CPRA: Alles was du wissen musst

Wenn Sie sich eine Liste der größten Datenschutzverletzungen der letzten zehn Jahre ansehen, werden Sie riesige Namen in den Bereichen Technologie, Suche und soziale Netzwerke finden, mit denen jeder bestens vertraut sein wird. Für die meisten aktiven Internetnutzer ist die Wahrscheinlichkeit, dass Ihre Daten, sei es Name, Kontonummer oder etwas Vertraulicheres, missbraucht wurden, nicht gering.

Die Sicherheitslücken dieser Unternehmen betrafen Hunderte von Millionen Menschen und wurden weithin bekannt gemacht, was dazu geführt hat, dass Datenschutz in den letzten Jahren zu einem immer wichtigeren Thema wurde, da sich die Technologie weiterentwickelt hat und die Menge der persönlichen Daten, die online gesammelt und weitergegeben werden, exponentiell zugenommen hat. Eine der wichtigsten Entwicklungen im Datenschutz war die Umsetzung der Allgemeinen Datenschutzverordnung (DSGVO) in der Europäischen Union im Jahr 2018. In den Vereinigten Staaten hat Kalifornien seitdem zwei transformative Gesetze zur Verbesserung der Datenschutzrechte und des Verbraucherschutzes erlassen. Das jüngste ist der California Privacy Rights Act (CPRA), der am 1. Januar 2023 in Kraft trat.

Viele US-Unternehmen setzen sich seit der Einführung der DSGVO für eine in den USA ansässige Gesetzgebung zur Erweiterung des Datenschutzes ein. In einer Umfrage Bei einer Umfrage, die 2022 von Cisco durchgeführt wurde, gaben 81% der Befragten an, dass sie der Meinung sind, dass die Art und Weise, wie ein Unternehmen mit ihren personenbezogenen Daten umgeht, ein Hinweis darauf ist, wie sie sie als Kunden betrachten. Für Unternehmen ist es heute wichtiger denn je, sicherzustellen, dass sie auf eine datenschutzfreundliche Zukunft vorbereitet sind.

Wie haben sich Datenschutz und Sicherheit entwickelt?

In der Vergangenheit waren die Verbraucherdatenschutzgesetze in der Europäischen Union (EU) viel strenger und umfassender als die in den USA. In den frühen 2010er Jahren begann die EU mit der Ausarbeitung von Gesetzen, die den Datenschutz als grundlegendes Menschenrecht bestätigten. Im Jahr 2018 trat die Allgemeine Datenschutzverordnung (DSGVO) in Kraft und stellte viele der gleichen Fragen, die in den jahrzehntelangen Richtlinien der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) aufgeworfen wurden.

Auf der ganzen Welt gibt es eine ständig wachsende Anzahl von Datenschutzgesetzen und -vorschriften, von denen die meisten der DSGVO nachempfunden sind. Weltweit tätige Unternehmen müssen die Einhaltung einer Vielzahl von Gesetzen sicherstellen, je nachdem, wo sie tätig sind, darunter: den Privacy Act (Australien), Lei Geral de Proteção de Dados (Brasilien), den geänderten Schutz personenbezogener Daten (Singapur), den Personal Information Protection and Electronic Documents Act (Kanada) und den California Privacy Rights Act (USA).

Die Einführung von CPRA

Der California Consumer Privacy Act (CCPA) war der erste und umfassendste seiner Art in den USA, der den Datenschutz für Einwohner Kaliforniens kodifizierte. Vor der Einführung des CCPA verabschiedete die US-Bundesregierung Gesetze zum Schutz bestimmter Bereiche des Datenschutzes wie den Online-Schutz von Kindern (COPPA) und Spam-E-Mails (CAN-SPAM). Nach der Verabschiedung dieser Gesetze haben viele Staaten begonnen, nacheinander ihre eigene Version eines Gesetzes zur Meldung von Datenschutzverletzungen zu verabschieden.

Die CPRA ist ein neues Gesetz, das auf den bestehenden Schutzmaßnahmen des CCPA aufbaut, um die Datenschutzrechte der Einwohner Kaliforniens weiter zu stärken.

