Der California Consumer Privacy Act (CCPA) gibt den Benutzern die Kontrolle über ihre persönlichen Daten und legt strenge Regeln für Unternehmen fest. Hier ist, was Sie wissen müssen, um sich zu komplizen:
- Wer muss sich komplizen:
- Unternehmen mit einem Umsatz von über 25 Millionen Euro, Daten über 50.000+ Benutzer oder 50%+ ihres Einkommens aus dem Verkauf von Daten.:
- BenutzerrechteZugriff
- :Benutzer können ihre Daten anfordern. Antworte innerhalb von 45 Tagen.
- Opt-Out: Benutzer können den Verkauf ihrer Daten einstellen. Muss sofort erfolgen.
- Non-Discrimination: Gleichberechtigte Dienstleistung unabhängig von den Datenschutzvorlieben.
- Schritte zur Einhaltung:
- Erstellen Sie ein sicheres System für Datenanfragen (Webformulare, E-Mail oder in-App).
- Überprüfen Sie die Benutzeridentität vor der Bearbeitung von Anfragen.
- Verwenden Sie klare "Datenschutzrichtlinien" und stellen Sie ein einfaches "Ich möchte keine persönlichen Informationen verkaufen"-Option bereit. Schützen Sie Daten mit Verschlüsselung und sicheren Speicher. Schnell-Tipp
- __CAPGO_KEEP_0__
__CAPGO_KEEP_0__: Verwenden Sie Werkzeuge wie Capgo zur sofortigen Aktualisierung der Datenschutzfunktionen Ihres Apps, um schnell mit sich ändernden Vorschriften Schritt zu halten.
Wie man sich an die California Consumer Privacy Act hält …
Verständnis CCPA Benutzerrechte
Entwickler müssen sichere und benutzerfreundliche Prozesse erstellen, um jede Benutzerdatenrechte unter CCPA anzusprechen.
Datenzugriffsrechte
Wenn Benutzer Zugriff auf ihre Daten anfordern, stellen Sie die folgenden Details bereit:
| Datenkategorie | Informationen zur Offenlegung | Empfohlener Format |
|---|---|---|
| Datenarten & Quellen | Arten der gesammelten Daten und ihre Quellen | Maschinelle Lesbarkeit (z.B. JSON, CSV) |
| Datennutzung | Beschreibung, wie die Daten verarbeitet und verwendet werden | Kurzbeschreibung in klarem Text |
| Zugriff durch Dritte | Liste der Dritten mit Zugriff auf die Daten | Strukturierte Liste |
| Speicherfrist | How lange die Daten gespeichert werden | Spezifische Zeiträume |
Nachdem der Zugriff auf die Daten gewährt wurde, stellen Sie sicher, dass Sie ein klares und zuverlässiges Verfahren für die Datenlöschung haben, um der Compliance gerecht zu werden.
Datenlöschungsprozess
- Überprüfen Sie den Umfang: Bestätigen Sie, dass die Löschung alle relevanten Systeme umfasst, einschließlich Hauptdatenbanken, Caches, Analysewerkzeuge, Drittanbieter-Systeme und Sicherungen. Ausnahmen können für Sicherheits-, rechtliche Verpflichtungen, Bug-Fixes oder laufende Transaktionen gelten.
- Datenlöschung durchführen: Entfernen Sie die Daten aus allen anwendbaren Systemen und benachrichtigen Sie den Benutzer sofort. Fügen Sie den Löschungszeitstempel und Details über die unter Ausnahmen behaltenen Daten hinzu.
Nachdem Sie die Zugriffs- und Löschrechte bearbeitet haben, stellen Sie sicher, dass der Prozess für die Abmeldung von der Datenverkaufspflicht genauso einfach ist.
Datenverkauf-Abmeldung
Bieten Sie eine einfache zu findenen „Ich möchte keine persönlichen Informationen verkaufen“-Option, die von der Hauptbildschirm- oder Einstellungen-Menü zugänglich ist. Diese Vorliebe sollte schnell angewendet und konsistent über alle App-Versionen bleiben.
Wenn Ihre App Drittanbieter-Analyse- oder Werbe-SDKs verwendet, stellen Sie sicher, dass diese Dienste mit Ihrem Abmeldemechanismus integriert sind und die Benutzerpräferenzen ohne Verzögerung respektieren. Dies sichert die Compliance und baut Vertrauen bei Ihren Benutzern auf.
CCPA-Datenanfragen verarbeiten
Hier erfahren Sie, wie CCPA-Datenanfragen sicher und konform behandelt werden können:
Eine Anfrage-System-Einrichtung
Bieten Nutzern sichere Möglichkeiten, ihre Anfragen abzugeben. Optionen umfassen:
- Eine sichere Webformular mit SSL und Captcha
- Eine dedizierte, auf Datenschutz ausgerichtete E-Mail mit einer Antwortfunktion
- Eine in-app Schnittstelle mit einer sicheren API
Stellen Sie sicher, dass jede Einreichung protokolliert und mit Datum und Uhrzeit versehen wird. Organisieren Sie Anfragen nach Typ, um die Bearbeitung zu erleichtern.
