Voldoen aan de Colorado Privacy Act (CPA)
Pandectes GDPR Compliance helpt Shopify-winkels aan de CPA te voldoen door te scannen op cookies, rapporten te leveren en de naleving van privacynormen te bewaken.
Gratis starten
De #1 app voor cookietoestemming op Shopify, vertrouwd door 185k winkels
Wat is de CPA?
De Colorado Privacy Act geeft inwoners van Colorado bepaalde rechten over hun gegevens en legt verplichtingen op aan wie gegevens beheert en verwerkt. De wet lijkt op andere staatswetten zoals de California Privacy Rights Act (CPRA) en de Consumer Data Protection Act (CDPA) van Virginia, en is ook geïnspireerd op de Algemene verordening gegevensbescherming (AVG) van de EU.
Er zijn overeenkomsten, zoals opt-outregelingen voor het verzamelen en verwerken van gegevens, waarborgen voor gevoelige gegevens en het toepassen van privacy by design, maar de belangrijke verschillen zitten in de details. Dat inzicht komt van Kirk Nahra, een ervaren privacyadvocaat en co-chair bij Wilmer Hale.
Zo verschillen de CPRA (Californië) en de CPA (Colorado) in hun definitie van “gevoelige gegevens”. Zoals Nahra opmerkte, vraagt naleving van de wet om zorgvuldige aandacht voor deze verschillen. Hieronder gaan we in op de definitie van gevoelige gegevens onder de CPA en op de andere bepalingen van de wet.
Voor wie geldt de CPA?
De Colorado Privacy Act geldt voor “verwerkingsverantwoordelijken” die zaken doen in Colorado of commerciële producten of diensten maken of leveren die bewust op inwoners van Colorado zijn gericht.
Wat gebeurt er als ik me niet aan de CPA houd?
De CPA noemt geen sancties of boetes die overtreders moeten betalen. Overtredingen gelden wel als een misleidende handelspraktijk. Ze worden dus afgehandeld volgens de Colorado Consumer Protection Act.
De boetes per overtreding kunnen variëren van $2.000 tot $20.000. Overtredingen van de CPA kunnen ook tot strafvervolging leiden.
De handhaving van de CPA ligt bij de Attorney General van Colorado en de districtsaanklagers, die verantwoordelijk zijn voor verbodsbepalingen, sancties en schikkingen. Let wel: de CPA geeft geen individueel vorderingsrecht, wat betekent dat mensen bedrijven niet kunnen aanklagen voor het schenden van hun rechten.
Voordat de Attorney General of de districtsaanklagers handhavend kunnen optreden, moeten ze het betrokken bedrijf een kennisgeving van overtreding sturen. Die kennisgeving geeft overtreders een herstelperiode van 60 dagen waarin ze de overtredingen kunnen rechtzetten.
Voldoet het bedrijf na de herstelperiode nog steeds niet, dan kunnen de districtsaanklagers of de Attorney General handhavend optreden.
Vanaf 1 januari 2025 vervalt de herstelperiode van 60 dagen. In plaats daarvan kunnen overtreders interpretatieve richtlijnen en adviesbrieven aanvragen bij het kantoor van de Attorney General.
Wanneer gaat de CPA in?
De CPA belastte de Attorney General van Colorado met de uitvoering en handhaving van de CPA, inclusief het vaststellen van nieuwe regels. De CPA maakt deel uit van de Consumer Protection Act van de staat Colorado en gaat in op 1 juli 2023.
Aan de CPA voldoen
De CPA is een van de uitgebreide privacywetten, en ook andere staten, zoals Indiana, Iowa, Tennessee en Montana, voeren hun eigen privacywetten in. Omdat bedrijven in meerdere staten actief zijn, wordt het steeds lastiger om het complexe netwerk van privacywetten per staat te overzien en na te leven.
Compliant blijven begint ermee dat je op de hoogte blijft van nieuwe wetgeving die je bedrijf kan raken. Het is belangrijk om deze wetten te volgen terwijl ze door de wetgevende organen van de staten gaan. Relevante nieuwsbrieven en bronnen kunnen daarbij helpen.
Is een nieuwe wet aangenomen maar nog niet in werking, bekijk de tekst dan samen met een jurist. Die kan beoordelen hoe je ervoor staat en je adviseren over wat je moet doen.
Om je compliance eenvoudiger te maken, kun je een Consent Management Platform (CMP) gebruiken zoals Pandectes GDPR Compliance. Een CMP ontlast je team met aanpasbaar toestemmingsbeheer, automatische afhandeling van inzageverzoeken van betrokkenen en tools om cookies en leveranciers te beheren. Pandectes GDPR Compliance is speciaal gemaakt voor Shopify-winkels en helpt je om in het steeds veranderende privacylandschap aan de regels te voldoen en te blijven voldoen.