Smart. Concentrazione. Email.
Posta elettronica veloce e multipiattaforma progettata per filtrare i fastidi.
Definizione
💡 CCPA: il California Consumer Privacy Act, una legge statale che ti dà il diritto di sapere quali informazioni personali le aziende raccolgono su di te, di chiedere loro di eliminarle e di dire loro di smettere di venderle. Se hai mai visto un link "Do Not Sell My Personal Info" in fondo a un sito web, quella è la CCPA in azione. La CCPA si applica ai residenti della California, ma molte aziende applicano le stesse regole ovunque perché è più semplice che mantenere due sistemi. Se un'azienda raccoglie il tuo indirizzo email, il comportamento di navigazione o la cronologia degli acquisti, la CCPA ti dà potere su ciò che succede dopo.
Cosa ti dà davvero la CCPA
La maggior parte delle persone considera la legge sulla privacy come qualcosa di cui devono preoccuparsi i team di conformità. Comprensibile. Ma la CCPA è una delle poche leggi sulla privacy scritte con un vero diritto di agire rivolto al consumatore, non solo una norma sepolta nelle clausole in piccolo. È anche una bestia diversa dal CAN-SPAM Act, che regola cosa possono dire le tue email di marketing. La CCPA regola cosa succede ai tuoi dati in seguito.
Pensa a quanto della tua impronta digitale passa attraverso la tua casella di posta. Ogni iscrizione a una newsletter, ogni acquisto online, ogni processo di "crea un account", la maggior parte inizia con un indirizzo email. Quell'indirizzo diventa un filo che collega la tua identità attraverso dozzine di aziende che non hai mai incontrato di persona. La CCPA è lo strumento che ti permette di tirare quel filo.
In base alla legge, puoi chiedere a qualsiasi azienda soggetta tre cose: cosa hanno raccolto su di te, che lo eliminino e che smettano di venderlo. Funziona un po' come una richiesta di disiscrizione, tranne che invece di limitarsi a fermare le email, può impedire del tutto che i tuoi dati vengano venduti o condivisi. Le aziende devono fornirti un metodo funzionante per inviare quella richiesta, che sia un numero verde, un modulo web o (sempre più comune) un indirizzo email dedicato. E generalmente devono rispondere entro 45 giorni.
Ecco la parte che sorprende le persone: questo non è limitato alle giganti piattaforme tecnologiche. Qualsiasi azienda a scopo di lucro che soddisfa determinate soglie, generalmente 25 milioni di dollari o più di fatturato annuo, oppure l'acquisto e la vendita di dati su 100.000 persone o più, rientra nella CCPA. Anche un mittente che hai deliberatamente aggiunto alla tua whitelist email è comunque un'azienda che può raccogliere e vendere qualsiasi dato che ricava da te, a meno che tu non eserciti i tuoi diritti. Sono molte delle aziende che riempiono la tua cartella delle promozioni.
Come si manifesta la CCPA nella tua casella di posta
Due modi in cui la CCPA si manifesta in pratica, e sono piuttosto diversi tra loro.
Richieste di dati. Invii un'email a un'azienda (o usi il loro modulo) e chiedi cosa hanno su di te. Questa è lenta e formale, ma funziona. Aspettati una risposta entro qualche settimana, non immediatamente.
Global Privacy Control. Questa è l'opzione più nuova e più veloce. È un segnale a livello di browser, disponibile in Firefox, DuckDuckGo e Brave, che comunica automaticamente a ogni sito che visiti "non vendere o condividere i miei dati". Non sono necessarie richieste individuali. Impostalo una volta e si applica ovunque.
La strada della richiesta di dati ti dà più dettagli. La strada basata sul segnale ti risparmia la fatica. La maggior parte delle persone trae maggiore vantaggio attivando il segnale e presentando richieste manuali solo per la manciata di aziende che contano davvero per loro.
Come esercitare i tuoi diritti CCPA
Per inviare una richiesta: trova l'informativa sulla privacy dell'azienda (di solito collegata in fondo alla loro homepage) e cerca il loro metodo di richiesta designato. La maggior parte ti fornisce un modulo o un indirizzo email dedicato. Alcune invieranno prima un'email di verifica, giusto per confermare che la richiesta provenga davvero da te prima di agire.
Per usare il Global Privacy Control: attivalo tramite le impostazioni del tuo browser o installa un'estensione compatibile. Una volta abilitato, trasmette automaticamente la tua preferenza di opt-out a ogni sito che visiti e che riconosce il segnale.
Se un'azienda ti ignora: puoi presentare un reclamo direttamente all'ufficio del Procuratore Generale della California. Le aziende che non forniscono un metodo di opt-out funzionante sono, tecnicamente, in violazione.
Mettere la CCPA in pratica
La CCPA protegge solo i residenti della California?
Tecnicamente, sì. Ma molte aziende applicano gli stessi diritti a tutti anziché costruire due sistemi separati, quindi potresti ottenere protezioni in stile CCPA anche al di fuori della California.
In che modo il Global Privacy Control è diverso dal presentare una richiesta?
Una richiesta ti fornisce dettagli specifici su una sola azienda. Il Global Privacy Control è un segnale permanente che comunica a ogni sito che visiti di smettere di vendere o condividere i tuoi dati, senza che tu debba muovere un dito per ogni sito. Funziona.
Quanto tempo ha un'azienda per rispondere alla mia richiesta?
Generalmente 45 giorni. È più lento di quanto la maggior parte delle persone si aspetti, quindi non farti prendere dal panico se non ricevi risposta nella stessa settimana.
Cosa succede se un'azienda ignora la mia richiesta di opt-out?
Segnalalo all'ufficio del Procuratore Generale della California. Un'azienda che non è in grado di fornire un metodo di opt-out funzionante non è conforme, chiaro e semplice.
La CCPA è la stessa cosa del GDPR?
No. Si sovrappongono nello spirito, ma il GDPR è più ampio e si applica in tutta l'UE, mentre la CCPA è una legge statale della California con le proprie soglie e i propri diritti specifici.
Termini correlati