Der California Consumer Privacy Act (CCPA) ist die Reaktion der USA auf die Datenschutz-Grundverordnung (DSGVO) der EU. Mit sehr ähnlichen Regeln ist das CCPA das strengste Datenschutzgesetz in den USA. Das Gesetz führte zu anderen Datenschutzgesetzen, die in den USA schon seit einiger Zeit in Kraft sind, wie zum Beispiel Virginias CDPA, Nevada Privacy Law und Colorado Privacy Law.
Wie die DSGVO legt auch der CCPA mehrere Regeln für den Umgang mit personenbezogenen Daten von Verbrauchern durch Unternehmen fest und gilt auch für Websites. Daher erläutern wir, was ein WordPress-Benutzer wie Sie befolgen muss, um seine Website CCPA-konform zu machen.
Aber bevor wir das besprechen, werfen wir einen kurzen Blick darauf, was CCPA ist.
WICHTIG: Wir (WPExplorer) sind keine Anwälte, wir geben lediglich Informationen über den CCPA und allgemeine Compliance-Tipps weiter. Das Befolgen der folgenden Schritte stellt nicht sicher, dass Sie die CCPA-Anforderungen vollständig erfüllen. Wenden Sie sich an einen CCPA-Anwalt oder -Berater, um sicherzustellen, dass Ihre Website vollständig konform ist.
CCPA ist ein staatliches Datenschutzgesetz von Kalifornien, USA. Und wie sein europäisches Gegenstück wurde der CCPA verabschiedet, um die persönlichen Daten von Menschen zu schützen. Es trat am 1. Januar 2020 in Kraft.
Der Geltungsbereich des CCPA ist auf jedes gewinnorientierte Unternehmen auf der Welt beschränkt, das eines der folgenden Kriterien erfüllt:
- Hat einen jährlichen Gesamtumsatz von mehr als 25 Millionen US-Dollar
- Kaufen, empfangen oder verkaufen Sie die persönlichen Daten von 50.000 oder mehr Einwohnern, Haushalten oder Geräten in Kalifornien
- Es erwirtschaftet mehr als die Hälfte seines Jahresumsatzes mit dem Verkauf persönlicher Daten von Kaliforniern.
Verbraucher haben mehrere korrekte Trennungs-CCPAs:
- Die Gut zu wissen über die persönlichen Daten, die ein Unternehmen sammelt und wie diese verwendet, weitergegeben oder verkauft werden;
- Die Recht auf Löschung Persönliche Angaben;
- Die Recht auf Opt-out aus dem Verkauf personenbezogener Daten; Und
- Die Recht auf Nichtdiskriminierung gegen diejenigen, die CCPA-Rechte ausüben.
Ein Verstoß gegen die CCPA-Regeln hat Konsequenzen.
Bei unbeabsichtigten Verstößen drohen Ihnen Geldstrafen von bis zu 2.500 US-Dollar pro Verstoß und bei vorsätzlichen Verstößen 7.500 US-Dollar pro Verstoß.
Verbraucher können Rechtsberatung in Anspruch nehmen und Schadensersatz in Höhe von 100 bis 750 US-Dollar bei Datenschutzverletzungen fordern und Rechtsbeschwerden gegen den Verletzer einreichen.
Kann sich der CCPA auf Websites kleiner Unternehmen auswirken?
Im Gegensatz zur DSGVO gilt der CCPA nicht für alle Websites, die den definierten Datensubjekten dienen. In diesem Fall Einwohner Kaliforniens. Wie oben erläutert, muss einer von drei Schwellenwerten erreicht werden. Diese Schwellenwerte scheinen jedoch darauf hinzudeuten, dass kleinere Websites nicht gesetzeskonform sind. Einer der Eckpfeiler eines jeden Unternehmens muss jedoch die Qualität des Kundenerlebnisses sein. Der Schutz der Rechte und Interessen Ihrer Kunden sollte oberste Priorität haben, insbesondere wenn Sie mit deren persönlichen Daten umgehen. Es ist eine gute Praxis, Ihre Privatsphäre zu schützen. Um dies zu erreichen, wird empfohlen, den CCPA einzuhalten, auch wenn Ihr Unternehmen außerhalb seines materiellen Geltungsbereichs liegt.
Darüber hinaus ist es angesichts der zunehmenden Fälle von Daten- und Datenschutzverletzungen unerlässlich, Ihren Benutzern einen Bereich zu bieten, in dem sie vertrauen können und mehr Kontrolle über ihre persönlichen Daten haben.
