriminierung

  Das Recht auf gleichen Service und Preis, wenn man sich entscheidet, seine Datenschutzrechte auszuüben. Unternehmen dürfen Verbraucher nicht diskriminieren, wenn sie ihre CCPA-Rechte ausüben.

• Recht auf Löschung

  Das Recht auf Löschung personenbezogener Daten. Verbraucher können Unternehmen auffordern, ihre personenbezogenen Daten aus den von ihnen erfassten Datensätzen zu löschen.

Das ursprüngliche CCPA setzte mit seinen Datenschutzrechten für Verbraucher zweifellos Maßstäbe. Allerdings tragen Verbraucher nun die Verantwortung, sich der Konsequenzen ihrer Datenschutzentscheidungen bei jeglichen Geschäftsaktivitäten bewusst zu sein, was sich gewissermaßen kontraproduktiv auf das bestehende Modell auswirkte. Aus diesem Grund wurde im November 2020 die Proposition 24 ins Leben gerufen, die kurz darauf von den Wählern angenommen wurde und seit dem 1. Januar 2023 gilt. Sie beinhaltet zwei neue Rechte:

• Recht auf Berichtigung

  Verbraucher haben das Recht, fehlerhafte persönliche Informationen, die Unternehmen über sie gespeichert haben, zu korrigieren. Falsche Angaben können negative Folgen für jeden Verbraucher haben; deshalb ist es wichtig, die Glaubwürdigkeit der eigenen persönlichen Daten gegenüber Unternehmen sicherzustellen.

• Recht auf Einschränkung

  Verbraucher haben das Recht, die Verwendung und Weitergabe ihrer sensiblen personenbezogenen Daten einzuschränken. Möchte ein Verbraucher beispielsweise seine private Telefonnummer nicht weitergeben, ermöglicht ihm dieses Recht, dies zu tun.

Rechte in der DSGVO

• Zweck-, Daten- und Speicherbeschränkung

  Verbraucher können verlangen, dass nur die erforderlichen Informationen erhoben werden und alle personenbezogenen Daten nach Abschluss der Verarbeitung gelöscht werden.

• Recht auf Löschung

  Ähnlich dem Recht auf Löschung des CCPA, bei dem Verbraucher die Löschung ihrer personenbezogenen Daten verlangen können.

• Widerspruchsrecht

  Verbraucher können Fragen zur Erhebung ihrer personenbezogenen Daten durch Unternehmen stellen oder Einspruch dagegen erheben.

• Recht auf Einschränkung

  Verbraucher können unter bestimmten Bedingungen die Einschränkung der Erfassung ihrer Daten oder personenbezogenen Daten verlangen.

Vergleich zwischen CCPA und DSGVO

Obwohl sich CCPA und DSGVO ähneln, gibt es in ihren Bestimmungen einige Unterschiede. Die folgende Tabelle vergleicht die beiden Richtlinien und zeigt sowohl die Gemeinsamkeiten als auch die Unterschiede auf. Organisationen, die die DSGVO einhalten , müssen zusätzlich Vorkehrungen treffen, um auch die Anforderungen des CCPA zu erfüllen.

Hauptanforderungen	Gesetz zum Schutz der Verbrauchergesetze in Kalifornien	Datenschutz-Grundverordnung
Verschlüsselte/Redaktionelle personenbezogene Daten	✅	✅
Datenschutz durch Design	❎	✅
Einhaltung der Vorschriften durch alle Unternehmen, die personenbezogene Daten erfassen	❎	✅
Beschränken Sie den Verkauf personenbezogener Daten	✅	❎
Meldung von Datenschutzverletzungen	❎	✅
Optionen für Minderjährige	✅	✅
Richtlinien für Cookies	❎	✅
Verarbeitungsverbote	❎	✅
Gleicher Service und Preis bei Ausübung der Datenschutzrechte.	✅	❎

Wie kann Verschlüsselungsberatung helfen?

Bei Encryption Consulting sorgt unser Verschlüsselungs-Audit-Service für maximale Datensicherheit. Wir sind auf Verschlüsselungsdienstleistungen spezialisiert und bieten Unternehmen die notwendigen Tools zur Einhaltung von Datenschutzbestimmungen wie CCPA und DSGVO . Wir analysieren Ihre bestehenden Verschlüsselungsmechanismen gründlich, identifizieren Schwachstellen und geben Ihnen praktische Empfehlungen zur Optimierung Ihrer Verschlüsselungsstrategien . Durch die Ausrichtung unserer Audits an Branchenstandards und regulatorischen Anforderungen gewährleisten wir die Effektivität und Konformität Ihrer Verschlüsselungspraktiken.

Fazit

CCPA und DSGVO sind beides Datenschutzbestimmungen, die von Regierungen eingeführt wurden, um Verbrauchern mehr Rechte zu geben und sie beim Schutz ihrer personenbezogenen Daten vor Missbrauch durch Unternehmen zu unterstützen. Verbraucher haben gemäß diesen Bestimmungen verschiedene Rechte, wie beispielsweise das Recht auf Auskunft über ihre Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung und das Recht, dem Verkauf oder der Verarbeitung ihrer personenbezogenen Daten zu widersprechen.
Diese Richtlinien helfen Verbrauchern, die Kontrolle über ihre Daten zu behalten und stellen sicher, dass Unternehmen transparent und verantwortungsvoll mit ihnen umgehen. Indem sie Einzelpersonen mehr Handlungsspielraum geben, fördern CCPA und DSGVO auch Vertrauen und Verantwortlichkeit in der digitalen Wirtschaft. Sie schaffen ein sichereres Umfeld für den Datenaustausch und minimieren gleichzeitig Risiken wie Identitätsdiebstahl, unberechtigtes Profiling oder Datenschutzverletzungen.