Am 1. Januar 2020 tritt ein neues Datenschutzgesetz namens „California Consumer Privacy Act“ (CCPA) in Kraft. Die durch den CCPA festgelegten Datenschutzrechte gelten für alle Einwohner Kaliforniens, einschließlich Menschen mit Behinderungen. Der CCPA gilt für alle US-Unternehmen, die Kunden mit Wohnsitz in Kalifornien haben und eine oder mehrere der folgenden Schwellenwerte erfüllen:
- Jahresbruttoumsatz von 25 Millionen US-Dollar oder mehr;
- personenbezogene Daten von 50.000 oder mehr Verbrauchern, Haushalten oder Geräten zu kommerziellen Zwecken erwirbt, entgegennimmt, verkauft oder weitergibt;
- Erzielen Sie 50 % oder mehr Ihres Jahresumsatzes durch den Verkauf personenbezogener Daten von Verbrauchern.
Für jedes Unternehmen außerhalb Kaliforniens empfiehlt es sich, die Bestimmungen des CCPA einzuhalten (sofern die oben genannten Anforderungen zutreffen), da es irgendwann zu einer E-Commerce-Transaktion mit einem in Kalifornien ansässigen Kunden kommen könnte.
US-Unternehmen, die die CCPA-Schwellenwerte erfüllen, sind verpflichtet:
- Informieren Sie die Verbraucher spätestens zum Zeitpunkt der Erhebung ihrer personenbezogenen Daten.
- Diese Hinweise müssen für Menschen mit Behinderungen zugänglich sein.
- Schaffen Sie eine Möglichkeit für Verbraucher, ihre personenbezogenen Daten einzusehen, deren Verwendung zu widerrufen und diese zu löschen.
- Menschen mit Behinderungen müssen die Möglichkeit haben, Auskunft über ihre personenbezogenen Daten zu erhalten, deren Verarbeitung zu widersprechen und diese zu löschen.
Unternehmen, Dienstleister oder andere Personen, die es versäumen, innerhalb von 30 Tagen nach Benachrichtigung über einen mutmaßlichen Verstoß die Bestimmungen des CCPA einzuhalten, setzen sich dem Risiko einer möglichen Klage sowie den folgenden Geldbußen aus:
- Eine zivilrechtliche Geldstrafe von höchstens zweitausendfünfhundert Dollar (2.500 $) für jeden Verstoß bzw. siebentausendfünfhundert Dollar (7.500 $) für jeden vorsätzlichen Verstoß, die im Rahmen eines vom Generalstaatsanwalt im Namen der Bevölkerung des Staates Kalifornien angestrengten Zivilverfahrens festgesetzt und eingezogen wird. Die in diesem Abschnitt vorgesehenen zivilrechtlichen Geldbußen werden ausschließlich im Rahmen eines Zivilverfahrens festgesetzt und eingezogen, das der Generalstaatsanwalt im Namen der Bevölkerung des Staates Kalifornien einleitet.
Das Justizministerium des Bundesstaates Kalifornien hat ein CCPA-Informationsblatt veröffentlicht, anhand dessen Sie feststellen können, ob dieses Gesetz für Ihr Unternehmen gilt.
CCPA – Rechte des einzelnen Verbrauchers
Wenn Sie ein Verbraucher im Bundesstaat Kalifornien sind, haben Sie gemäß dem CCPA das Recht auf:
- genau zu erfahren, welche Ihrer personenbezogenen Daten von einem berechtigten Unternehmen erhoben, genutzt, weitergegeben oder verkauft wurden;
- Ihre bei einem zugelassenen Unternehmen gespeicherten personenbezogenen Daten löschen;
- Widerspruch gegen die Weitergabe Ihrer personenbezogenen Daten durch ein berechtigtes Unternehmen;
- Keine Benachteiligung hinsichtlich des Preises oder der Dienstleistung, wenn Sie Ihre Datenschutzrechte gemäß dem CCPA ausüben.
Alle Verbraucher in Kalifornien haben diese Rechte, einschließlich Menschen mit Behinderungen. Daher müssen die vom CCPA vorgeschriebenen Verfahren zur Auskunft, Löschung und zum Widerspruch gegen den Verkauf personenbezogener Daten den Standards für digitale Barrierefreiheit entsprechen.
Der CCPA legt nicht fest, welche technischen Anforderungen Unternehmen erfüllen müssen. Die „Web Content Accessibility Guidelines“ (WCAG) gelten jedoch sowohl weltweit als auch in den Vereinigten Staaten als die am weitesten verbreiteten Standards für Barrierefreiheit.
Wichtige Erkenntnisse zur Barrierefreiheit
Es ist üblich, dass Websites Toast-Meldungen oder Formularelemente verwenden, um Nutzer über die Erhebung personenbezogener Daten zu informieren. Ebenso ist es gängige Praxis, Nutzern ein Formular anzubieten, über das sie eine Anfrage stellen, der Datenerhebung widersprechen oder die Löschung ihrer Daten beantragen können. Haben Sie diese Elemente unter Berücksichtigung der Barrierefreiheit entwickelt? Unabhängig davon, ob Sie diese Dienste intern entwickelt haben oder auf einen Drittanbieter zurückgreifen, liegt die Verantwortung dafür weiterhin bei Ihnen.
Deque ist bereit, Ihr Unternehmen bei der Umsetzung der Barrierefreiheitsanforderungen des CCPA zu unterstützen. Wir sind Experten dafür, sicherzustellen, dass Menschen mit Behinderungen gleichberechtigten Zugang zu Informationen und Funktionen haben. Lassen Sie uns Ihnen dabei helfen, eine barrierefreie und nachhaltige Lösung zu entwickeln.
