Der California Consumer Privacy Act (CCPA) gibt Nutzern die Kontrolle über ihre personenbezogenen Daten und legt strenge Regeln für Unternehmen fest. Das sollten Sie zur Einhaltung wissen:
- Wer muss die Regeln einhalten?: Unternehmen mit über 25 Mio. $ Umsatz, Daten zu 50.000+ Nutzern oder die über 50 % ihres Einkommens mit dem Verkauf von Daten erzielen.
- Nutzerrechte:
- Auskunft: Nutzer können ihre Daten anfordern. Antwortfrist: 45 Tage.
- Löschung: Nutzer können die Löschung ihrer Daten verlangen. Antwortfrist: 45 Tage.
- Opt-Out: Nutzer können dem Verkauf ihrer Daten widersprechen. Muss sofort erfolgen.
- Diskriminierungsverbot: Gleicher Service, unabhängig von den Privatsphäre-Einstellungen.
- Wichtige Schritte zur Compliance:
- Ein sicheres System für Datenanfragen erstellen (Webformulare, E-Mail oder In-App).
- Nutzeridentität vor der Bearbeitung von Anfragen verifizieren.
- Nutzen Sie klare Datenschutzrichtlinien und eine einfache Option „Meine persönlichen Daten nicht verkaufen“ anbieten.
- Schützen Sie Daten durch Verschlüsselung und sichere Speicherung.
Kurzer Tipp: Nutze Tools wie Capgo für sofortige Updates Ihrer App-Privacy-Funktionen, um eine schnelle Einhaltung sich ändernder Vorschriften sicherzustellen.
So erfüllen Sie die California Consumer Privacy Act …
Understanding CCPA Nutzerrechte
Entwickler müssen sichere und benutzerfreundliche Prozesse erstellen, um jedes Nutzerdatenrecht unter CCPA zu adressieren.
Datenzugriffsrechte
Wenn Nutzer den Zugriff auf ihre Daten anfordern, stellen Sie folgende Details bereit:
| Datenkategorie | Offenzulegende Informationen | Empfohlenes Format |
|---|---|---|
| Datentypen & Quellen | Typen der gesammelten Daten und deren Quellen | Maschinenlesbar (z. B. JSON, CSV) |
| Datennutzung | Wie die Daten verarbeitet und genutzt werden | Zusammenfassung in Klartext |
| Zugriff durch Dritte | Liste der Dritten mit Zugriff auf die Daten | Strukturierte Liste |
| Aufbewahrungsdauer | Wie lange die Daten gespeichert werden | Konkrete Zeitfenster |
Sobald der Datenzugriff gewährt wurde, stellen Sie sicher, dass Sie einen klaren und zuverlässigen Prozess für die Datenlöschung haben, um die Compliance zu wahren.
Datenlöschungsprozess
- Umfang prüfen: Stellen Sie sicher, dass die Löschung alle relevanten Systeme abdeckt, einschließlich primärer Datenbanken, Caches, Analysetools, Drittanbieter-Systeme und Backups. Ausnahmen können für Sicherheit, gesetzliche Pflichten, Bugfixes oder laufende Transaktionen gelten.
- Löschung ausführen: Entfernen Sie die Daten aus allen betroffenen Systemen und benachrichtigen Sie den Nutzer sofort. Geben Sie den Löschzeitpunkt sowie Details zu allen ausnahmsweise beibehaltenen Daten an.
Nachdem Sie Zugriffs- und Löschrechte bearbeitet haben, stellen Sie sicher, dass der Prozess zum Opt-out aus dem Verkauf von Daten genauso einfach ist.
Opt-out aus Datenverkauf
Bieten Sie eine leicht auffindbare Option „Meine persönlichen Daten nicht verkaufen“ an, die vom Hauptbildschirm oder dem Einstellungsmenü der App aus zugänglich ist. Diese Einstellung sollte schnell angewendet werden und über alle App-Versionen hinweg konsistent bleiben.
Wenn Ihre App Drittanbieter-Analytics- oder Werbe-SDKs verwendet, stellen Sie sicher, dass diese Dienste mit Ihrem Opt-out-Mechanismus integriert sind und die Benutzereinstellungen ohne Verzögerung respektieren. Dies stellt die Compliance sicher und schafft Vertrauen bei Ihren Benutzern.