Benutzeridentität überprüfen
Einen zweistufigen Prozess verwenden, um die Benutzeridentität zu bestätigen:
- Zuerst überprüfen Sie ihre Identität über ihren registrierten E-Mail-Adresse oder Account-ID.
- Dann führen Sie eine sekundäre Überprüfung durch, wie z.B. das Senden eines einmaligen SMS code oder das Stellen von Sicherheitsfragen.
For mobile apps, Sie können auf Gerätespezifische Identifikatoren oder Authentifizierungstoken für erhöhte Sicherheit zurückgreifen.
Verwaltung von Antwortterminen
Nachdem die Identität des Benutzers überprüft wurde, folgen Sie diesen Schritten, um Fristen für CCPA einzuhalten:
- Eine zentrale Tracker verwenden, um jeden Antrag zu protokollieren, Fristen zu überwachen und Fortschritte zu verfolgen.
- Alle Details, einschließlich Zeitstempeln, Überprüfungsverfahren, Verarbeitungsschritten und Benutzerkommunikationen, aufzeichnen, um die Einhaltung sicherzustellen und einen klaren Audit-Verlauf zu erhalten.
CCPA-Kompliance-Leitlinien
Datenschutzrichtlinien-Updates
Halten Sie Ihre Datenvertraulichkeitsrichtlinie aktuell mit den Anforderungen von CCPA. Erklären Sie klar:
- Die Arten von persönlichen Informationen, die Sie sammeln
- Wie Sie diese Informationen verwenden und teilen
- Datenrechte nach CCPA
- Wie Nutzer Datenanfragen einreichen können
Schreiben Sie in klarem, direktem Sprachstil. Zum Beispiel sagen Sie 'nach' anstatt 'gemäß'. Das macht Ihre Datenschutzrichtlinie einfacher zu verstehen und unterstützt Ihre Compliance-Bemühungen.
Nachdem Sie aktualisiert haben, machen es einfach für die Nutzer, ihre Daten zu kontrollieren, einschließlich der Abmeldung von der Datenverteilung.
Opt-Out-Implementierung
Einschließen Sie eine Option 'Meine persönlichen Daten nicht verkaufen oder teilen' in Ihrer App. Platzieren Sie sie an einem Ort, an dem die Nutzer sie leicht finden können, wie zum Beispiel:
- App-Einstellungen-Menü
- Konto-Einstellungen
- Eine dedizierte Datenschutzkontrollen-Sektion
Support Globale Datenschutzkontrolle (GPC) sendet Signale, um die Datenschutzpräferenzen der Nutzer automatisch zu respektieren.
| Funktion | Implementierungsanforderung | Benutzererfahrung |
|---|---|---|
| Opt-Out-Schaltfläche | Sichtbar in App-Einstellungen | Einzeltippschaltfläche |
| GPC-Signalunterstützung | Automatische Erkennung | Hintergrundverarbeitung |
| Statusanzeige | Zurücksetzen des Toggle-Zustands | Visuelle Bestätigung |
| Datensicherung | Sichere lokale Speicherung | Beständig über Sitzungen hinweg |
Dieser Opt-out-Prozess ist einfach und transparent und hilft dabei, Vertrauen aufzubauen, während gleichzeitig die Vorgaben der CCPA eingehalten werden. Paaren Sie diese Kontrollelemente mit starken Sicherheitspraktiken, um Benutzerdaten zu schützen.
Datenschutzmethoden
Verwenden Sie strenge Sicherheitsmaßnahmen, um Daten an allen Stufen zu schützen. Verschlüsseln Sie alle Datenübertragungen, insbesondere sensible Informationen.
Für sichere Datenspeicherung:
- Verwenden Sie verschlüsselte Datenbanken
- Beschäftigen Sie sich mit sicheren Schlüsselverwaltungspraktiken
- Führen Sie regelmäßige Sicherheitsaudits durch
- Stellen Sie automatisierte Backup-Systeme ein
Wenn Sie Daten löschen, folgen Sie den im Abschnitt zur Datenlöschung detaillierten Schritten, um sicherzustellen, dass alle Systeme vollständig von den Daten befreit werden. Diese Methoden helfen dabei, Benutzerinformationen zu schützen und die Einhaltung von Vorschriften zu gewährleisten.
Mobilanwendung CCPA-Anforderungen
Anwendungs-Zugriffssteuerungen
Stellen Sie es Benutzern einfach, ihre Datenschutz-Einstellungen zu verwalten, mit klaren und zugänglichen Zugriffssteuerungen.
