Grundlagen zu CCPA / CPRA

Der California Consumer Privacy Act (CCPA), geändert durch den CPRA, gilt für viele Unternehmen, die personenbezogene Daten von Einwohnern Kaliforniens erheben, darunter mobile Apps, SaaS-Produkte und Lead-Gen-Websites mit Traffic aus Kalifornien.

Aufsichtsbehörden und Partner erwarten eine gut sichtbare Datenschutzerklärung, die die erhobenen Kategorien, Zwecke, Aufbewahrung und Verbraucherrechte beschreibt.

Was Produktteams priorisieren sollten

• Veröffentliche eine Datenschutzerklärung-URL, die aus deiner App, dem Website-Footer und den Lead-Formularen erreichbar ist.
• Respektiere das Opt-out von Verkauf und Weitergabe, einschließlich Global-Privacy-Control-Signalen, wo vorgeschrieben.
• Dokumentiere Unterauftragsverarbeiter (Analyse, Anzeigen, Absturzberichte) in deiner Erklärung.
• Biete eine Kontaktmöglichkeit für Auskunfts- und Löschanfragen.

Halte die Richtlinien-URL stabil

App-Stores und Werbeplattformen speichern deinen Link zur Datenschutzerklärung zwischen. Nutze eine gehostete URL, die du aktualisieren kannst, wenn sich die CPRA-Angaben ändern, ohne Store-Einträge neu einzureichen.