So machen Sie Ihre WordPress-Website CCPA-konform
Die CCPA-Anforderungen sind im Vergleich zur DSGVO viel lockerer. Eine WordPress-Website, die bereits DSGVO-konform ist, erfordert möglicherweise keinen großen Aufwand, um sich auf das US-Recht vorzubereiten. Es gibt jedoch einige Highlights, die die Website unbedingt umsetzen sollte, um dem CCPA zu entsprechen.
Sie können diesen Leitfaden verwenden, um zu erfahren, wie Sie Ihre WordPress-Website DSGVO-konform machen, aber wenn der CCPA auf Sie zutrifft, lesen Sie weiter. Im Folgenden finden Sie einige Schritte zur Vorbereitung Ihrer WordPress-Website auf die CCPA-Konformität.
1. Seite mit Datenschutzrichtlinien
Eine Datenschutzrichtlinie legt Informationen im Zusammenhang mit der Datenerfassung, -nutzung, -weitergabe und den Verkaufspraktiken Ihrer Website offen. Darüber hinaus erhalten Benutzer Informationen dazu, wie sie sich mit Ihnen in Verbindung setzen können, um ihr Recht auf Privatsphäre auszuüben und Beschwerden einzureichen.
Gemäß dem CCPA gibt es bestimmte Informationen, die eine Website in einer Datenschutzrichtlinie bereitstellen muss:
- Welche personenbezogenen Daten erfasst Ihre Website von Benutzern?
- Woher sammeln Sie personenbezogene Daten?
- Warum müssen Sie personenbezogene Daten sammeln, verkaufen oder weitergeben?
- Mit wem (Dritten) teilt oder verkauft die Website personenbezogene Daten?
- Welche Rechte haben Verbraucher im Rahmen des CCPA?
- Wie können sie Sie kontaktieren, um diese Rechte auszuüben?
- ZU Verkaufen Sie meine persönlichen Daten nicht Link oder Abschnitt, der erklärt, wie Benutzer die Weitergabe oder den Verkauf ihrer persönlichen Daten ablehnen können.
Sie sollten die Datenschutzrichtlinie alle 12 Monate aktualisieren, um sich ändernden Geschäftspraktiken Rechnung zu tragen.
Auf einer WordPress-Website können Sie ganz einfach eine Datenschutzseite erstellen oder hinzufügen. In der neuesten Version (4.9.6 und höher) verfügt das Admin-Panel über eine Einstellung zum Erstellen einer Seite mit Datenschutzrichtlinien, auf der Sie den relevanten Inhalt hinzufügen können.
Gehen Sie einfach zu Einstellungen > Privatsphäre.
Wenn Sie auswählen Erstellen Sie eine neue Seite mit Datenschutzrichtlinienerhalten Sie eine automatisch generierte Vorlage, die Sie anpassen können.
Sie können auch die bestehende Datenschutzseite nutzen.
2. Verkaufen Sie meine Seite mit persönlichen Daten nicht
Eine der Regeln, die CCPA von der DSGVO unterscheidet, ist die Lockerung der Einwilligungspflicht für die Erhebung und den Verkauf von Daten. Der CCPA legt Wert darauf, Benutzern die Möglichkeit zu geben, dem Verkauf ihrer Daten zu widersprechen, anstatt ihre Einwilligung zu erteilen. Opt-out ist ein wichtiger Teil des Gesetzes und hier kommt der Mechanismus „Do Not Sell My Personal Information“ (DNSMPI) ins Spiel. DNSMPI ist eine von der CCPA vorgeschlagene Methode, mit der Benutzer Websites deaktivieren können, die ihre persönlichen Daten an Dritte verkaufen. Die Implementierung erfolgt normalerweise über eine eigene Seite.
Wie oben erwähnt, könnte dies auch ein Abschnitt Ihrer Datenschutzrichtlinie sein. Auf einer separaten Seite können Sie weitere Einzelheiten zum Opt-out-Mechanismus angeben.
Die Seite muss folgende Informationen enthalten:
- Erläuterung des Rechts, das Recht auf Verkauf personenbezogener Daten abzulehnen.
- Ein Webformular oder eine andere Methode zum Einreichen von Opt-out-Anfragen.
- Ein Link zur Datenschutzerklärung.
Die Fußzeile einer Website ist der ideale Ort, um den Link zur DNSMPI-Seite einzufügen.
Hier ist ein Beispiel von der offiziellen Sony Music-Website:
Der Link führt zu Ihrer DNSMPI-Seite.
