Wie die Durchsetzung des CCPA auf Apps wirkt

Der California Consumer Privacy Act (CCPA) ist dabei, die Art und Weise zu ändern, wie mobile Apps Nutzerdaten verwalten. Hier ist, was Sie wissen müssen: Der California Consumer Privacy Act (CCPA)

• Wer Betroffen ist: Apps mit mehr als 25 Millionen US-Dollar jährlichem Umsatz, 100.000+ Nutzerdaten oder mit einem Umsatz von mehr als 50% durch den Verkauf von Daten.
• Schlüsselanforderungen:
  • Datenerfassungspraktiken offenlegen (wie Geräte-IDs und IP-Adressen).
  • Benutzerwerkzeuge bereitstellen, um auf Daten zuzugreifen, zu löschen oder sich von der Datenübermittlung auszuklinken.
  • Daten mit Verschlüsselung und Zugriffscontrollen schützen.
• Durchsetzung: Verstöße können zu Bußgeldern von bis zu 7.988 US-Dollar pro Vorfall führen. Bekannte Fälle sind Sephora ($1,2 Millionen Bußgeld) und DoorDash ($375.000 Bußgeld).
• Häufige Fehler: Fehlende „Verkauf nicht erlaubt“-Links, ignorierte Global Privacy Control (GPC)-Signale und unregulierte Datenfreigabe.

Schnelltip: Beginne mit einer Datenprüfung, aktualisiere deine Datenschutzrichtlinie, und verwende Werkzeuge wie OneTrust oder Osano , um die Einhaltung zu vereinfachen. Die Einhaltung ist nicht nur darum zu tun, Strafen zu vermeiden – sie stärkt die Vertrauenswürdigkeit der Nutzer und schützt dein Unternehmen.

CCPA-Kernanforderungen für Apps

Datenverteilungsmitteilung

Entwickler von Apps müssen klare und offene Hinweise über die Daten liefern, die sie sammeln, wie z.B. Geräteidentifikatoren, IP-Adressen und Informationen über das Haushalt [1]. Diese Hinweise sollten erklären, wie die Daten verwendet werden und sollten leicht zugänglich sein - idealerweise innerhalb der Einstellungen der App - bevor Daten gesammelt werden [3]. Wenn Ihre App Nutzerdaten verkauft oder teilt, müssen Sie ein prominentes "Meine persönlichen Informationen nicht verkaufen oder teilen"-Link anzeigen [3].

Die CCPA betont auch die Bedeutung der Sicherung von Nutzerrights neben diesen Offenlegungen

Nutzereigentumsrechte

Die CCPA gewährt Nutzern von Apps bestimmte Rechte, die Entwickler verpflichtet sind, innerhalb bestimmter Fristen zu ehren. Unternehmen müssen mindestens zwei Möglichkeiten für Nutzer bereitstellen, Anfragen zu stellen, wie z.B. eine kostenlose Telefonnummer [4].

Hier ist, wie man Nutzeranfragen bearbeitet

• Zugriffsanfragen: Bestätigen Sie den Erhalt innerhalb von 10 Tagen und liefern Sie die angeforderten Daten innerhalb von 45 Tagen
• Löschungsanfragen: Verwenden Sie einen zweistufigen Bestätigungsprozess, um die Anfrage zu überprüfen
• Opt-Out-Anfragen: Die Abmeldung muss innerhalb von 15 Tagen abgeschlossen und den in den letzten 90 Tagen an die Nutzerdaten gelieferten Dritten mitteilen.

Aus Sicht derjenigen, die sich an die Einhaltung halten möchten, ist die Implementierung eines Prozesses zur Verwaltung von Anfragen der Verbraucher nach dem CCPA – ähnlich wie bei den Datenzugriffsanfragen nach dem GDPR – ein wichtiger Faktor. - TrustArc [4]

Die Sicherung von Nutzerdaten ist ein entscheidender Bestandteil dieser Datenschutzrechte.

Anforderungen an die Daten-Sicherheit

Um diese Datenschutzmaßnahmen zu unterstützen, legt das CCPA strenge Sicherheitsstandards für die Daten-Sicherheit fest. Zu den Schlüsselpraktiken gehören:

• Verschlüsselung: Verschlüsseln Sie sowohl gespeicherte als auch übertragene Daten.
• Zugriffssteuerung: Implementieren Sie strenge Authentifizierungs- und Autorisierungsprotokolle.
• Regelmäßige Prüfung: Durchführen Sie regelmäßige Sicherheitsprüfungen und Penetrationstests.
• Reaktion auf Vorfälle: Verfahren zur Benachrichtigung bei Verletzungen aktualisieren und bereit halten.

