Die California Consumer Privacy Act ("CCPA") gibt Nutzern die Kontrolle über ihre persönlichen Daten und legt strenge Regeln für Unternehmen fest. Hier ist, was Sie wissen müssen, um sich zu komplizen:Wer Muss Sich Komplizen?: Unternehmen mit einem Umsatz von über 25 Millionen Euro, Daten über 50.000+ Nutzer oder 50% ihres Umsatzes aus dem Verkauf von Daten.
- BenutzerrechteZugriff
- : Nutzer können ihre Daten anfordern. Antworte innerhalb von 45 Tagen.:
- Löschung: Nutzer können ihre Daten löschen. Antworte innerhalb von 45 Tagen.
- Opt-Out: Nutzer können den Verkauf ihrer Daten stoppen. Muss sofort erfolgen.
- CCPAUmsatz
- Keine Diskriminierung: Gleichberechtigte Dienstleistung unabhängig von den Datenschutzvorlieben.
- Schritte zur Einhaltung:
- Erstellen Sie ein sicheres System für Datenanfragen (Webformulare, E-Mail oder In-App).
- Überprüfen Sie die Benutzeridentität vor der Bearbeitung von Anfragen.
- Verwenden Sie klare Datenrichtlinien und stellen Sie einen einfachen "Ich möchte keine persönlichen Informationen verkaufen"-Option bereit.
- Daten schützen mit Verschlüsselung und sicheren Speicher.
Schnelltip: Verwenden Sie Werkzeuge wie Capgo Für sofortige Aktualisierungen Ihrer App-Privacy-Funktionen, um schnell mit sich ändernden Vorschriften Schritt zu halten.
Wie man sich an die California Consumer Privacy Act hält …
Verständnis CCPA Benutzerrechte
Entwickler müssen sichere und benutzerfreundliche Prozesse erstellen, um jede Benutzerdatenrechte unter CCPA anzusprechen.
Datenzugriffsrechte
Wenn Benutzer Zugriff auf ihre Daten anfordern, stellen Sie bitte die folgenden Details bereit:
| Datenkategorie | Zu offenlegendes Informationen | Empfohlener Format |
|---|---|---|
| Datenarten & Quellen | Arten der gesammelten Daten und ihre Quellen | Maschinell lesbar (z.B. JSON, CSV) |
| Datenverwendung | Art und Weise, wie die Daten verarbeitet und verwendet werden | Kurzzusammenfassung in klarem Text |
| Zugriff durch Dritte | Liste der Dritten mit Zugriff auf die Daten | Strukturierte Liste |
| Speicherfrist | Zeitraum, in dem die Daten gespeichert werden | Spezifische Zeitrahmen |
Sobald die Zugriffsberechtigung erteilt wurde, stellen Sie sicher, dass Sie ein klares und zuverlässiges Verfahren für die Löschung von Daten haben, um konform zu bleiben.
Datenschutzverfahren
- Überprüfen Sie den Umfang: Bestätigen Sie, dass die Löschung alle relevanten Systeme umfasst, einschließlich der Hauptdatenbanken, der Caches, der Analysewerkzeuge, der dritten Systeme und der Sicherungskopien. Ausnahmen können für Sicherheits-, rechtliche Verpflichtungen, Bug-Fixes oder laufende Transaktionen gelten.
- Ausführen der Löschung: Entfernen Sie die Daten aus allen anwendbaren Systemen und benachrichtigen Sie den Benutzer sofort. Fügen Sie den Löschungszeitstempel und die Details der bei Ausnahmen behaltenen Daten hinzu.
Nachdem Sie die Zugriffs- und Löschrechte bearbeitet haben, stellen Sie sicher, dass das Verfahren für die Ablehnung von Datenverkäufen genauso einfach ist.
Verkaufsoption für Daten
: Bereitstellen Sie einen einfach zu findenen „Ich möchte keine persönlichen Informationen verkaufen“-Option, der von der Hauptseite der App oder dem Einstellungs-Menü zugänglich ist. Diese Vorliebe sollte schnell angewendet und konsistent bleiben, unabhängig von der App-Version.
Wenn Ihre App dritte Analyse- oder Werbe-SDKs verwendet, stellen Sie sicher, dass diese Dienste mit Ihrem Opt-out-Mechanismus integriert sind und die Benutzervorlieben ohne Verzögerung respektieren. Dies sichert die Konformität und baut Vertrauen bei Ihren Benutzern auf.
