Verschillen tussen CCPA en CPRA

De California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) zijn belangrijke privacywetten die de bescherming van consumentengegevens in Californië versterken. Begrijpen wat deze twee regelingen van elkaar onderscheidt, is essentieel voor bedrijven, ook voor Shopify-winkeleigenaren, om aan de regels te voldoen en het vertrouwen van consumenten te behouden.

Overzicht van CCPA en CPRA

• CCPA: Vastgesteld in 2018 en van kracht vanaf 1 januari 2020. De CCPA geeft consumenten in Californië rechten over hun persoonsgegevens, waaronder het recht op inzage, het recht op verwijdering en het recht om zich af te melden voor de verkoop van hun gegevens.
• CPRA: In november 2020 door de kiezers goedgekeurd en van kracht vanaf 1 januari 2023. De CPRA wijzigt en breidt de CCPA uit, voegt nieuwe consumentenrechten toe en richt de California Privacy Protection Agency (CPPA) op voor de handhaving.

Belangrijkste verschillen tussen CCPA en CPRA

Uitgebreide consumentenrechten

• Recht op correctie: Onder de CPRA kunnen consumenten bedrijven vragen onjuiste persoonsgegevens te corrigeren.
• Recht om het gebruik van gevoelige persoonsgegevens te beperken: Consumenten kunnen het gebruik van gevoelige persoonsgegevens beperken, zoals ras, gezondheidsgegevens of nauwkeurige geolocatie, met name wanneer die worden gebruikt voor advertenties.
• Recht op informatie over geautomatiseerde besluitvorming: De CPRA geeft consumenten het recht te begrijpen hoe geautomatiseerde besluitvormingstechnologie werkt die bij profilering wordt gebruikt, en zich daarvan af te melden.

Nieuwe categorie: gevoelige persoonsgegevens

De CPRA introduceert “gevoelige persoonsgegevens” als aparte categorie, met gegevens zoals Social Security-nummers, financiële informatie en nauwkeurige geolocatie. Bedrijven moeten voor dit soort gegevens extra bescherming bieden.

Wijzigingen in de drempels voor toepassing

De CPRA past de criteria aan die bepalen welke bedrijven aan de wet moeten voldoen:

• Omvang van de gegevensverwerking: De drempel voor bedrijven die persoonsgegevens kopen, verkopen of delen, stijgt van 50.000 naar 100.000 consumenten of huishoudens.
• Inkomsten uit het delen van gegevens: De CPRA omvat bedrijven die 50% of meer van hun jaarlijkse omzet halen uit het delen (niet alleen het verkopen) van persoonsgegevens van consumenten.

Oprichting van de California Privacy Protection Agency (CPPA)

De CPRA richt de CPPA op, een speciaal agentschap dat verantwoordelijk is voor de handhaving van de privacywetten van Californië, het uitvoeren van audits en het geven van richtlijnen aan bedrijven en consumenten.

Gevolgen voor bedrijven

Bedrijven, waaronder Shopify-winkeleigenaren, moeten het volgende in acht nemen:

• Nalevingsverplichtingen: Door de uitgebreide reikwijdte van de CPRA moeten bedrijven mogelijk hun gegevensverwerking, privacybeleid en procedures voor consumentenrechten bijwerken.
• Datamapping en inventarisatie: Het identificeren en categoriseren van gevoelige persoonsgegevens is cruciaal om aan de eisen van de CPRA te voldoen.
• Beheer van consumentenrechten: Het inrichten van mechanismen voor de nieuwe consumentenrechten, zoals correctie en het beperken van het gebruik van gevoelige gegevens, is essentieel.

Met tools zoals Pandectes kunnen bedrijven zich door de steeds veranderende privacyregels heen navigeren, aan hun wettelijke verplichtingen voldoen en het vertrouwen van consumenten behouden.