Zusätzlich müssen Unternehmen Aufzeichnungen über Aktivitäten im Zusammenhang mit der Privatsphäre und Anfragen von Benutzern für 24 Monate aufbewahren. [5].

Mobilgeräte-App-Überwachung durch den Generalstaatsanwalt von Kalifornien

Beispiele für die Durchsetzung des CCPA

Neuere Fälle unterstreichen Kaliforniens aktives Vorgehen bei der Durchsetzung von Datenschutzgesetzen für Mobilgeräte-Apps, wobei hohe Geldstrafen als klare Warnung an Entwickler über die Einhaltung von Compliance-Standards dienen.

Höchste Geldstrafen und Strafen

Der Generalstaatsanwalt von Kalifornien und die California Privacy Protection Agency (CPPA) haben sich aggressiv gegen Verstöße gegen die California Consumer Privacy Act (CCPA) gestellt. Hier sind zwei bemerkenswerte Fälle:

Abschluss von Sephora im Wert von 1,2 Millionen US-Dollar (2022)
Sephora hat sich bereit erklärt, 1,2 Millionen US-Dollar zu zahlen, nachdem sie wegen mehrerer Compliance-Verstöße angeklagt wurde:

• Die Nichtoffenlegung des Verkaufs von Verbraucherdaten
• Die Nichtbeachtung von Global Privacy Control (GPC)-Signalen
• Ignorieren von Ausnahmerequests
• Fehlen der 30-tägigen Frist, um Verstöße anzugehen [2]

“Technologien wie der Global Privacy Control sind ein Game-Changer für Verbraucher, die ihre Rechte auf Datenschutz ausüben wollen. Aber diese Rechte sind sinnlos, wenn Unternehmen ihre Kunden-Daten verheimlichen und Anfragen zum Ausschließen der Verkaufbarkeit ignorieren. Ich hoffe, heute’s Urteil sendet einen starken Hinweis an Unternehmen, die immer noch nicht mit Kaliforniens Verbraucherschutzgesetz konform gehen. Mein Büro ist auf der Hut, und wir werden euch zur Rechenschaft ziehen.” – AG Rob Bonta [6]

Bußgeld von 375.000 US-Dollar gegen DoorDash (2024)
DoorDash wurde wegen des Teils von Kunden-Daten mit einem Marketing-Kooperativen ohne explizite Zustimmung bestraft [2].

Diese Fälle unterstreichen wiederkehrende Compliance-Probleme und machen die Herausforderungen für Unternehmen deutlich, die sich an Datenschutzgesetze halten müssen.

Häufige Compliance-Fehler

Mobilanwendungen haben oft Schwierigkeiten mit bestimmten Anforderungen des CCPA, was zu häufigen Verstößen führt. Hier ist eine Auflistung der häufigsten Fehler und wie man sie vermeiden kann:

Zwei Verschiebungen in der Durchsetzung sind erwähnenswert:

• The 30-Tage-Behandlungszeitraum für Verstöße wurde entfernt.
• Es besteht eine erhöhte Aufmerksamkeit auf die Einhaltung der Anforderungen des Global Privacy Control. [6].

“Der Generalstaatsanwalt konzentriert sich auf die Einhaltung des Gesetzes, gibt den Verbrauchern Wahlmöglichkeiten und Kontrolle. Aber der Zweck besteht nicht darin, in Kaliforniens Datenschutzfonds Einnahmen zu erzielen. Es geht darum, die Einhaltung zu fördern.” – Melissa G. Powers, Associate bei LewisRice [6]

Diese Durchsetzungsmaßnahmen machen klar: Mobile-App-Entwickler müssen die Einhaltung in den Vordergrund stellen, um sich im sich ändernden Datenschutzlandschaft zurechtzufinden und ihre Marketingziele zu erreichen.

sbb-itb-f9944d2

CCPA-Kompliance-Leitfaden

Die Einhaltung zu bewältigen ist für mobile Apps entscheidend, insbesondere im Lichte der jüngsten Durchsetzungsmaßnahmen. Hier ist ein praktischer Leitfaden, der Ihnen hilft, die wichtigsten Schritte zu navigieren.

Schritte zur Datenprüfung

Beginnen Sie damit, eine detaillierte Inventur aller von Ihrer App gesammelten, verarbeiteten und geteilten Benutzerdaten zu erstellen. Hier ist, wie Sie damit vorgehen können:

• Datenquellen identifizieren: Dokumentieren Sie jeden Datenzugriff, wie z.B. Registrierungsformulare, Kaufvorgänge, Analysewerkzeuge und Drittanbieter-SDKs.
• Datenkategorisierung: Zerlegen Sie es in Arten wie:
  • Identifikatoren (z.B. Name, E-Mail-Adresse, Geräte-ID)
  • Geschäftliche Daten
  • Online-Aktivität
  • Geolokalisierung
  • Biometrische Daten
  • Berufliche Informationen

Datenschutzrichtlinien-Updates

Ihre Datenschutzrichtlinie muss Ihre Datenpraktiken klar erklären, um mit der CCPA zu konform gehen. Verwenden Sie die folgende Tabelle als Leitfaden:

Diese Updates sind für die effektive Bearbeitung von Anfragen zu Nutzerrechten unerlässlich.