Bearbeitung von CCPA-Datenanfragen
So bearbeitet ihr CCPA-Datenanfragen sicher und bleibt compliant:
Ein Request-System einrichten
Bietet Nutzern sichere Wege an, um ihre Anfragen einzureichen. Optionen sind:
- Ein Webformular, das mit SSL und Captcha gesichert ist
- Eine dedizierte, datenschutzorientierte E-Mail mit Auto-Response-Funktion
- Ein In-App-Interface mit sicherem API
Logge jede Übermittlung und versehe sie mit einem Zeitstempel. Sortiere Anfragen nach Typ, um die Bearbeitung zu beschleunigen.
Benutzeridentität verifizieren
Nutze einen zweistufigen Prozess, um die Identität des Nutzers zu bestätigen:
- Verifiziere zuerst die Identität über die registrierte E-Mail oder die Account-ID.
- Führe dann eine zweite Prüfung durch, z. B. mit einem einmaligen SMS-code oder Sicherheitsfragen.
Bei Mobile Apps kannst du für mehr Sicherheit auf gerätespezifische IDs oder Auth-Tokens setzen.
Antwortfristen verwalten
Sobald die Identität verifiziert ist, folge diesen Schritten, um CCPA-Fristen einzuhalten:
- Nutze einen zentralen Tracker, um Anfragen zu loggen, Fristen zu überwachen und den Fortschritt zu verfolgen.
- Dokumentiere alle Details – Zeitstempel, Verifizierungsmethoden, Prozessschritte und Kommunikation mit dem Nutzer –, um Compliance zu gewährleisten und einen sauberen Audit Trail zu führen.
CCPA-Konformitätsrichtlinien
Updates der Datenschutzrichtlinie
Behalte deinen Datenschutzrichtlinie Aktuell und CCPA-konform. Führen Sie klar auf:
- Die Arten der erhobenen personenbezogenen Daten
- Wie Sie diese Informationen nutzen und teilen
- Nutzerrechte gemäß CCPA
- Wie Nutzer Datenanfragen stellen können
Schreiben Sie in einfacher, klarer Sprache. Verwenden Sie zum Beispiel „gemäß“ statt „in Übereinstimmung mit“. Das macht Ihre Richtlinie verständlicher und unterstützt Ihre Compliance-Bemühungen.
Nach der Aktualisierung sollten Nutzer ihre Daten einfach kontrollieren können, einschließlich Opt-out bei der Datenweitergabe.
Implementierung des Opt-Outs
Fügen Sie Ihrer App eine Option „Meine persönlichen Daten nicht verkaufen oder teilen“ hinzu. Platzieren Sie sie dort, wo Nutzer sie leicht finden, z. B.:
- Das App-Einstellungsmenü
- Kontoeinstellungen
- Ein eigener Bereich für Datenschutzeinstellungen
Support Global Privacy Control (GPC)-Signale, um Datenschutzpräferenzen der Nutzer automatisch zu respektieren.
| Funktion | Implementierungsanforderung | Nutzererfahrung |
|---|---|---|
| Opt-Out-Button | In den App-Einstellungen sichtbar | Aktivierung mit einem Tap |
| GPC-Signal-Support | Automatische Erkennung | Hintergrundverarbeitung |
| Statusanzeige | Toggle-Zustand zurücksetzen | Visuelle Bestätigung |
| Speichern der Einstellungen | Sichere lokale Speicherung | Persistiert über Sitzungen hinweg |
Dieser Opt-out-Prozess ist einfach und transparent, was Vertrauen schafft und den CCPA-Richtlinien entspricht. Kombinieren Sie diese Kontrollen mit starken Sicherheitspraktiken, um Nutzerdaten zu schützen.
Datenschutzmethoden
Verwenden Sie strenge Sicherheitsmaßnahmen, um Daten in allen Phasen zu schützen. Verschlüsseln Sie alle Datenübertragungen, insbesondere sensible Informationen.
Für die sichere Datenspeicherung:
- Verschlüsselte Datenbanken verwenden
- Sichere Key-Management-Praktiken anwenden
- Regelmäßige Security-Audits durchführen
- Automatisierte Backup-Systeme einrichten
Bei der Datenlöschung folgen Sie den in der Sektion „Datenlöschung“ beschriebenen Schritten, um eine vollständige Entfernung aus allen Systemen sicherzustellen. Diese Methoden helfen, Nutzerinformationen zu schützen und die Compliance aufrechtzuerhalten.
CCPA-Anforderungen für Mobile Apps
App-Berechtigungssteuerung
Mach es Nutzern einfach, ihre Datenschutzeinstellungen über klare und zugängliche Berechtigungssteuerungen zu verwalten.