Verarbeitung von CCPA-Datenanfragen
: Hier ist, wie Sie CCPA-Datenanfragen sicher und konform verarbeiten können.
Ein Anfragesystem einrichten
Bereiten Sie Benutzern sichere Möglichkeiten zur Einreichung ihrer Anfragen vor. Zu den Optionen gehören:
- Eine sichere Webformular mit SSL und Captcha
- Eine dedizierte, auf Datenschutz ausgerichtete E-Mail mit einer automatischen Antwortfunktion
- Eine in-app-Oberfläche mit einer sicheren API
Stellen Sie sicher, dass jede Einreichung protokolliert und mit einem Zeitstempel versehen wird. Organisieren Sie Anfragen nach Typen, um die Bearbeitung zu erleichtern.
Benutzeridentität überprüfen
Verwenden Sie einen zweistufigen Prozess, um die Identität des Benutzers zu bestätigen:
- Zuerst überprüfen Sie ihre Identität über ihren registrierten E-Mail-Adresse oder Account-Code.
- Dann führen Sie eine sekundäre Überprüfung durch, wie zum Beispiel das Versenden eines einmaligen SMS-code oder das Stellen von Sicherheitsfragen.
Für mobile Apps können Sie sich auf Gerätespezifische Identifikatoren oder Authentifizierungstoken für erhöhte Sicherheit verlassen.
Umgang mit Fristen für Antworten
Sobald die Identität des Benutzers überprüft wurde, folgen Sie diesen Schritten, um Fristen für CCPA einzuhalten:
- Verwenden Sie einen zentralen Tracker, um jeden Antrag zu protokollieren, Fristen zu überwachen und Fortschritte zu verfolgen.
- Alle Details, einschließlich Zeitstempeln, Überprüfungsverfahren, Verarbeitungsschritten und Benutzerkommunikationen, aufzeichnen, um die Einhaltung sicherzustellen und einen klaren Audit-Verlauf zu erhalten.
CCPA-Kompliance-Leitlinien
Aktualisierungen der Datenschutzrichtlinie
Halten Sie Ihre Datenschutzrichtlinie aktuell mit den Anforderungen von CCPA. Erklären Sie klar:
- Die Arten von persönlichen Informationen, die Sie sammeln
- Wie Sie diese Informationen verwenden und teilen
- Die Rechte der Benutzer gemäß CCPA
- Wie Benutzer Datenanfragen einreichen können
Schreiben Sie in klaren, direkten Worten. Zum Beispiel sagen Sie "gemäß" anstatt "gemäß §". Dies erleichtert die Lesbarkeit Ihrer Richtlinie und unterstützt Ihre Compliance-Bemühungen.
Stellen Sie sicher, dass Benutzer ihre Daten leicht kontrollieren können, einschließlich der Abmeldung von der Datenverteilung.
Opt-Out-Implementierung
Einschließen Sie eine "Option, keine persönlichen Daten zu verkaufen oder zu teilen" in Ihrer App. Stellen Sie sie an einem Ort, an dem Benutzer sie leicht finden können, wie zum Beispiel:
- Die App-Einstellungen-Menü
- Konto-Einstellungen
- Eine dedizierte Datenschutzkontrollen-Sektion
Hilfe Zentrale Datenschutzkontrolle (GPC) sendet automatisch Benutzerdaten vorzugsweise.
| Funktion | Implementierungsanforderung | Benutzererfahrung |
|---|---|---|
| Opt-Out-Schaltfläche | Sichtbar in der App-Einstellung | Einschaltfläche zum Aktivieren |
| GPC-Signal-Unterstützung | Automatische Erkennung | Hintergrundverarbeitung |
| Statusanzeige | Zurücksetzen des Toggle-Zustands | Visuelle Bestätigung |
| Präferenzspeicherung | Sicherer lokaler Speicher | persistente über Sitzungen hinweg |
Dieser Widerrufsvorgang ist einfach und transparent, wodurch Vertrauen aufgebaut und die Vorgaben der CCPA erfüllt werden. Kombinieren Sie diese Kontrollen mit starken Sicherheitspraktiken, um Benutzerdaten zu schützen.
Daten schützende Methoden
Verwenden Sie strenge Sicherheitsmaßnahmen, um Daten an allen Stufen zu schützen. Verschlüsseln Sie alle Datenübertragungen, insbesondere sensible Informationen.
