CCPA (California Consumer Privacy Act)

Der CCPA / CPRA ist das Datenschutzgesetz Kaliforniens und das einflussreichste US-Bundesstaat-Datenschutzrahmenwerk. Wie die DSGVO gewährt es Rechte auf Zugriff, Löschung, Widerspruch gegen Verkauf und Beschränkungen der Verarbeitung sensibler Kategorien. Es gilt für Unternehmen, die eine Umsatz- oder Datenvolumenschwelle erreichen und Daten von Einwohnern Kaliforniens verarbeiten.

Der CCPA ist für Offshore-Hosts weniger relevant als die DSGVO, weil (a) die Schwelle hoch genug ist, dass kleine Offshore-Betreiber oft darunter fallen, und (b) US-Bundesstaat-Datenschutzgesetze nicht die extraterritoriale Reichweite der DSGVO haben. Dennoch sollten Hosts, die auf US-Kunden abzielen und bedeutende Mengen an Daten von Einwohnern Kaliforniens verarbeiten, eine CCPA-konforme Datenschutzrichtlinie mit klaren Opt-out-Pfaden veröffentlichen.