Das California Consumer Privacy Act (CCPA) ist ein kalifornisches Staatsgesetz, das darauf abzielt, die Datenschutzrechte und Verbraucherschutzmaßnahmen für Einwohner Kaliforniens zu verbessern. Das Gesetz, das 2018 verabschiedet wurde und 2020 in Kraft trat, gibt kalifornischen Einwohnern das Recht, über die persönlichen Informationen, die von einem Unternehmen über sie gesammelt werden, und den Zweck ihrer Erhebung informiert zu werden, das Recht, persönliche Informationen, die von Unternehmen einschließlich Dritter gehalten werden, zu löschen, das Recht, dem Verkauf persönlicher Informationen zu widersprechen, und das Recht auf Nichtdiskriminierung bei der Ausübung ihrer Rechte unter dem CCPA.
Unternehmen, die dem CCPA unterliegen, umfassen diejenigen mit einem jährlichen Bruttoumsatz von mehr als 25 Millionen Dollar; diejenigen, die jährlich persönliche Informationen von 50.000 oder mehr kalifornischen Einwohnern, Haushalten oder Geräten kaufen, erhalten oder verkaufen; oder diejenigen, die 50% oder mehr ihrer jährlichen Einnahmen aus dem Verkauf von persönlichen Informationen kalifornischer Einwohner erzielen.
Für Webseiten bedeutet die Einhaltung häufig die Implementierung von Prozessen zur Verwaltung und Beantwortung von Benutzeranfragen nach Zugang zu Daten, die Aktualisierung von Datenschutzrichtlinien und die Bereitstellung von Mechanismen für Verbraucher, um ihre Rechte auszuüben, wie Datenzugriff, Löschungsanfragen und das Opt-out vom Verkauf persönlicher Informationen.
