CCPA- und CPRA-Compliance
Der CPRA hat den California Consumer Privacy Act zum Januar 2023 um Berichtigungsrechte, Grenzen für sensible Daten und eine eigene Aufsichtsbehörde ergänzt. Für eine Website zählt vor allem, dass Kalifornien umgekehrt funktioniert als Europa: Tracking darf beginnen, und der Besucher muss eine klare Möglichkeit erhalten, Verkauf und Weitergabe seiner Daten zu stoppen.
- Kalifornien, seit Januar 2020
- Opt-out, nicht Opt-in
- Schwellenwerte entscheiden über die Geltung
Ab 10 € im Monat. Keine Kreditkarte, keine Abrechnung pro Besucher.
Was CCPA und CPRA verlangen
Sie gelten für gewinnorientierte Unternehmen ab einer Umsatz- oder Mengenschwelle, viele kleinere Websites fallen also ganz heraus. Prüfen Sie zuerst, ob Sie erfasst sind.
- Offenlegen, welche personenbezogenen Daten Sie erheben und wozu
- Eine klare Opt-out-Möglichkeit für Verkauf und Weitergabe bieten
- Auskunfts-, Lösch- und Berichtigungsverlangen beantworten
- Die Nutzung sensibler Daten auf Wunsch begrenzen
- Ein vom Browser gesendetes Opt-out-Signal beachten
Diese Seite erklärt, was das Gesetz verlangt und was unsere Software dazu beiträgt. Sie ist keine Rechtsberatung und kann nicht sagen, ob Ihre Organisation konform ist, denn das hängt von allem ab, was Sie sonst verarbeiten.
Was Consent Studio dazu beiträgt
Stellt die kalifornische Frage, nicht die europäische
Ein Besucher aus Kalifornien erhält ein Opt-out für Verkauf und Weitergabe statt einer vorherigen Einwilligungsabfrage. Die Voreinstellungen folgen der Region des Besuchers, eine Konfiguration bedient also beides, ohne dass Ihr Team zwei pflegt.
- Nach Region des Besuchers
- Eine Konfiguration
- In beiden korrekt
Beachtet das Browsersignal
Global Privacy Control gilt als wirksames Opt-out, wie es kalifornische Vorschriften verlangen. Das zählt, weil das Signal eintrifft, bevor ein Banner beantwortet ist, und ein Werkzeug, das nur auf Klicks hört, es vollständig verpasst.
- Global Privacy Control
- Ohne Klick
Erfasst das Opt-out
Ein Opt-out ist ein Verlangen, und Verlangen werden beantwortet und belegt. Der Nachweis hält fest, was verlangt wurde und wann, und macht aus der Behauptung, Opt-outs zu beachten, etwas Vorzeigbares.
- Mit Zeitstempel
- Exportierbar
- Je Verlangen
Wo Websites bei Kalifornien danebenliegen
Das EU-Banner wird allen gezeigt
Es wirkt vorsichtig und ist eine Lücke. Eine vorherige Einwilligungsabfrage bietet nicht den von Kalifornien verlangten Do-Not-Sell-or-Share-Mechanismus, eine Website kann also mehr sperren als nötig und trotzdem die erforderliche Schaltfläche vermissen lassen.
Weitergabe wird als Verkauf gelesen
Der CPRA erfasst die Weitergabe für kontextübergreifende verhaltensbasierte Werbung ebenso wie den Verkauf gegen Geld. Eine Website, die kein Geld für Daten nimmt, kann sie dennoch weitergeben, und die meisten Werbepixel tun genau das.
Das Browsersignal wird ignoriert
Global Privacy Control wird vom Browser gesendet und nicht in Ihrem Banner geklickt. Werkzeuge, die nur auf Bannerinteraktionen reagieren, sehen es nie, und kalifornische Vorschriften behandeln es als wirksames, zu beachtendes Opt-out.
Essential
10 €/pro Monat
Für eine einzelne Website, die compliant werden und bleiben muss.
