August 9, 2025
2 min read
De Virginia Consumer Data Protection Act (VCDPA) en de California Consumer Privacy Act (CCPA), inclusief de aanvulling daarop, de California Privacy Rights Act (CPRA), hebben als overkoepelend doel om de controle van consumenten over hun persoonsgegevens te vergroten, maar verschillen op diverse belangrijke juridische en operationele aspecten.
De belangrijkste verschillen zijn als volgt:
Vrijstellingen:
De VCDPA stelt expliciet entiteiten vrij die gereguleerd worden onder HIPAA, GLBA, non-profitorganisaties en instellingen voor hoger onderwijs. De CCPA daarentegen heeft een bredere toepasbaarheid met minder vrijstellingen voor deze sectoren (Virginia General Assembly, 2021).
Vereisten voor opt-out en toestemming:
De VCDPA vereist dat bedrijven toestemming van de consument verkrijgen voordat ze gevoelige gegevenscategorieën (bijv. ras, gezondheidsgegevens) verwerken, wat neerkomt op een opt-in-kader voor gevoelige informatie. Omgekeerd volgt de CPRA een opt-out-model, waarbij consumenten de verkoop of het delen van persoonsgegevens kunnen verbieden, maar waarvoor geen voorafgaande toestemming vereist is (Cal. Civ. Code §1798.100; Va. Code Ann. §59.1-575).
Reikwijdte van opt-outrechten:
De wet van Virginia verleent consumenten bredere opt-outrechten, waaronder:
De wet van Californië richt zich voornamelijk op de verkoop en het delen van persoonsgegevens, maar minder expliciet op profilering (Cal. Civ. Code §1798.120; Va. Code Ann. §59.1-575).
Particulier vorderingsrecht:
Een cruciaal verschil is de afwezigheid van een particulier vorderingsrecht in de VCDPA. De Californische wet staat consumenten toe om te procederen bij bepaalde datalekken of schendingen, wat een directe handhavingsroute creëert buiten het toezicht van de regelgevende instanties om (California Attorney General, 2023). Virginia vertrouwt uitsluitend op handhaving door de overheid, zonder de mogelijkheid voor consumenten om een rechtszaak aan te spannen.
Handhavingsinstanties:
De CPRA heeft de California Privacy Protection Agency (CPPA) opgericht, een speciale regelgevende instantie met handhavingsbevoegdheden (Cal. Civ. Code §1798.185). Virginia heeft geen speciale handhavingsinstantie voor privacy; de handhaving valt onder het kantoor van de procureur-generaal (Attorney General) van de staat (Va. Code Ann. §59.1-577).
Deze verschillen benadrukken uiteenlopende regelgevingsfilosofieën: Californië legt de nadruk op de procesrechten van consumenten en een gespecialiseerde handhavingsinfrastructuur, terwijl Virginia prioriteit geeft aan toestemming voor gevoelige gegevens en particuliere handhaving beperkt om de naleving te stroomlijnen.
Referenties:
