August 9, 2025
3 min read
De California Consumer Privacy Act of 2018 (CCPA) vertegenwoordigt een cruciale verschuiving in de regelgeving voor gegevensprivacy, met name voor in de VS gevestigde bedrijven en wereldwijde entiteiten die informatie van inwoners van Californië verwerken. Resultaten van recente analyses wijzen op verschillende belangrijke uitkomsten:
Reikwijdte en Toepasbaarheid: De CCPA is van toepassing op elke 'for-profit'-entiteit die zaken doet in Californië en aan ten minste één van de volgende criteria voldoet: een jaarlijkse bruto-omzet van meer dan $25 miljoen; het verzamelen, kopen, ontvangen of verkopen van de persoonlijke informatie van 50.000 of meer consumenten, huishoudens of apparaten; 50% of meer van haar jaarlijkse inkomsten haalt uit de verkoop van de persoonlijke informatie van consumenten (CCPA Text, Cal. Civ. Code §§ 1798.100–1798.199).
Bepalingen inzake consumentenrechten: Empirische studies tonen een toegenomen bewustzijn en uitoefening van de volgende rechten door consumenten aan:
Impact op Bedrijven: Een studie door Schwartz and Peifer (2019) stelde vast dat “de nalevingskosten voor de betreffende bedrijven aanzienlijk zijn gestegen,” met opmerkelijke investeringen in data mapping, mechanismen voor consumentenverzoeken en training van werknemers.
Verkoop en Openbaarmaking van Gegevens: Onderzoekers hebben vastgesteld dat bedrijven hun privacybeleid hebben herzien om praktijken met betrekking tot de verkoop of openbaarmaking van persoonlijke informatie te verduidelijken. Opt-out-mechanismen, zoals links met de tekst “Do Not Sell My Personal Information”, zijn nu standaardfuncties op de meeste grote websites die zich richten op inwoners van Californië.
Handhaving en Sancties: De handhaving door de California Attorney General begon op 1 juli 2020. Sancties omvatten civielrechtelijke boetes tot $2.500 per overtreding of $7.500 per opzettelijke overtreding. Hoewel de vroege handhaving aanvankelijk gericht was op meldingen van niet-naleving, hebben juridische stappen sindsdien de noodzaak van strikte nalevingskaders benadrukt.
Samenvattend heeft de CCPA een nieuwe juridische norm voor consumentenprivacy in de Verenigde Staten vastgesteld, die de strategieën voor databeheer en het bewustzijn van consumentenrechten in verschillende sectoren beïnvloedt. De resultaten benadrukken zowel een toegenomen transparantie als aanzienlijke nalevingslasten voor de betrokken entiteiten.