3. Hinweis zur Cookie-Einwilligung
Die CCPA erkannte „eindeutige persönliche Identifikatoren“ als personenbezogene Daten an. Cookie-Identifikatoren sind daher personenbezogene Daten im Sinne des Gesetzes. Im Gegensatz zur DSGVO muss die Website für die CCPA-Cookie-Zustimmung nicht die Zustimmung der Benutzer einholen, um Cookies in ihren Browsern zu speichern. Allerdings müssen Websites eine Opt-out-Option für den Verkauf personenbezogener Daten bereitstellen. Und bei einem Cookie-Hinweis oder Pop-up geht es nicht nur darum, um Einwilligung zu bitten; Es ist auch eine Methode, mit der Benutzer den Empfang von Cookies ablehnen können.
Der Cookie-Hinweis sollte erklären, warum Cookies verwendet werden, und eine Schaltfläche/einen Link zum Deaktivieren von Cookies (oder den DNSMPI-Link) enthalten.
CookieYes ist ein benutzerfreundliches Cookie-Zustimmungstool, mit dem Sie Ihrer Website eine Einwilligungserklärung hinzufügen und Benutzern die Möglichkeit geben können, Cookies zum Verkauf personenbezogener Daten abzulehnen. Sie können den Hinweis mithilfe von Einstellungen und CSS anpassen und ihn geografisch auf US-Besucher ausrichten. Außerdem können Sie mit nur wenigen Klicks eine Datenschutzrichtlinie und eine Cookie-Richtlinie für Ihre Website erstellen.
Mit CookieYes können Sie noch viel mehr tun, um Ihre Verwendung von Cookies CCPA-konform zu gestalten. Das Beste daran ist, dass die Anmeldung und der Einstieg bei CookieYes kostenlos sind. Der kostenlose Plan bietet eine Cookie-Analyse von bis zu 100 Seiten und 5.000 Einwilligungsdatensätzen pro Monat (und es gibt Premium-Pläne für erweiterte Funktionen und höhere Nutzung). Sie können die Premium-Funktionen 14 Tage lang kostenlos testen (keine Kreditkarte erforderlich und Sie können jederzeit vom Testplan upgraden) und sehen, wie sie für Ihre Website funktionieren.
4. Datenzugriff
Der CCPA verlangt außerdem, dass Websites Benutzern auf Anfrage Zugriff auf ihre persönlichen Daten gewähren. Sie sind dafür verantwortlich, Benutzer über die von Ihnen erfassten Informationen, darüber, was Sie damit tun, über die Kategorie der Erfassungsquelle und die Kategorie des Dritten, mit dem Sie die Informationen teilen, zu informieren.
Der Datenzugriffsantrag kann über Kontaktformulare umgesetzt werden. Es gibt verschiedene Arten von Formularen, die Sie verwenden können. Eines der am meisten empfohlenen Plugins zum Erstellen von Formularen in WordPress ist Ninja Forms.
Es handelt sich um ein einfaches Drag-and-Drop-Tool zum Hinzufügen von Formularen zu Ihren Website-Seiten. Sie können vorgefertigte Vorlagen verwenden oder eigene Vorlagen erstellen, damit Benutzer Datenzugriffsanfragen stellen können.
5. Datenlöschung
Der CCPA verlangt von Websites, personenbezogene Daten auf Anfrage eines Benutzers zu löschen.
Genau wie der Datenzugriff verfügen die neuesten Versionen von WordPress auch über spezielle Einstellungen, mit denen Ihre Besucher Anträge auf Datenlöschung stellen können. Hiermit können Sie eine Bestätigungs-E-Mail zur Datenlöschung senden.
Um darauf zuzugreifen, gehen Sie nach der Anmeldung bei Ihrer WordPress-Website zu Instrumente im Administrationsmenü. Wählen Sie dort aus Persönliche Daten löschen.
Ebenso können Sie für andere Informationen wie Kommentare zu einem Beitrag in den Admin-Bereich gehen und diesen löschen.
Das Ninja Forms-Plugin verfügt über mehrere Vorlagen, darunter eine für Datenlöschanfragen. Es ist einfach zu verwenden und Sie können ein einfaches Formular erstellen, über das Benutzer ihre Anfragen einreichen können.
Sie müssen lediglich den Formular-Shortcode auf der Zielseite veröffentlichen und einbetten.
Wir hoffen, dass diese Schritte die CCPA-Konformität Ihrer WordPress-Website auf die richtige Weise verbessern. Für eine vollständige Einhaltung empfehlen wir stets die Inanspruchnahme einer Rechtsberatung. So stellen Sie sicher, dass alles an seinem Platz ist.
