CCPA- en CPRA-conformiteit

Hoe bereik je CPRA-conformiteit?

Om aan de CCPA en CPRA te voldoen, moet u de vereisten begrijpen, uw praktijken controleren en de juiste hulpmiddelen implementeren. Zo zorg je ervoor dat je aan de normen voldoet:

1. Voer een gegevensaudit uit:

• Breng in kaart welke persoonsgegevens je verzamelt, opslaat en deelt.
• Identificeer hoe en waar gevoelige informatie wordt verwerkt.

2. Werk je privacybeleid bij:

• Zorg voor transparantie door uw praktijken op het gebied van gegevensverwerking duidelijk te communiceren.
• Bied consumenten een gemakkelijk te lezen en toegankelijke privacyverklaring.

3. Implementeer oplossingen voor toestemmingsbeheer:

• Gebruik tools, zoals Consent Studio, om gebruikersvoorkeuren te beheren.
• Laat consumenten zich moeiteloos afmelden voor het verkopen of delen van gegevens.

4. Versterk de gegevensbeveiliging:

• Evalueer regelmatig kwetsbaarheden en neem robuuste gegevensbeschermingsmaatregelen.
• Zorg ervoor dat gevoelige gegevens versleuteld zijn en alleen toegankelijk zijn voor bevoegd personeel.

5. Train je team:

• Informeer uw personeel over privacyregels en hun rol bij de naleving ervan.

6. Bereid je voor op verzoeken van consumenten:

• Zorg voor efficiënte systemen voor de behandeling van verzoeken om toegang, verwijdering en correctie.

Wie moet voldoen aan de CCPA en CPRA?

Niet alle bedrijven zijn onderworpen aan deze voorschriften. De CCPA- en CPRA-conformiteit is van toepassing als uw bedrijf voldoet aan een van de volgende criteria:

• Jaarlijkse bruto-inkomsten van meer dan $25 miljoen.
• Koopt, verkoopt of deelt persoonlijke informatie van 100.000 of meer inwoners of huishoudens van Californië.
• Ontleent 50% of meer van zijn jaarlijkse inkomsten aan de verkoop of het delen van persoonsgegevens.

Hoewel deze drempels van toepassing zijn op inwoners van Californië, moeten bedrijven buiten de staat hieraan voldoen als ze contact hebben met consumenten in Californië. Dit omvat bedrijven die goederen of diensten aanbieden aan Californiërs of hun online gedrag volgen.