Überlegen Sie, eine dedizierte Datenschutz-Einstellungsoberfläche zu erstellen, die Folgendes umfasst:
| Steuerungstyp | Umsetzung | Benutzeraktion |
|---|---|---|
| Datenverteilung | Feinabstimmungsschalter | Spezifische Datenarten aktivieren oder deaktivieren |
| Standortdienste | Multi-Ebenen-Optionen | Wählen Sie die Datenpräzision (genau oder angenähert) |
| Marketing-Kommunikation | Kategorien-basiert | Wählen Sie Ihre bevorzugten Kontaktmethoden |
| Drittanbieter-Teilen | Einzelpersonen-Kontrollen | Ausstieg pro Datenpartner |
Platzieren Sie diese Kontrollen an einem Ort, der leicht in Ihrem App-Einstellungsmenü zu finden ist. Seien Sie transparent - erklären Sie klar, welche Daten gesammelt werden, warum sie benötigt werden, wie sie verwendet werden und mit wem sie geteilt werden. Diese Vorgehensweise ermöglicht es den Benutzern, ihre Vorlieben schnell zu aktualisieren, wenn dies erforderlich ist.
Mit Wählen Sie Capgo zur Aktualisierung
Einmal starken in-app-Kontrollen etabliert, ist es wichtig, dass Ihre App auf dem neuesten Stand ist, um die Einhaltung sicherzustellen. Das ist der Punkt, an dem Capgo hereinspielt. Es ermöglicht Ihnen, Updates sofort zu deployen - keine Wartezeit für die Genehmigung durch das App-Store. Tatsächlich erhalten 95% der aktiven Nutzer Updates innerhalb von 24 Stunden nach der Veröffentlichung. [1].
Hier sind die Vorteile von Capgo:
- Instante Updates: Pushen Sie wichtige Änderungen der Datenschutz- und -genehmigungspflichten sofort.
- Sichere Implementierung: Verwenden Sie end-to-end-Verschlüsselung, um sicherzustellen, dass nur die Nutzer Updates entschlüsseln können.
- Versionenverwaltung: Rollen Sie Updates zurück, wenn nötig, um die Konsistenz zu wahren.
"Wir praktizieren agiles Entwicklung und @Capgo ist mission-kritisch bei der ständigen Lieferung an unsere Nutzer!" - Rodrigo Mantica [1]
Capgo’s Kanal-System ermöglicht es Ihnen auch, Datenschutz-Updates mit bestimmten Benutzergruppen zu testen, bevor Sie sie allen Nutzern bereitstellen. Aktuell nutzen 750 Apps Capgo in Produktionsumgebungen. [1].
Zusammenfassung
Hauptsätze
Die Bearbeitung von CCPA-Datensuchen erfordert das Gleichgewicht zwischen den Rechten der Nutzer auf Privatsphäre und der technischen Umsetzung. Hier sind die Hauptprioritäten, die Entwickler angehen sollten:
| Anforderung | Umsetzung |
|---|---|
| Datenanforderungssystem | Sicheres Portal mit Benutzerauthentifizierung |
| Datenschutzkontrollen | Detaillierte Berechtigungsstellungen |
| Verkauf von Daten abbestellen | Klare Prozesse mit Benutzerüberprüfung |
| Daten-Schutz | End-to-End-Verschlüsselung |
Für mobile Apps sind starke Berechtigungssteuerungen unerlässlich. Capgo erleichtert die Einhaltung von Vorschriften, indem sie sofortige Updates ermöglicht, bereits 750 Produktionsanwendungen unterstützend [1].
“Capgo ist ein unverzichtbares Werkzeug für Entwickler, die mehr Produktivität erreichen möchten. Die Vermeidung von Überprüfungen für Bug-Fixes ist goldwert.” - Bessie Cooper [1]
Geschwindigkeit zählt: 95 % der Benutzer erhalten Updates innerhalb von 24 Stunden über __CAPGO_KEEP_0__ Capgo [1]Die Einhaltung der CCPA-Vorschriften ist kein einmaliges Unterfangen. Regelmäßige Audits und Updates sind notwendig, um sich an sich ändernde Regeln anzupassen und die Benutzerdaten zu schützen.
Weitermachen Sie von Wie man Benutzerdatenanforderungen unter CCPA bearbeitet
Wenn Sie "Wie man Benutzerdatenanforderungen unter CCPA bearbeitet" verwenden, um die Sicherheit und Einhaltung von Vorschriften zu planen, verbinden Sie es mit "Verschlüsselung"
Wenn Sie "Wie man Benutzerdatenanforderungen unter CCPA bearbeitet" verwenden Verschlüsselung planen Sie die Sicherheit und Einhaltung von Vorschriften connect it with für die Implementierungsdetails in der Verschlüsselung, Compliance für die Implementierungsdetails in Compliance, Capgo Sicherheits-Scanner für den Produktworkflow in Capgo Sicherheits-Scanner, Capgo Sicherheit für den Produktworkflow in Capgo Sicherheit und Capgo Trust Center für den Produktworkflow in Capgo Trust Center.