Nutzungsrechte-Verwaltung

Um mit der CCPA zu konform gehen zu können, benötigen Sie Systeme, die innerhalb von 45 Tagen Datenschutzanfragen bearbeiten können. Hier ist, worauf Sie achten sollten:

• Zugriffsanfragen:

  • Fügen Sie eine Datenschutzkonsole in Ihrer App hinzu.
  • Füllen Sie Formulare mit Nutzeridentifikatoren vor, um den Benutzern die Arbeit zu erleichtern.
  • Verwenden Sie die Geräte-ID-Verfolgung für Benutzer, die sich nicht angemeldet haben.

• Löschungsanfragen:

  • Automatisieren Sie Workflows, um Datenlöschungen zu bearbeiten.
  • Stellen Sie sicher, dass dritte SDKs die Datenlöschung unterstützen.
  • Halten Sie detaillierte Aufzeichnungen aller Löschungsanfragen.

Daten-Sicherheits-Setup

Schützen Sie Nutzerdaten, um die Einhaltung sicherzustellen. Hier erfahren Sie, wie Sie Ihre Sicherheit stärken können:

• Technische Maßnahmen:

  • Verwenden Sie Ende-zu-Ende-Verschlüsselung für Daten im Transit.
  • Verschlüsseln Sie gespeicherte Daten, um sie sicher zu halten.
  • Stellen Sie strikte Zugriffssteuerungen und Authentifizierungen ein.
  • Führen Sie regelmäßige Sicherheitsaudits durch.

• Dritter Aufsicht:

  • Überprüfen Sie, ob alle von Ihnen verwendeten SDKs den CCPA entsprechen.
  • Dokumentieren Sie, wie Daten geteilt werden, und stellen Sie Opt-out-Optionen bereit.
  • Überprüfen Sie regelmäßig die Sicherheitspraktiken aller Drittanbieter.

Zum Beispiel der Flurry SDK umfasst eine Opt-out-Option API die Nutzerpräferenzen respektiert und Anfragen zur Löschung von Daten verwaltet [1].

Ressourcen zur CCPA-Konformität

Um den Anforderungen der CCPA gerecht zu werden, benötigen App-Entwickler die richtigen Werkzeuge, um die Konformitätsprozesse zu vereinfachen. Die Investition in Datenschutz schafft nicht nur Vertrauen, sondern kann auch einen Ertrag von bis zu 2,70 Dollar für jeden Dollar erzielen, der ausgegeben wird [8]Unter den folgenden Werkzeugen finden Sie Tools, die die Konformitätsbewertungen, die Datenschutzverwaltung und die "App-Updates" erleichtern. App-Updates Konformitätsbewertungstools

Diese Werkzeuge helfen dabei, zu bewerten, wie gut Ihre App den Anforderungen der CCPA entspricht:

Tool

Diese Plattformen bieten eine automatisierte Lückeanalyse und eine Echtzeit-Komplianzüberwachung an. Zum Beispiel half Osano dabei Lattice die operativen Komplexitäten zu reduzieren, die Marketing mit den Compliance-Bemühungen zu alignen und sein Datenschutz-First-Engagement aufrechtzuerhalten [8].

Datenschutz-Management-Software

Daten-schutz-Tools konzentrieren sich auf vier Hauptbereiche:

• Zustimmungs-Management: Sammeln und verfolgen Sie automatisch die Vorlieben der Benutzer.
• Datenentdeckung: Scannen und katalogisieren Sie persönliche Informationen.
• Anfrage-Automatisierung: Behandeln Sie Benutzerrechte-Anfragen innerhalb der erforderlichen 45-Tage-Frist.
• Drittanbieter-Monitoring: Verfolgen Sie, wie Daten an externe Händler weitergegeben werden.

Lösungen wie Usercentrics und iubenda liefern diese Funktionen effektiv. Zum Beispiel iubenda, mit einer Bewertung von 4,5/5 bei Capterra, ist bekannt für seine Fähigkeit, Apps dabei zu helfen, konform zu bleiben, während die operativen Anstrengungen minimiert werden [7].