Erwäge die Erstellung einer dedizierten Datenschutzeinstellungs-Oberfläche, die Folgendes enthält:
| Steuerungstyp | Implementierung | Nutzeraktion |
|---|---|---|
| Datenerhebung | Granulare Umschalter | Bestimmte Datentypen aktivieren oder deaktivieren |
| Standortdienste | Mehrebenen-Optionen | Datengenauigkeit wählen (präzise oder ungefähr) |
| Marketing-Kommunikation | Kategoriebasiert | Bevorzugte Kontaktmethoden auswählen |
| Weitergabe an Dritte | Individuelle Steuerung | Opt-out pro Datenpartner |
Platziere diese Steuerelemente an einer leicht auffindbaren Stelle im Einstellungsmenü deiner App. Sei transparent – erkläre klar, welche Daten gesammelt werden, warum sie benötigt werden, wie sie verwendet werden und mit wem sie geteilt werden. So können Nutzer ihre Einstellungen jederzeit schnell aktualisieren.
Verwendung Capgo für Updates
Sobald du starke In-App-Steuerungen eingerichtet hast, ist es entscheidend, deine App aktuell zu halten, um die Compliance sicherzustellen. Genau hier kommt Capgo ins Spiel. Es ermöglicht dir, Updates sofort zu veröffentlichen – ohne auf die Freigabe durch den App Store warten zu müssen. Tatsächlich erhalten 95 % der aktiven Nutzer Updates innerhalb von 24 Stunden nach der Veröffentlichung. [1].
Here’s what Capgo offers:
- Sofortige Updates: Drängt wichtige Änderungen an Datenschutz und Berechtigungen sofort aus.
- Sichere Implementierung: Nutzt Ende-zu-Ende-Verschlüsselung, sodass nur Nutzer Updates entschlüsseln können.
- Versionskontrolle: Rollt Updates bei Bedarf zurück, um Konsistenz zu gewährleisten.
„Wir setzen auf agile Entwicklung und @Capgo ist geschäftskritisch, um unseren Nutzern kontinuierlich Updates zu liefern!“ - Rodrigo Mantica [1]
Das Channel-System von Capgo ermöglicht es zudem, Datenschutz-Updates vor dem Rollout an alle mit bestimmten Nutzergruppen zu testen. Derzeit setzen 750 Apps Capgo in Produktivumgebungen ein. [1].
Zusammenfassung
Kernpunkte
Das Bearbeiten von CCPA-Datenanfragen erfordert ein Gleichgewicht zwischen den Datenschutzrechten der Nutzer und der technischen Umsetzung. Hier sind die wichtigsten Prioritäten, die Entwickler beachten sollten:
| Voraussetzung | Implementierung |
|---|---|
| Datenanfrage-System | Sicheres Portal mit Benutzerauthentifizierung |
| Datenschutzeinstellungen | Detaillierte Berechtigungs-Einstellungen |
| Opt-Out für den Verkauf von Daten | Klarer Prozess mit Benutzerverifizierung |
| Datenschutz | Ende-zu-Ende-Verschlüsselung |
Für mobile Apps sind starke Berechtigungs-Steuerungen unerlässlich. Capgo vereinfacht die Compliance durch sofortige Updates und unterstützt bereits 750 Produktions-Apps [1].
„Capgo ist ein Must-have für Entwickler, die produktiver sein wollen. Bugfixes ohne App-Review zu deployen, ist Gold wert.“ - Bessie Cooper [1]
Geschwindigkeit zählt: 95 % der Nutzer erhalten Updates innerhalb von 24 Stunden über Capgo [1], was eine schnelle Einhaltung der Vorschriften gewährleistet.
CCPA-Compliance ist kein einmaliges Projekt. Regelmäßige Audits und Updates sind nötig, um mit den sich ändernden Regeln Schritt zu halten und die Privatsphäre der Nutzer zu schützen.
Weiterlesen von How to Handle User Data Requests Under CCPA
Wenn du es nutzt Umgang mit Nutzerdatenanfragen nach CCPA um Sicherheit und Compliance zu planen, verbinden Sie es mit Verschlüsselung für die Implementierungsdetails in Encryption, Konformität für das Implementierungsdetail in Compliance, Capgo Security-Scanner für den Produkt-Workflow im Capgo Security Scanner, Capgo Sicherheit für den Produkt-Workflow in Capgo Security und Capgo Trust Center für den Produkt-Workflow im Capgo Trust Center.
