Muss jede Website das CCPA einhalten?

Nein. Das CCPA gilt für Unternehmen, die gesetzliche Definitionen und Schwellen erfüllen, vorbehaltlich Ausnahmen. AllyProof prüft den gewählten Kalifornien-Markt, entscheidet aber nicht über die Unternehmenseigenschaft.

Darf die Notice at Collection in der Datenschutzerklärung stehen?

Bei Online-Erhebung kann direkt auf den konkreten Abschnitt mit den erforderlichen Angaben verlinkt werden. Nur an den Anfang eines langen Dokuments zu verweisen, kann die geforderte Direktheit verfehlen.

Müssen kalifornische Hinweise auf Englisch sein?

Nein. Maßgeblich sind die Sprachen, in denen das Unternehmen üblicherweise Verträge, Haftungsausschlüsse, Verkaufsankündigungen oder ähnliche Verbraucherinformationen bereitstellt.

Recht & Compliance

Kalifornische Datenschutzerklärung und Notice at Collection

Kalifornien unterscheidet die Privacy Policy zu Online- und Offline-Praktiken von der Notice at Collection, die bei oder vor der Datenerhebung rechtzeitig informiert.

Inhalt der Hinweise

Die aktuellen CCPA-Regelungen nennen für die Datenschutzerklärung unter anderem Kategorien personenbezogener Informationen, Quellen, Zwecke, Dritte, Rechte, Anfragewege, gegebenenfalls Verkauf/Weitergabe und sensible Informationen sowie das letzte Aktualisierungsdatum. Die Notice at Collection konzentriert sich auf erhobene Kategorien, Zwecke, Aufbewahrung, Verkauf/Weitergabe und Links zu Wahlmöglichkeiten und Richtlinie.

§ 7003 verlangt verständliche, lesbare Hinweise, die in den üblichen Kommunikationssprachen des Unternehmens und für Menschen mit Behinderungen angemessen zugänglich sind.

Was AllyProof prüft

Ein Browser in Kalifornien entdeckt wahrscheinliche Datenschutzseiten sprachübergreifend, liest sichtbaren Inhalt und sucht ausgewählte Angaben, Anfragewege, Aktualisierungsdatum und Hinweise an Erhebungspunkten. Der Check kann weder die gesetzliche Erfassung des Betreibers noch interne Datenkategorien vollständig verifizieren.

Offizielle Quellen

Anwendbarkeit und Umfang hängen von Unternehmen, Datenpraxis, Verbrauchern und Ausnahmen ab. Geprüft wird die öffentliche regulatorische Oberfläche, nicht die gesamte interne Compliance.

Häufige Fragen

Muss jede Website das CCPA einhalten?: Nein. Das CCPA gilt für Unternehmen, die gesetzliche Definitionen und Schwellen erfüllen, vorbehaltlich Ausnahmen. AllyProof prüft den gewählten Kalifornien-Markt, entscheidet aber nicht über die Unternehmenseigenschaft.
Darf die Notice at Collection in der Datenschutzerklärung stehen?: Bei Online-Erhebung kann direkt auf den konkreten Abschnitt mit den erforderlichen Angaben verlinkt werden. Nur an den Anfang eines langen Dokuments zu verweisen, kann die geforderte Direktheit verfehlen.
Müssen kalifornische Hinweise auf Englisch sein?: Nein. Maßgeblich sind die Sprachen, in denen das Unternehmen üblicherweise Verträge, Haftungsausschlüsse, Verkaufsankündigungen oder ähnliche Verbraucherinformationen bereitstellt.