- Unbegrenzte Seiten und Einblendungen
- 200.000 Consent-Aktionen pro Monat
- Der ganze Stack, kein Einstiegstarif
Professional
36 €/pro Monat
Für wachsende Teams, die auf Daten laufen, und ihre Agenturen.
Professional kostenlos testenEnterprise
Ab 250 €/pro Monat
Für ein Volumen oder eine Auflage jenseits der Standardtarife.
Enterprise entdeckenAgenturen & Reseller
Zum Partnertarif kaufen und Kundenwebsites zum eigenen Preis weiterverkaufen.
Partnerprogramm entdeckenÖffentlicher Sektor
Behörden, Gesundheitswesen und Bildung laufen auf Enterprise.
Enterprise ansehen
Im Einsatz unter Regeln wie diesen, in mehr als einem Land
Weitere Regeln, die für Sie gelten können
Häufige Fragen zu Kalifornien
Gilt der CCPA für mein Unternehmen?
Nur wenn Sie ein gewinnorientiertes Unternehmen sind, das in Kalifornien tätig ist, und eine der Schwellen erreichen: über 25 Millionen Dollar Bruttoumsatz, Kauf oder Verkauf personenbezogener Daten von 100.000 oder mehr Verbrauchern oder Haushalten, oder die Hälfte des Umsatzes aus deren Verkauf oder Weitergabe. Viele Websites fallen ganz heraus.
Brauche ich in Kalifornien ein Cookie-Banner?
Nicht im europäischen Sinn. Verlangt werden ein Hinweis darauf, was Sie erheben, und eine klare Opt-out-Möglichkeit für Verkauf und Weitergabe, üblicherweise ein Do-Not-Sell-or-Share-Link. Eine vorherige Einwilligung, bevor etwas lädt, ist eine europäische Anforderung, keine kalifornische.
Was gilt als Verkauf oder Weitergabe personenbezogener Daten?
Verkauf erfasst die Offenlegung gegen Geld oder eine andere werthaltige Gegenleistung, Weitergabe die Offenlegung für kontextübergreifende verhaltensbasierte Werbung, auch ohne Geldfluss. Die meisten Werbe- und Remarketing-Pixel fallen in die zweite Kategorie, und daran scheitern Websites.
Müssen wir Global Privacy Control beachten?
Ja. Kalifornische Vorschriften behandeln ein Opt-out-Signal des Browsers als wirksames Verlangen, es ist also zu beachten, ohne dass der Besucher etwas in Ihrem Banner anklickt. Mehrere weitere US-Bundesstaaten verlangen inzwischen dasselbe, weshalb wir es beim ersten Seitenaufruf statt nach einer Interaktion anwenden.
Macht Consent Studio uns rechtskonform?
Kein einzelnes Werkzeug kann das, und ein Anbieter, der etwas anderes behauptet, verkauft Ihnen etwas. Consent Studio übernimmt den Teil, den eine Einwilligungsplattform übernehmen kann: sauber fragen, jedes Tag an die Antwort binden, den Nachweis führen und melden, wenn sich die Website ändert. Was Sie andernorts verarbeiten, bleibt Ihre Sache.
Wo werden unsere Einwilligungsdaten gespeichert?
In Amsterdam, auf Infrastruktur von Scaleway, einem französischen Unternehmen. Der Besitz wiegt hier schwerer als der Standort: Scaleway ist eigenständig französisch und keine europäische Tochter eines US-Konzerns, weder sie noch wir unterliegen also dem US CLOUD Act. Consent Studio selbst wird in den Niederlanden entwickelt und betrieben.
Starten Sie mit The Full Consent Stack
Alles, was Sie brauchen, in einem Paket. Consent Studio bietet Ihnen ein Consent-Banner, einen Scanner und einen clientseitigen Tag-Manager, der garantiert, dass niemals Daten ins Ausland übertragen werden.
Zur Dokumentation
Unser Help Center führt Schritt für Schritt durch jede Integration, jedes Plugin und jedes Template, mit Screenshots. Geschrieben und gepflegt von den Menschen, die Consent Studio bauen.