CCPA versus AVG

In dit digitale tijdperk is het zien van deze nieuwe aanvallen om persoonsgegevens te stelen een serieuze bron van zorg. Daarom heeft de overheid wetten en regels opgesteld om de gegevens van individuen te beschermen en ervoor te zorgen dat organisaties verantwoord met die gegevens omgaan. Deze regelgeving is bedoeld om individuen controle te geven over hun persoonsgegevens, te bepalen hoe bedrijven deze verzamelen, opslaan, gebruiken en delen, en juridische stappen te bieden als de gegevens verkeerd worden behandeld of misbruikt.

De California Consumer Privacy Act (CCPA) en Algemene Gegevensbeschermingsverordening (GDPR) Beide regelgevingen inzake gegevensbescherming helpen organisaties hun gegevens te beschermen tegen misbruik door derden of aanvallers. Beide regelgevingen lijken sterk op elkaar, maar hebben verschillende reikwijdtes en vereisten, die we in de komende paragrafen van dit artikel zullen ontdekken. Vanuit regionaal oogpunt beschermt de CCPA inwoners van Californië, terwijl de AVG alle inwoners van de EU beschermt.

Californië stemde en ondertekende in juni 2018 de California Consumer Privacy Act, die op 1 januari 2020 in werking trad. Californië is geen onbekende met privacywetgeving. De staat Californië heeft privacywetten ingevoerd zoals de California Shine the Light Law, de California Invasion of Privacy Act, de California Online Privacy Protection Act, de California Anti-Phishing Act van 2005, Privacy Rights for California Minors in the Digital World en de California Electronic Communications Privacy Act.

De California Consumer Privacy Act is echter strenger dan alle eerdere wetten die de staat Californië heeft aangenomen en evenaart daarmee de meest recente Algemene Verordening Gegevensbescherming van de EU. De CCPA dekt niet alle vereisten van de AVG, maar creëert wel de strengste privacywetgeving die de Verenigde Staten ooit heeft gekend.
De persoonlijke gegevens van individuen lopen een ongekend hoog risico. Misbruik van persoonsgegevens en privacyrechten is nu wereldwijd een groot probleem. De California Consumer Privacy Act introduceert nooit eerder vertoonde regelgeving voor de privacy van consumenten in Amerika.
De wetgeving beoogt persoonsgegevens te beschermen door een brede definitie te hanteren: Persoonsgegevens (PI) zijn "gegevens die een bepaalde consument of huishouden identificeren, ermee verband houden, deze beschrijven en ermee geassocieerd kunnen worden, of redelijkerwijs, direct of indirect, gekoppeld kunnen worden", zoals vastgelegd in de California Consumer Privacy Act. De wetgeving richt zich op organisaties die persoonsgegevens gebruiken, verzamelen en verspreiden.
Daarmee beoogt de wet consumenten in Californië te beschermen door de bescherming van persoonsgegevens af te dwingen en organisaties te dwingen de privacy van burgers te respecteren. Organisaties die in Californië actief zijn of zakendoen binnen Californië, moeten zich houden aan de CCPA als ze onder een van de drie categorieën vallen:

1. De jaarlijkse bruto-omzet bedraagt ​​meer dan $ 25 miljoen
2. Koop, ontvang of verkoop PI van 50,000 of meer consumenten, huishoudens of apparaten, of
3. 50 procent of meer van de jaarlijkse omzet door verkoop aan PI-consumenten in Californië.

Als deze regels niet worden nageleefd, leggen de procureurs-generaal boetes op tot wel $ 7,500 per internationale overtreding. De rechtszaken kunnen oplopen tot $ 100-750 per consument per incident.

Rechten in CCPA

De California Consumer Privacy Act heeft als doel dat de consument het eigendom, de zeggenschap en de veiligheid van zijn of haar persoonlijke gegevens behoudt als hij of zij een burger is van de staat Californië. Dit wordt bereikt door consumenten belangrijke rechten te verlenen, zoals:

• Recht om te weten

  Het recht om te weten welke persoonlijke informatie over hen wordt verzameld, verkocht en openbaar gemaakt en waar. Consumenten hebben het recht om te weten welke persoonlijke informatie over hen wordt verzameld.

• Recht op opt-out

  De mogelijkheid om de verkoop van persoonlijke informatie te weigeren. Consumenten kunnen zich afmelden voor de verkoop van hun persoonlijke gegevens.

• Recht op non-discriminatie

  Het recht op gelijke service en prijs, indien men besluit zijn privacyrechten uit te oefenen. Bedrijven mogen consumenten niet discrimineren vanwege het uitoefenen van hun CCPA-rechten.

• Recht om te verwijderen

  Het recht om persoonlijke informatie te laten verwijderen. Consumenten kunnen van bedrijven eisen dat zij hun persoonlijke informatie verwijderen uit de bestanden die van consumenten zijn verzameld.

