Es ist bekannt, dass Benutzerdaten für die Online-Anzeigenausrichtung verwendet werden. Wenn ein Nutzer beim Surfen relevante Anzeigen findet, erhalten Werbetreibende hochwertige Leads und Conversions und Publisher erhalten bessere CTRs – eine Win-Win-Situation.
Es klingt einfach, doch sobald man von Datenlecks hört, zeigt sich die Schattenseite der digitalen Werbung. Jüngste Studien belegen, dass jeder fünfte Amerikaner nie überprüft, ob seine Daten von einem Datenleck betroffen sind. Und rund 66 % der Nutzer wissen nicht, was zu tun ist, wenn sie es erfahren.
Angesichts der Lage besteht die Notwendigkeit, strengere Rahmenbedingungen für die Datensicherheit zu schaffen. Ein solcher Rahmen, der bald in die Tat umgesetzt wird, ist der California Consumer Privacy Act oder CCPA.
Was ist der California Consumer Privacy Act?
Der California Consumer Privacy Act (CCPA) ist ein Gesetz zur Verbesserung des Online-Datenschutzes von Verbrauchern mit Wohnsitz in Kalifornien. Es wurde am 28. Juni 2018 vom kalifornischen Parlament verabschiedet und tritt erst am 1. Januar 2020 in Kraft.
Die Absicht von CCPA besteht darin, den Menschen in Kalifornien das Recht zu geben, über die Verwendung ihrer persönlichen Daten informiert zu werden. Darüber hinaus definiert CCPA auch personenbezogene Daten für Unternehmen, die die Daten des Benutzers für Marketing-, Werbe- und Wiederverkaufszwecke verwenden.
Laut CCPA sind personenbezogene Daten alle Daten, die einen Verbraucher und Haushalt direkt oder indirekt identifizieren, sich auf ihn beziehen, ihn beschreiben oder mit ihm in Verbindung gebracht werden können. Nach dieser Definition fallen Tracking-Pixel, Cookie-ID, IP-Adresse, E-Mail-Adresse, Webprotokoll und andere solche Datenpunkte unter den Begriff personenbezogene Daten.
Siehe auch: Kalifornischer Generalstaatsanwalt veröffentlicht überarbeitete Fassung der CCPA-Bestimmungen
Was hat CCPA zu bieten?
Bildquelle: frostbrowntodd.com
CCPA gilt für jedes gewinnorientierte Unternehmen, das in Kalifornien Geschäfte tätigt und Benutzerinformationen sammelt. Darüber hinaus sollte das Unternehmen mindestens eines dieser Kriterien erfüllen:
- Das Unternehmen erwirtschaftet mehr als die Hälfte seines Umsatzes mit dem Verkauf von Nutzerdaten.
- Das Unternehmen speichert personenbezogene Daten von über 50,000 Benutzern, Haushalten oder Geräten.
- Und/oder der Bruttojahresumsatz des Unternehmens beträgt 25 Millionen US-Dollar oder mehr.
Das California Consumer Privacy Act gibt Personen mit Wohnsitz in Kalifornien das Recht:
- Informieren Sie sich darüber, welche personenbezogenen Daten erfasst werden
- Fragen Sie, wo und wer ihre persönlichen Daten verwendet
- Verweigern Sie die Weitergabe Ihrer personenbezogenen Daten
- Löschen und aktualisieren Sie ihre Daten
- Fragen Sie, ob ihre persönlichen Daten verkauft werden. Wenn ja, bitten Sie weiter darum, es zu stoppen
- Schließlich möchten wir auch dann die gleichen Dienstleistungen erhalten, wenn wir uns dafür entscheiden, keine personenbezogenen Daten weiterzugeben.
Welche Ausnahmen und Bußgelder gibt es?
CCPA hindert kein Unternehmen daran, Geschäfte zu tätigen oder Benutzerdaten zu sammeln. Wenn ein Benutzer jedoch einen Bericht über personenbezogene Daten anfordert, muss das Unternehmen diesen bereitstellen. Es gibt strenge Gesetze gegen die Nichteinhaltung. Daher muss jedes Unternehmen, das in Kalifornien Geschäfte tätigt, die CCPA-Regeln einhalten und sein Geschäft entsprechend aktualisieren.
Das California Consumer Privacy Act verhängt für jeden vorsätzlichen Verstoß eine Geldstrafe von 7,500 US-Dollar. Und für jeden unbeabsichtigten Verstoß beträgt die Geldstrafe 2,500 US-Dollar. Darüber hinaus ermächtigt CCPA die Nutzer, bei Nichteinhaltung eine Klage gegen ein Unternehmen einzureichen. Wenn der Verstoß nachgewiesen wird, kann dem Unternehmen ein Schaden zwischen 100 und 750 US-Dollar oder mehr an den Benutzer entstehen.
