Voldoen aan de Montana Consumer Data Protection Act (MCDPA)
Pandectes GDPR Compliance helpt Shopify-winkels aan de MCDPA te voldoen door te scannen op cookies, rapporten te maken en de naleving van privacyregels te waarborgen.
Gratis starten
De #1 app voor cookietoestemming op Shopify, vertrouwd door 185k winkels
Wat is de MCDPA?
De Montana Consumer Data Protection Act (MCDPA) geeft inwoners van Montana bepaalde rechten over hun gegevens en legt verplichtingen op aan wie gegevens beheert en verwerkt. De wet lijkt op andere staatswetten zoals de California Privacy Rights Act (CPRA) en de Consumer Data Protection Act (CDPA) van Virginia, en is ook geïnspireerd op de Algemene verordening gegevensbescherming (AVG) van de EU.
Er zijn overeenkomsten, zoals opt-outregelingen voor het verzamelen en verwerken van gegevens, waarborgen voor gevoelige gegevens en het toepassen van privacy by design, maar de belangrijke verschillen zitten in de details. Dat inzicht komt van Kirk Nahra, een ervaren privacyadvocaat en co-chair bij Wilmer Hale.
Zo verschillen de CPRA (Californië) en de MCDPA (Montana) in hun definitie van “gevoelige gegevens”. Zoals Nahra opmerkte, vraagt naleving van de wet om zorgvuldige aandacht voor deze verschillen. Hieronder gaan we in op de definitie van gevoelige gegevens onder de MCDPA en op de andere bepalingen van de wet.
Voor wie geldt de MCDPA?
De Montana Consumer Data Protection Act (MCDPA) geldt voor “verwerkingsverantwoordelijken” die zaken doen in Montana of commerciële producten of diensten maken of leveren die bewust op inwoners van Montana zijn gericht.
Wat gebeurt er als ik me niet aan de MCDPA houd?
De MCDPA noemt geen sancties of boetes die overtreders moeten betalen. Overtredingen van de wet gelden wel als een misleidende handelspraktijk. Ze worden dus afgehandeld volgens de Montana Consumer Protection Act.
De boetes per overtreding kunnen variëren van $2.000 tot $20.000. Overtredingen van de MCDPA kunnen ook tot strafvervolging leiden.
De handhaving van de MCDPA ligt bij de Attorney General van Montana en de districtsaanklagers, die verantwoordelijk zijn voor verbodsbepalingen, sancties en schikkingen. Let wel: de MCDPA geeft geen individueel vorderingsrecht, wat betekent dat mensen bedrijven niet kunnen aanklagen voor het schenden van hun rechten.
Voordat de Attorney General of de districtsaanklagers handhavend kunnen optreden, moeten ze het betrokken bedrijf een kennisgeving van overtreding sturen. Die kennisgeving geeft overtreders een herstelperiode van 60 dagen waarin ze de overtredingen kunnen rechtzetten.
Voldoet het bedrijf na de herstelperiode nog steeds niet, dan kunnen de districtsaanklagers of de Attorney General handhavend optreden.
Vanaf 1 januari 2025 vervalt de herstelperiode van 60 dagen. In plaats daarvan kunnen overtreders interpretatieve richtlijnen en adviesbrieven aanvragen bij het kantoor van de Attorney General.
Wanneer gaat de MCDPA in?
De MCDPA belast de Attorney General van Montana met de uitvoering en handhaving van de MCDPA, inclusief het vaststellen van nieuwe regels. De MCDPA maakt deel uit van de Consumer Protection Act van de staat Montana en gaat in op 1 juli 2025.
Aan de MCDPA voldoen
De MCDPA is een van de uitgebreide privacywetten, en ook andere staten, zoals Indiana, Iowa, Tennessee en Colorado, voeren hun eigen privacywetten in. Omdat bedrijven in meerdere staten actief zijn, wordt het steeds lastiger om het complexe netwerk van privacywetten per staat te overzien en na te leven.
Compliant blijven begint ermee dat je op de hoogte blijft van nieuwe wetgeving die je bedrijf kan raken. Het is belangrijk om deze wetten te volgen terwijl ze door de wetgevende organen van de staten gaan. Relevante nieuwsbrieven en bronnen kunnen daarbij helpen.
Is een nieuwe wet aangenomen maar nog niet in werking, bekijk de tekst dan samen met een jurist. Die kan beoordelen hoe je ervoor staat en je adviseren over wat je moet doen.
Om je compliance eenvoudiger te maken, kun je een Consent Management Platform (CMP) gebruiken zoals Pandectes GDPR Compliance. Een CMP ontlast je team met aanpasbaar toestemmingsbeheer, automatische afhandeling van inzageverzoeken van betrokkenen en tools om cookies en leveranciers te beheren. Pandectes GDPR Compliance is speciaal gemaakt voor Shopify-winkels en helpt je om in het steeds veranderende privacylandschap aan de regels te voldoen en te blijven voldoen.