Smarte, fokussierte E-Mails.
Perfekte Cross-Platform-Mails für mehr Ordnung – so können Sie sich aufs Wesentliche konzentrieren.
Definition
💡 CCPA: der California Consumer Privacy Act, ein Gesetz des Bundesstaates Kalifornien, das dir das Recht gibt zu erfahren, welche personenbezogenen Daten Unternehmen über dich sammeln, ihre Löschung zu verlangen und ihnen zu untersagen, sie zu verkaufen. Wenn du jemals einen Link „Do Not Sell My Personal Info“ am unteren Rand einer Website gesehen hast, dann ist das der CCPA in Aktion. Der CCPA gilt für Einwohner Kaliforniens, aber viele Unternehmen wenden dieselben Regeln überall an, weil das einfacher ist, als zwei Systeme zu pflegen. Wenn ein Unternehmen deine E-Mail-Adresse, dein Surfverhalten oder deine Kaufhistorie sammelt, gibt dir der CCPA Einfluss darauf, was als Nächstes damit geschieht.
Was dir der CCPA wirklich gibt
Die meisten Menschen halten Datenschutzrecht für etwas, worüber sich Compliance-Teams Gedanken machen müssen. Verständlich. Aber der CCPA ist eines der wenigen Datenschutzgesetze, das mit einem tatsächlichen, für Verbraucher zugänglichen Handlungsrecht formuliert wurde und nicht nur eine im Kleingedruckten versteckte Richtlinie ist. Er ist auch etwas ganz anderes als der CAN-SPAM Act, der regelt, was deine Marketing-E-Mails sagen dürfen. Der CCPA regelt, was danach mit deinen Daten geschieht.
Überleg mal, wie viel deines digitalen Fußabdrucks über deinen Posteingang läuft. Jede Newsletter-Anmeldung, jeder Online-Kauf, jeder „Konto erstellen“-Vorgang: Das meiste davon beginnt mit einer E-Mail-Adresse. Diese Adresse wird zu einem Faden, der deine Identität über Dutzende von Unternehmen hinweg verbindet, die du nie persönlich getroffen hast. Der CCPA ist das Werkzeug, mit dem du an diesem Faden ziehen kannst.
Nach dem Gesetz kannst du von jedem betroffenen Unternehmen drei Dinge verlangen: was es über dich gesammelt hat, dass es diese Daten löscht und dass es aufhört, sie zu verkaufen. Das funktioniert ein bisschen wie eine Abbestellen-Anfrage, nur dass statt bloß E-Mails zu stoppen der Verkauf oder die Weitergabe deiner Daten überhaupt gestoppt werden kann. Unternehmen müssen dir eine funktionierende Methode zum Einreichen dieser Anfrage bereitstellen, sei es eine gebührenfreie Nummer, ein Webformular oder (zunehmend üblich) eine eigens dafür eingerichtete E-Mail-Adresse. Und in der Regel müssen sie innerhalb von 45 Tagen antworten.
Hier ist der Teil, der die Leute überrascht: Das ist nicht auf riesige Tech-Plattformen beschränkt. Jedes gewinnorientierte Unternehmen, das bestimmte Schwellenwerte erfüllt, in der Regel 25 Millionen US-Dollar oder mehr Jahresumsatz oder der Kauf und Verkauf von Daten über 100.000 oder mehr Personen, fällt unter den CCPA. Selbst ein Absender, den du bewusst auf deine E-Mail-Whitelist gesetzt hast, ist immer noch ein Unternehmen, das alle Daten, die es von dir sammelt, erfassen und verkaufen kann, es sei denn, du machst von deinen Rechten Gebrauch. Das sind viele der Unternehmen, die deinen Werbeordner füllen.
Wie sich der CCPA in deinem Posteingang auswirkt
Es gibt zwei Wege, auf denen der CCPA praktisch zum Tragen kommt, und sie unterscheiden sich ziemlich voneinander.