Warum sollten sich Verlage darum kümmern?
Wie bereits erwähnt, gibt CCPA Benutzern das Recht zu entscheiden, welche Art von Daten sie weitergeben möchten. Außerdem können Nutzer die Speicherung ihrer Daten ablehnen. Jetzt sollten sich Publisher, die Benutzer zu Werbezwecken verfolgen, über den CCPA im Klaren sein, da diese Benutzer jederzeit die Löschung ihrer Daten verlangen können. Darüber hinaus sollte der Herausgeber jederzeit bereit sein, die von ihm über jeden Benutzer gespeicherten Daten offenzulegen.
CCPA spricht auch von Bußgeldern. Das bedeutet, dass für den Fall, dass sich ein Verlag gegen das CCPA verstößt, ihm eine Geldstrafe auferlegt wird oder er/sie sogar von der Geschäftstätigkeit im US-Bundesstaat Kalifornien ausgeschlossen wird.
Was unterscheidet es von der DSGVO?
Die DSGVO verpflichtet Unternehmen, die Einwilligung der Nutzer vor der Datenerhebung einzuholen. Der CCPA hingegen erwähnt die Einwilligung nicht und verbietet Unternehmen auch nicht die Datenerhebung. Darüber hinaus definiert die DSGVO den Begriff „personenbezogene Daten“ nicht eindeutig. Der CCPA hingegen legt die personenbezogenen Daten von Nutzern und Haushalten klar und präzise fest.
Lesen Sie auch: CCPA vs. DSGVO: Was Sie vor Inkrafttreten des CCPA wissen sollten
Die DSGVO verlangt von Unternehmen, den Benutzern klar mitzuteilen, wo und wie ihre Informationen verwendet werden. Mit CCPA sind Unternehmen jedoch nur verpflichtet, diese Informationen offenzulegen, wenn sie von Benutzern dazu aufgefordert werden. Im Falle einer Datenschutzverletzung muss das Unternehmen seine Benutzer gemäß beiden Rahmenwerken informieren.
Zusammenfassend lässt sich sagen, dass die DSGVO Unternehmen dazu auffordert, die Bedingungen für die Datennutzung festzulegen, bevor sie Daten erfassen. CCPA hingegen möchte, dass Unternehmen die Datennutzungsbedingungen auf Anfrage der Benutzer mitteilen. Und wenn ein Benutzer die Weitergabe personenbezogener Daten ablehnen möchte, müssen Unternehmen die Entscheidung respektieren.
Was macht man als nächstes?
Obwohl wir die DSGVO als Vergleichsgrundlage haben, kann dies schwierig sein, da sich die DSGVO auf die Einwilligung der Nutzer konzentriert, während der CCPA hauptsächlich den Datenschutz behandelt. Für Publisher ist es jedoch ein guter Anfang, die Auswirkungen der DSGVO zu prüfen , um die bevorstehenden Folgen des CCPA besser einschätzen zu können. Erstellen Sie zunächst eine Liste der Punkte, die Sie angehen möchten, wie z. B. die Einführung eines Consent-Management-Systems und die Nachverfolgung und Aktualisierung der Nutzereinwilligungen. Erstellen Sie im Grunde eine Checkliste zur CCPA-Konformität und arbeiten Sie diese ab.
Berichten zufolge sind viele Unternehmen noch nicht auf die große Umstellung vorbereitet . Da der CCPA jedoch erst im Januar 2020 in Kraft tritt, bleibt noch Zeit zur Vorbereitung. Wie die DSGVO wird auch der CCPA Auswirkungen auf Publisher und Anbieter haben – sowohl hinsichtlich der Infrastrukturkosten für die Einhaltung der Vorschriften als auch der Bußgelder und Strafen bei Nichteinhaltung. Im Gegensatz zur DSGVO ist der California Consumer Privacy Act (CCPA) jedoch hinsichtlich seiner Anforderungen klarer definiert. Und eine verbesserte Datensicherheit für Nutzer ist langfristig für alle Beteiligten von Vorteil.
Shubham ist ein digitaler Vermarkter mit umfangreicher Erfahrung in der Werbetechnologiebranche. Er verfügt über umfassende Erfahrung in der Programmbranche und leitet Geschäftsstrategien und Skalierungsfunktionen, einschließlich, aber nicht beschränkt auf, Wachstum und Marketing, Betrieb, Prozessoptimierung und Vertrieb.
