FreePrivacyPolicy

Generator für CCPA-konforme Datenschutzerklärungen

Erstellen Sie kostenlos eine Datenschutzerklärung nach kalifornischem Recht, inklusive „Do Not Sell or Share“-Link.

CCPA-konforme Erklärung erstellen Kostenlos. Ohne Konto testen.

CCPA vs. CPRA – was sich geändert hat

Der California Privacy Rights Act (CPRA) trat am 1. Januar 2023 in Kraft und änderte den ursprünglichen CCPA. Die wichtigsten Neuerungen: die neue Kategorie der sensiblen personenbezogenen Informationen, ein Hinweis zum „Right to Limit“ für diese Kategorie, der Link „Do Not Sell or Share My Personal Information“ („Sharing“ umfasst jetzt kontextübergreifende verhaltensbasierte Werbung) und die Pflicht zu einem Dateninventar über 12 Monate. Der Generator gibt alle vier aus.

Kategorien personenbezogener Informationen

Der CCPA definiert elf Kategorien (Identifikatoren, Kundendatensätze, Merkmale, kommerzielle Informationen, biometrische Daten, Internetaktivität, Standortdaten, sensorische Daten, berufliche Informationen, Bildungsinformationen, Schlussfolgerungen). Der Generator ordnet jede erhobene Angabe der richtigen Kategorie zu und listet sie im Standard-Tabellenformat auf, das kalifornische Behörden erwarten.

Bereit zum Veröffentlichen?

Beantworten Sie ein paar Fragen und erhalten Sie eine gehostete Adresse, die App Store, Google Play und Werbenetzwerke akzeptieren.

CCPA-konforme Erklärung erstellen

Häufige Fragen

Gilt der CCPA für mein kleines Unternehmen?
Der CCPA gilt für gewinnorientierte Unternehmen, die in Kalifornien Geschäfte machen und eine dieser Bedingungen erfüllen: (a) mehr als 25 Mio. $ Jahresumsatz, (b) Kauf, Verkauf oder Weitergabe personenbezogener Informationen von 100.000 oder mehr Verbrauchern oder Haushalten oder (c) mindestens 50 % des Umsatzes aus dem Verkauf oder der Weitergabe personenbezogener Informationen. Trifft nichts davon zu, gilt der CCPA nicht – eine entsprechende Erklärung ist aber eine günstige Absicherung für den Fall, dass Sie wachsen.
Was bedeutet „Sharing“ im Sinne des CPRA?
Die Weitergabe personenbezogener Informationen an Dritte für kontextübergreifende verhaltensbasierte Werbung – unabhängig davon, ob Geld fließt. Darunter fallen Meta Pixel, Remarketing mit Google Ads und die meisten Ad-Tech-Setups.
Wie setze ich eine „Do Not Sell“-Anfrage um?
Sie müssen aufhören, die Daten der Person mit Werbenetzwerken zu teilen, und nachgelagerte Empfänger anweisen, dasselbe zu tun. Die meisten CDPs (Segment, RudderStack) und CMPs (OneTrust, Cookiebot) automatisieren das, sobald die Anfrage eingeht. Der Generator beschreibt den Ablauf aus Nutzersicht.