CCPA vs. CPRA – was sich geändert hat
Der California Privacy Rights Act (CPRA) trat am 1. Januar 2023 in Kraft und änderte den ursprünglichen CCPA. Die wichtigsten Neuerungen: die neue Kategorie der sensiblen personenbezogenen Informationen, ein Hinweis zum „Right to Limit“ für diese Kategorie, der Link „Do Not Sell or Share My Personal Information“ („Sharing“ umfasst jetzt kontextübergreifende verhaltensbasierte Werbung) und die Pflicht zu einem Dateninventar über 12 Monate. Der Generator gibt alle vier aus.
Kategorien personenbezogener Informationen
Der CCPA definiert elf Kategorien (Identifikatoren, Kundendatensätze, Merkmale, kommerzielle Informationen, biometrische Daten, Internetaktivität, Standortdaten, sensorische Daten, berufliche Informationen, Bildungsinformationen, Schlussfolgerungen). Der Generator ordnet jede erhobene Angabe der richtigen Kategorie zu und listet sie im Standard-Tabellenformat auf, das kalifornische Behörden erwarten.