Die CPRA, die am 1. Januar 2023 in Kraft trat, baut auf dem CCPA auf, indem sie den Einwohnern Kaliforniens zusätzliche Rechte einräumt:

Der CCPA gewährte die Rechte:

• Um darüber informiert zu werden, wann personenbezogene Daten gesammelt werden
• Um personenbezogene Daten anzufordern, die gesammelt wurden
• Um persönliche Daten auf Anfrage löschen zu lassen
• Um Verbraucherrechte auszuüben, ohne Angst vor Diskriminierung zu haben
• Direktes Klagerecht im Falle eines Verstoßes

Und die CPRA erweiterte diese, indem sie die Rechte gewährte:

• Um ungenaue Informationen zu korrigieren (neu unter der CPRA)
• Um die Verwendung sensibler personenbezogener Daten einzuschränken (neu unter der CPRA)
• Um die Weitergabe personenbezogener Daten von Verbrauchern zusätzlich zu deren Verkauf abzulehnen (erweitert im Rahmen der CPRA)

Da die Werbe- und E-Commerce-Technologie in den Branchen immer robuster und verbreiteter wird, schaffen die Erweiterungen und Ergänzungen in der CPRA die Grundlage für mehr Datenschutzrechte in der Zukunft.

Die digitale Landschaft im Wandel

Die CPRA verändert die Datenschutzlandschaft und die Art und Weise, wie Unternehmen werben und Geschäfte tätigen, indem sie Verbrauchern zusätzliche Rechte einräumt. Mit der Entwicklung der Technologie steigen die Standards. Dies verpflichtet Unternehmen, zuerst an den Kunden zu denken und Optimierungen auf der Grundlage der erwarteten Ergebnisse vorzunehmen, sodass Verbraucher die vollständige Kontrolle über die von ihnen gespeicherten Daten haben.

Die Bereitstellung von Kontrolle und Transparenz bei der Datennutzung ist kein neues Konzept. Jahrelang haben sich digitale Vermarkter darauf verlassen, dass Verbraucher von ihren persönlichen Geräten aus Zugriff auf ihre Daten, in der Regel Standortdaten, gewähren, obwohl sie nicht genau wissen, wofür sie verwendet werden. Mit CPRA haben Verbraucher jetzt das Recht zu erfahren, was gesammelt und verwendet wird, und sogar die Löschung ihrer Daten zu verlangen. Dies könnte für einige Marken bedeuten, Kunden zu verlieren. Es ist heute wichtiger denn je, dass Unternehmen eine sinnvolle, für beide Seiten vorteilhafte Beziehung zwischen Verbrauchern und ihrer Marke aufbauen, damit die Verbraucher Vertrauen und Zuversicht in die Art und Weise haben, wie ein Unternehmen ihre Daten verwendet.

Rokt und Daten

Als vertrauenswürdiger Vermittler zwischen Kunden und Marken ist die Konzentration auf Datenschutz und Sicherheit ein wesentlicher Bestandteil der Fähigkeit von Rokt, die Relevanz im E-Commerce zu verbessern. Rokt, als kundengesteuerte Plattform, ermöglicht es Kunden, ihre First-Party-Daten zu verwenden, ohne sie mit anderen teilen zu müssen, und die Relevanz, die wir während der Transaktion bieten, ist der Kern des Service, den wir unseren Kunden bieten. Rokt wurde für eine Zukunft entwickelt, in der Datenschutz an erster Stelle steht, und konzentriert sich kontinuierlich auf seine laufenden Datenschutz- und Sicherheitsbestimmungen und investiert in diese. Erfahre mehr darüber, wie Rokt mit Daten umgeht hier.

Die CPRA ist ein bedeutender Fortschritt beim Schutz der Datenschutzrechte von Verbrauchern in den USA und wird erhebliche Auswirkungen auf die Geschäftstätigkeit von Unternehmen haben. E-Commerce-Unternehmen müssen sich mit diesen neuen Rechten auseinandersetzen, indem sie ihre Compliance-Programmstrategien überarbeiten und moderne Datenschutztools einführen. Durch die Einhaltung dieser Standards können Unternehmen ihren Verbrauchern Kontrolle und Transparenz über ihre Daten geben und gleichzeitig Vertrauen gewinnen und aufrechterhalten.

‍