Home-theater-designers
Hvis du nogensinde har læst en privatlivspolitik igennem, er du sandsynligvis stødt på sektioner dedikeret til GDPR og CCPA-overholdelse. Forkortelsen GDPR står for General Data Protection Regulation, mens CCPA henviser til California Consumer Privacy Act.
Mainstream nyhedsmedier har skrevet meget om GDPR, så de fleste mennesker, der er interesseret i online privatliv, er i det mindste en smule bekendt med det. Men hvad med CCPA? Hvad er CCPA-reglerne, og hvem skal overholde dem?
MAKEUSE AF DAGENS VIDEO
Hvad er CCPA?
CCPA er en statslov, hvilket betyder, at den kun gælder i delstaten Californien , og ikke i USA som helhed. Den blev vedtaget af California State Legislature og underskrevet af den daværende guvernør Jerry Brown i 2018. Adskillige ændringer blev vedtaget i 2018 og 2019, og statutten trådte i kraft i begyndelsen af 2020. Senere samme år blev statutten desuden ændret og udvidet.
CCPA har primært til formål at beskytte forbrugernes privatliv og sætter strenge regler, som virksomheder skal følge. Statutten gælder kun for indbyggere i Californien. Hvad angår virksomheder, gælder CCPA for enhver virksomhed, der har en årlig bruttoindtægt på over 25 millioner dollars, eller som har adgang til personlige oplysninger, der tilhører mere end 50.000 indbyggere i Californien, eller som har mere end halvdelen af sin omsætning fra sælge deres personlige oplysninger . Det er vigtigt at bemærke, at det ikke gælder for almennyttige organisationer og offentlige myndigheder.
Hvilke rettigheder gives i henhold til CCPA?
Så hvilke privatlivsrettigheder har indbyggere i Californien under CCPA? Takket være denne statut har enhver, der bor i Golden State, ret til at vide, hvilke oplysninger en virksomhed indsamler om dem, og hvordan disse oplysninger bliver brugt. Desuden har alle indbyggere i Californien ret til ikke-forskelsbehandling, ret til slette de oplysninger, der er indsamlet fra dem , og retten til at fravælge salget af deres personlige oplysninger.
Der er nogle forbehold. En bosiddende i Californien har ikke ret til at sagsøge en virksomhed for de fleste CCPA-overtrædelser. Virksomheder kan kun sagsøges, hvis de lider af et databrud, der resulterer i, at en californisk indbyggers data bliver stjålet. Selv i dette tilfælde skal beboeren bevise, at virksomheden ikke har beskyttet deres oplysninger. Og i det scenarie gælder der stadig visse begrænsninger.
Retten til at vide og retten til at fravælge
I henhold til CCPA har alle indbyggere i Californien ret til at vide hvad personlige oplysninger, virksomheder indsamler og del. Dette inkluderer detaljer med hensyn til hvordan og gennem hvilke metoder dataene indsamles. Virksomheder er på den anden side forpligtet til at give disse oplysninger til indbyggere i Californien gratis.
online shopping sider med gratis international forsendelse
Derudover har indbyggere i Californien ret til at indsende en anmodning om at vide, og virksomheder har en forpligtelse til at udpege mindst to metoder for en beboer at indsende deres anmodning. Dette kan omfatte webstedsformularer, e-mailadresser, telefonnumre og så videre. Virksomheder har dog ret til at afvise denne anmodning under visse omstændigheder.
Ligeledes, takket være CCPA, har alle indbyggere i Californien ret til at 'opt-out', hvilket betyder, at de har ret til at anmode om, at virksomheder stopper med at sælge deres personlige oplysninger. Selvom der er nogle undtagelser, er virksomheder udelukket fra at sælge en californisk beboers personlige oplysninger, hvis de modtager anmodningen.
Virksomheder har også visse forpligtelser. De skal have et 'Sælg ikke mine personlige oplysninger'-link på deres hjemmeside, så indbyggere i Californien kan indsende en anmodning om fravalg. Og de skal tilbyde mindst to flere metoder til, at californiere kan sende deres anmodninger.
CCPA: Et skridt i den rigtige retning
CCPA er langt fra perfekt, men det er bestemt et skridt i den rigtige retning. Hvis en lignende lov blev vedtaget føderalt, ville amerikanske borgere have relativt stærke privatlivsrettigheder sammenlignet med resten af verden.
Og selvom du måske ikke er i stand til fuldt ud at beskytte dit privatliv, før en sådan lov er vedtaget i USA, eller hvor du end er, er der stadig måder at gøre dine personlige data i det væsentlige værdiløse for teknologivirksomheder.