Alle regelgeving / US Privacy
CCPA / CPRA
Ken de regel voordat de regel u kent.
De Californische privacywet raakt elk bedrijf van omvang met Californische gebruikers.
Wat het is
De CCPA geeft inwoners van Californië rechten op inzage, wissing, correctie en opt-out van de verkoop of het delen van hun persoonsgegevens, en beperkt het gebruik van gevoelige gegevens. Handhaving ligt bij de California Privacy Protection Agency en de Attorney General, met regels over risicobeoordelingen, cybersecurityaudits en geautomatiseerde besluitvorming.
Dit geldt voor u als
- U doet zaken in Californië en heeft meer dan circa USD 26 miljoen omzet, of verwerkt gegevens van 100.000 of meer consumenten of huishoudens, of haalt de helft van uw omzet uit het verkopen of delen van persoonsgegevens
- U gebruikt cross-context behavioural advertising bij Californische gebruikers
- U bent een Europees bedrijf met Amerikaanse klanten of medewerkers in Californië
Wat het van u vraagt
- Privacyverklaring bij verzameling; een 'Do Not Sell or Share'-link en het respecteren van opt-outsignalen
- Processen voor consumentenrechten binnen 45 dagen
- Contracten met service providers en contractors
- Risicobeoordelingen en, voor sommigen, cybersecurityaudits en ADMT-meldingen onder de regels van 2025
Wat negeren kost
Civiele boetes per overtreding (hoger bij opzet en bij minderjarigen), plus een eigen vorderingsrecht bij datalekken.
Belangrijke data
CCPA sinds 2020; CPRA-wijzigingen sinds 1 januari 2023; nieuwe regels gefaseerd vanaf 2026.
Hoe wij helpen
Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.
Een regulatoire vraag?
Stuur een korte beschrijving van uw situatie. Wij reageren binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.