Datenanfragen. Du schreibst einem Unternehmen eine E-Mail (oder nutzt dessen Formular) und fragst, welche Daten es über dich hat. Dieser Weg ist langsam und formell, aber er funktioniert. Rechne mit einer Antwort innerhalb einiger Wochen, nicht sofort.
Global Privacy Control. Das ist die neuere, schnellere Option. Es ist ein Signal auf Browser-Ebene, verfügbar in Firefox, DuckDuckGo und Brave, das jeder Website, die du besuchst, automatisch mitteilt: „Verkaufe oder teile meine Daten nicht.“. Keine einzelnen Anfragen nötig. Einmal einstellen, und es gilt überall.
Der Weg über die Datenanfrage liefert dir mehr Details. Der signalbasierte Weg erspart dir den Aufwand. Für die meisten Menschen ist es am besten, das Signal zu aktivieren und nur für die wenigen Unternehmen, die ihnen wirklich wichtig sind, manuelle Anfragen zu stellen.
So machst du von deinen CCPA-Rechten Gebrauch
Um eine Anfrage einzureichen: Finde die Datenschutzrichtlinie des Unternehmens (meist am unteren Rand der Startseite verlinkt) und suche nach der dafür vorgesehenen Anfragemethode. Die meisten bieten dir ein Formular oder eine eigens dafür eingerichtete E-Mail-Adresse. Einige senden zunächst eine Bestätigungs-E-Mail, nur um sicherzustellen, dass die Anfrage wirklich von dir kommt, bevor sie tätig werden.
Um Global Privacy Control zu nutzen: Aktiviere es über die Einstellungen deines Browsers oder installiere eine unterstützende Erweiterung. Sobald es aktiviert ist, übermittelt es deine Opt-out-Präferenz automatisch an jede Website, die du besuchst und die das Signal erkennt.
Wenn ein Unternehmen dich ignoriert: Du kannst direkt bei der Behörde des kalifornischen Generalstaatsanwalts eine Beschwerde einreichen. Unternehmen, die keine funktionierende Opt-out-Methode bereitstellen, verstoßen technisch gesehen gegen das Gesetz.
Den CCPA in die Praxis umsetzen
Schützt der CCPA nur Einwohner Kaliforniens?
Technisch gesehen ja. Aber viele Unternehmen wenden dieselben Rechte auf alle an, statt zwei getrennte Systeme aufzubauen, sodass du auch außerhalb Kaliforniens Schutzmaßnahmen im Stil des CCPA erhalten kannst.
Wie unterscheidet sich Global Privacy Control von einer eingereichten Anfrage?
Eine Anfrage liefert dir spezifische Details zu einem einzelnen Unternehmen. Global Privacy Control ist ein dauerhaftes Signal, das jeder Website, die du besuchst, mitteilt, den Verkauf oder die Weitergabe deiner Daten zu stoppen, ohne dass du für jede Website einen Finger rühren musst. Es funktioniert.
Wie viel Zeit hat ein Unternehmen, um auf meine Anfrage zu antworten?
In der Regel 45 Tage. Das ist langsamer, als die meisten erwarten, also gerate nicht in Panik, wenn du in derselben Woche nichts hörst.
Was ist, wenn ein Unternehmen meine Opt-out-Anfrage ignoriert?
Melde es der Behörde des kalifornischen Generalstaatsanwalts. Ein Unternehmen, das keine funktionierende Opt-out-Methode bereitstellen kann, verstößt gegen die Vorschriften, ganz einfach.
Ist der CCPA dasselbe wie die DSGVO?
Nein. Sie überschneiden sich im Grundgedanken, aber die DSGVO ist breiter angelegt und gilt in der gesamten EU, während der CCPA ein Gesetz des Bundesstaates Kalifornien mit eigenen spezifischen Schwellenwerten und Rechten ist.
Verwandte Begriffe