August 17, 2025
2 min read
De California Consumer Privacy Act (CCPA) stelt een gedefinieerde reeks rechten vast voor consumenten met betrekking tot hun persoonlijke informatie. Analyse van de wetgeving en recente handhavingsacties onthullen vier primaire rechten:
Recht op informatie: Consumenten kunnen details opvragen over de categorieën en specifieke stukken persoonlijke informatie die door bedrijven worden verzameld, gebruikt, openbaar gemaakt en verkocht. Dit recht strekt zich ook uit tot het begrijpen van de bronnen waaruit informatie wordt verzameld, de zakelijke doeleinden voor het verzamelen of verkopen, en de categorieën van derden met wie informatie wordt gedeeld (Cal. Civ. Code § 1798.110). Empirische studies tonen aan dat de meerderheid van de verzoeken van consumenten onder de CCPA zich richt op toegang tot gegevens en de herkomst van gegevens.
Recht op verwijdering: Consumenten kunnen verzoeken om de verwijdering van persoonlijke informatie die door bedrijven wordt bewaard, met inachtneming van bepaalde uitzonderingen (bijv. voor beveiligingsdoeleinden, naleving van wettelijke verplichtingen). Handhavingsstatistieken tonen aan dat verwijderingsverzoeken vaak worden gehonoreerd, maar sommige bedrijven beroepen zich op wettelijke uitzonderingen om gegevens te bewaren, wat leidt tot voortdurende debatten over de balans tussen consumentenrechten en bedrijfsvereisten.
Recht op opt-out: Consumenten hebben het recht om een bedrijf dat persoonlijke informatie aan derden verkoopt, te instrueren dergelijke verkopen te stoppen. De implementatie van "Do Not Sell My Personal Information"-links op websites is wijdverbreid geworden na de handhaving van de CCPA. Opvallend is dat onderzoek inconsistente interpretaties van wat een "verkoop" inhoudt aan het licht brengt, wat leidt tot gevarieerde nalevingspraktijken.
Recht op non-discriminatie: Het uitoefenen van CCPA-rechten mag niet leiden tot ongelijke behandeling of vergelding, zoals het weigeren van goederen/diensten of verschillende prijzen/kwaliteit. Vroege handhavingsacties suggereren dat non-discriminatiebepalingen effectief zijn in het afschrikken van duidelijke vormen van vergelding, maar minder effectief in het aanpakken van subtielere vormen van ongelijke behandeling.
Het kader voor consumentenrechten van de CCPA’s wordt geoperationaliseerd door verplichte privacyverklaringen, toegankelijke opt-outmechanismen en gedetailleerde responsprocedures voor verzoeken van betrokkenen. Ondanks de wijdverbreide implementatie benadrukken studies uitdagingen met betrekking tot het bewustzijn van de consument, de praktische bruikbaarheid van rechten en de variabiliteit in de naleving door bedrijven (Schwartz, 2021). Als zodanig heeft de CCPA een functionele maar evoluerende basislijn voor consumentenprivacy in de Verenigde Staten vastgesteld.