De oorspronkelijke CCPA was ongetwijfeld een mijlpaal met zijn privacybeschermingsrechten voor de consument; consumenten hebben echter nu de verantwoordelijkheid om zich bewust te blijven van de privacybeslissingen die ze nemen bij het zakendoen, en daarom werkte het op de een of andere manier averechts op het bestaande model. Zo Proposition 24 kwam in november 2020 in beeld, werd snel goedgekeurd door de kiezers en is sinds 1 januari 2023 van kracht. Het omvat twee nieuwe rechten:

• Recht om te corrigeren

  Consumenten hebben het recht om onjuiste persoonlijke informatie die bedrijven over hen hebben, te corrigeren. Onjuiste informatie kan negatieve gevolgen hebben voor elke consument; daarom is het belangrijk om de betrouwbaarheid van uw persoonlijke informatie binnen elk bedrijf te waarborgen.

• Recht op beperking

  Consumenten hebben het recht om het gebruik en de openbaarmaking van gevoelige persoonlijke informatie die over hen is verzameld, te beperken. Stel dat een consument zijn persoonlijke telefoonnummer niet wil delen, dan geeft dit recht hem de flexibiliteit om dat wel te doen.

Rechten in de AVG

• Beperking van doel, gegevens en opslag

  Consumenten kunnen verzoeken om alleen de noodzakelijke informatie te verzamelen en alle persoonlijke informatie te verwijderen nadat de verwerking is voltooid.

• Recht op Verwijdering

  Vergelijkbaar met het recht op verwijdering van de CCPA, waarbij de consument kan verzoeken om zijn of haar persoonsgegevens te verwijderen.

• Recht op Bezwaar

  Consumenten kunnen vragen stellen of bezwaar maken tegen de verzameling van hun persoonlijke gegevens door bedrijven.

• Recht op beperking

  Consumenten kunnen onder bepaalde voorwaarden verzoeken om de verzameling van hun gegevens of persoonlijke informatie te beperken.

Vergelijking tussen CCPA en AVG

Hoewel de CCPA en de AVG vergelijkbaar zijn, vertonen ze een behoorlijk aantal verschillen in regelgeving. In de onderstaande tabel wordt een vergelijking gemaakt van zowel de overeenkomsten als de verschillen tussen beide beleidsregels. Voor organisaties die voldoen aan GDPR, wordt u eveneens gedwongen om verdere maatregelen te treffen om te voldoen aan de CCPA.

Belangrijke vereisten	California Consumer Privacy Act	Algemene Verordening Gegevensbescherming
gecodeerde/Geredigeerde persoonlijke gegevens	✅	✅
Privacy by design	❎	✅
Naleving door alle bedrijven die persoonlijke gegevens verzamelen	❎	✅
Beperk de verkoop van persoonsgegevens	✅	❎
Rapportage van datalekken	❎	✅
Opties voor minderjarigen	✅	✅
Beleid voor cookies	❎	✅
Verwerkingsverboden	❎	✅
Gelijke service en prijs, mits men gebruik maakt van zijn recht op privacy.	✅	❎

Hoe kan Encryption Consulting u helpen?

At Encryptie Consulting, Onze Encryptie-auditservice is ontworpen om de beveiliging van uw gegevens te garanderen. Onze organisatie is gespecialiseerd in encryptiediensten en biedt essentiële tools waarmee bedrijven kunnen voldoen aan de regelgeving inzake gegevensbescherming, zoals de CCPA en GDPRWe duiken diep in uw huidige encryptiemechanismen, identificeren kwetsbaarheden en bieden praktische aanbevelingen om uw encryptiestrategieënDoor onze audits af te stemmen op industrienormen en wettelijke vereisten, zorgen we ervoor dat uw encryptiepraktijken zowel effectief als compliant zijn. 

Conclusie

De CCPA en de AVG zijn beide regelgevingen inzake gegevensbescherming die door overheden zijn ingevoerd om consumenten meer macht te geven en hen in staat te stellen hun persoonsgegevens te beschermen tegen misbruik door bedrijven. Consumenten hebben onder deze regelgeving verschillende rechten, zoals het recht op toegang tot hun gegevens, het recht om onjuistheden te corrigeren, het recht om verwijdering te verzoeken en het recht om de verkoop of verwerking van hun persoonsgegevens te weigeren.
Deze beleidsregels helpen consumenten de controle over hun gegevens te krijgen en zorgen ervoor dat bedrijven er transparant en verantwoord mee omgaan. Door individuen meer macht te geven, bevorderen de CCPA en de AVG ook het vertrouwen en de verantwoordingsplicht in de digitale economie, waardoor een veiligere omgeving voor het delen van gegevens ontstaat en risico's zoals identiteitsdiefstal, ongeautoriseerde profilering en datalekken worden geminimaliseerd.