Voldoen aan de Connecticut Data Privacy Act (CTDPA)
Pandectes GDPR Compliance helpt Shopify-winkels aan de CTDPA te voldoen door cookies te scannen, uitgebreide rapporten te maken en de naleving van privacyregels te bewaken.
Gratis starten
De #1 app voor cookietoestemming op Shopify, vertrouwd door 185k winkels
Wat is de CTDPA?
De CTDPA (Connecticut Data Privacy Act) geldt sinds 10 mei 2022 en geeft inwoners van Connecticut meer controle over hun persoonsgegevens. Onder deze wet is een consument een inwoner van de staat die voor zichzelf handelt en niet in een zakelijke of arbeidscontext. Daarin verschilt de wet van staten zoals Californië, waar werknemers onder de CPRA (California Privacy Rights Act) bescherming van hun gegevens krijgen.
De CTDPA bevat veel bepalingen die ook in privacywetten van andere staten staan, maar lijkt het meest op de regels in Colorado (CPA) en Virginia (CDPA).
Net als andere privacywetten geeft de CTDPA consumenten de volgende rechten:
- Inzage in hun gegevens
- Correctie van onjuistheden
- Verwijdering van persoonsgegevens
- Een kopie van hun gegevens in een formaat waarmee ze kunnen worden doorgegeven aan een andere verwerkingsverantwoordelijke
- Opt-out van de verkoop en verwerking van gegevens.
Voor wie geldt de CTDPA?
De wet geldt voor bedrijven die in de staat actief zijn of zich op inwoners van Connecticut richten. Om onder de wet te vallen, moeten bedrijven ofwel persoonsgegevens van 100.000 of meer consumenten hebben beheerd of verwerkt (betalingstransacties niet meegerekend), ofwel persoonsgegevens van ten minste 25.000 consumenten hebben beheerd of verwerkt en meer dan 25% van hun bruto-omzet uit de verkoop van persoonsgegevens halen.
Wat gebeurt er als ik me niet aan de CTDPA houd?
De Attorney General van Connecticut kan overtredingen handhaven en boetes opleggen tot $5.000 per overtreding. Daarnaast kan de Attorney General bevelen uitvaardigen om overtreders te verhinderen de wet te overtreden, eisen dat ze slachtoffers schadeloosstellen en de afdracht vorderen van winsten die met illegale activiteiten zijn behaald.
Wanneer gaat de CTDPA in?
Terwijl de privacywetgeving op staatsniveau gestaag uitbreidt, gaat een van de eerste uitgebreide privacywetten van het land, de Connecticut Data Privacy Act (CTDPA), in op 1 juli 2023.
Aan de CTDPA voldoen
De CTDPA is een van de uitgebreide privacywetten, en steeds meer staten volgen met hun eigen privacywetten, waaronder Indiana, Iowa, Tennessee en Montana. Omdat bedrijven klanten in meerdere staten bedienen, wordt het lastig om dit complexe lappendeken van privacywetten per staat te overzien en na te leven.
Compliant blijven begint ermee dat je op de hoogte blijft van nieuwe wetgeving die je bedrijf kan raken. Het is belangrijk om deze wetten te volgen terwijl ze door de wetgevende organen van de staten gaan. Relevante nieuwsbrieven en bronnen kunnen daarbij helpen.
Is een nieuwe wet aangenomen maar nog niet in werking, bekijk de tekst dan samen met een jurist. Die kan beoordelen hoe je ervoor staat en je adviseren over wat je moet doen.
Om je compliance eenvoudiger te maken, kun je een Consent Management Platform (CMP) gebruiken zoals Pandectes GDPR Compliance. Een CMP ontlast je team met aanpasbaar toestemmingsbeheer, automatische afhandeling van inzageverzoeken van betrokkenen en tools om cookies en leveranciers te beheren. Pandectes GDPR Compliance is speciaal gemaakt voor Shopify-winkels en helpt je om in het steeds veranderende privacylandschap aan de regels te voldoen en te blijven voldoen.