Capgo: CCPA-konforme App-Updates

Jenseits der Datenschutzverwaltung sichern Plattformen wie Capgo dass Ihre App während Updates CCPA-konform bleibt. Capgo unterstützt die Konformität, indem sie folgende Angebote macht:

• End-to-end-Verschlüsselung um Benutzerdaten während der Updates zu schützen.
• Keine Übertragung von Geräte-zu-Geräte-Tracking oder persistente Identifikatoren.
• Transparente Datenverarbeitung mit aggregierten Statistiken nur.
• Benutzerkontrolle durch sofortige Konto- und Datenlöschungsoptionen.

Capgo hat erfolgreich über 492,4 Millionen Updates in 1.800 Produktionsanwendungen geliefert, während strengen Datenschutzrichtlinien Folge geleistet wurde [9].

“Capgo ist ein Muss für Entwickler, die produktiver werden wollen. Die Umgehung von Überprüfungen für Bug-Fixes ist goldwert.” - Bessie Cooper [9]

Die Verwendung dieser Werkzeuge neben regelmäßigen Audits kann dabei helfen, eine konsistente CCPA-Konformität aufrechtzuerhalten.

Fazit: Schritte zur CCPA-Konformität

Basierend auf den Strategien, die zuvor diskutiert wurden, ist hier eine detaillierte Auflistung der wichtigsten Schritte zur Gewährleistung der Einhaltung der CCPA. Die Einhaltung der Vorschriften bedeutet, eine gründliche Vorgehensweise zur Schutz von Benutzerdaten in mobilen Apps zu treffen. Die jüngsten Durchsetzungsverfahren unterstreichen die Risiken der Nicht-Einhaltung, einschließlich erheblicher Geldstrafen, daher müssen Entwickler die Privatsphäremaßnahmen ernst nehmen.

Hier sind drei Hauptbereiche, auf die Sie sich konzentrieren sollten:

• Datenverwaltung und Transparenz

  • Erstellen Sie Dateninventare, um alle persönlichen Informationen zu kartieren, die wie z.B. Geräteidentifikatoren und IP-Adressen gesammelt werden. [1].
  • Verfolgen und dokumentieren Sie, wie jede Benutzerdaten behandelt wird.
  • Informieren Sie die Benutzer klar über die Datensammlungspraktiken, bevor Sie Informationen sammeln.
  • Überprüfen Sie die Drittanbieter-SDKs, um sicherzustellen, dass sie den Einhaltungsnormen entsprechen.

• Umsetzung der Benutzerrechte

  • Stellen Sie Systeme ein, um Datenzugriffs- und Löschungsanfragen zu bearbeiten.
  • Stellen Sie sicher, dass Benutzeranfragen innerhalb der erforderlichen 45-Tage-Frist bearbeitet werden.
  • Fügen Sie einen einfach zu findenen Link „Meine persönlichen Daten nicht verkaufen oder teilen“ hinzu.
  • Erstellen Sie Identitätsverifizierungsprozesse, um Benutzeranfragen sicher zu bearbeiten. [10].

• Technische Infrastruktur

  • Verwenden Sie Ende-zu-Ende-Verschlüsselung, um Nutzerdaten zu schützen.
  • Sichern Sie Nutzervereinbarungen sicher.
  • Wählen Sie für die Aktualisierungswerkzeuge, die sich auf die Privatsphäre konzentrieren, wie Capgo.
  • Laufen Sie regelmäßig Sicherheitsaudits durch und halten Sie die Datenschutzrichtlinien auf dem neuesten Stand.

Für die laufende Einhaltung der Vorschriften sollten Sie Werkzeuge in Betracht ziehen, die den CCPA-Vorschriften entsprechen. Zum Beispiel haben colenso ihre Erfahrung mit Capgo geteilt:

“Wir haben Capgo OTA-Updates in der Produktion für unsere Nutzerbasis von +5000 durchgeführt. Wir sehen eine sehr glatte Funktion fast alle unsere Nutzer sind innerhalb von Minuten nach dem Bereitstellen des OTA an @Capgo auf dem neuesten Stand.” [9]

Fortsetzen Sie mit: Wie CCPA-Einhalte Auswirkungen auf Apps

Wenn Sie Wie CCPA-Einhalte Auswirkungen auf Apps zur Planung von Sicherheit und Einhaltung verwenden, verbinden Sie es mit Verschlüsselung für die Implementierungsdetails in der Verschlüsselung, Kongruenz für die Implementierungsdetails in der Kongruenz, Capgo Sicherheits-Scanner für den Produktworkflow in Capgo Sicherheits-Scanner, Capgo Sicherheit für den Produktworkflow in Capgo Sicherheit, und Capgo Vertrauenszentrum für den Produktworkflow in Capgo Vertrauenszentrum.