Für sichere Datenspeicherung:
- Verwenden Sie verschlüsselte Datenbanken
- Setzen Sie sichere Schlüsselverwaltungspraktiken ein
- Führen Sie regelmäßige Sicherheitsaudits durch
- Setzen Sie automatisierte Backup-Systeme ein
Wenn Sie Daten löschen, folgen Sie den im Abschnitt zur Datenlöschung detaillierten Schritten, um sicherzustellen, dass alle Systeme vollständig von den Daten befreit werden. Diese Methoden helfen dabei, Benutzerinformationen zu schützen und die Einhaltung sicherzustellen.
CCPA-Anforderungen für mobile Apps
Anwendungs-Berechtigungs-Kontrollen
Stellen Sie sicher, dass Benutzer ihre Datenschutz-Einstellungen einfach verwalten können, mit klaren und zugänglichen Berechtigungssteuerungen.
Überlegen Sie, eine dedizierte Datenschutz-Einstellungsoberfläche zu erstellen, die Folgendes umfasst:
| Steuerungstyp | Implementierung | Benutzeraktion |
|---|---|---|
| Datenverarbeitung | Feinjustierbare Schalter | Spezifische Datenarten aktivieren oder deaktivieren |
| Standortdienste | Mehrbereichsoptionen | Wählen Sie die Datenpräzision (genau oder angenähert) |
| Werbungskommunikation | Kategorien-basiert | Wählen Sie Ihre bevorzugten Kontaktmethoden |
| Dritte-Partei-Teilen | Einzelfunktionen | Ausstieg pro Datenpartner |
Platzieren Sie diese Funktionen an einem Ort, an dem sie leicht in Ihrem Apps-Einstellungsmenü gefunden werden können. Seien Sie transparent - erklären Sie klar, welche Daten gesammelt werden, warum sie benötigt werden, wie sie verwendet werden und mit wem sie geteilt werden.
Mit Capgo Für Updates
Einmal starken in-app-Funktionen etabliert, ist es wichtig, dass Ihre App auf dem neuesten Stand ist, um sich an die Vorschriften zu halten. Das ist, wo Capgo ins Spiel kommt. Es ermöglicht Ihnen, Updates sofort zu deployen - keine Wartezeit für die Genehmigung durch das App-Store. [1].
Capgo bietet Ihnen Folgendes:
- Instant Updates: Dringende Datenschutz- und -genehmigungsänderungen werden sofort durchgeführt.
- Secure Implementation: Verwendet Ende-zu-Ende-Verschlüsselung, um sicherzustellen, dass nur Benutzer Updates entschlüsseln können.
- Version Control: Zurücksetzen von Updates, wenn notwendig, um Konsistenz zu gewährleisten.
“Wir praktizieren agiles Entwicklung und @Capgo ist mission-kritisch bei der ständigen Lieferung an unsere Benutzer!” - Rodrigo Mantica [1]
Capgo's Kanal-System ermöglicht auch die Testung von Datenschutz-Updates mit bestimmten Benutzergruppen, bevor sie allen zugänglich gemacht werden. Aktuell nutzen 750 Apps Capgo in Produktionsumgebungen. [1].
Zusammenfassung
Hauptschwerpunkte
Behandlung von CCPA-Datenanforderungen beinhaltet das Gleichgewicht zwischen Benutzerrechten auf Datenschutz und technischer Umsetzung. Hier sind die wichtigsten Prioritäten, die Entwickler angehen sollten:
| Anforderung | Implementierung |
|---|---|
| Datenanforderungssystem | Sicherer Portal mit Benutzerauthentifizierung |
| Datenschutzkontrollen | Detaillierte Berechtigungsstellungen |
| Opt-out für Datenverkauf | Klare Prozesse mit Benutzerüberprüfung |
| Datenbeschutz | End-to-End-Verschlüsselung |
Für mobile Apps sind starke Berechtigungssteuerungen unerlässlich. Capgo erleichtert die Einhaltung der Vorschriften, indem sie sofortige Updates ermöglicht und bereits 750 Produktions-Apps unterstützt. [1].
“Capgo ist ein Muss für Entwickler, die produktiver werden wollen. Die Vermeidung von Überprüfungen für Bug-Fixes ist goldwert.” - Bessie Cooper [1]
Speed zählt: 95% der Nutzer erhalten Updates innerhalb von 24 Stunden durch Capgo [1], indem man schnell auf Änderungen in den Vorschriften reagiert.
CCPA-Konformität ist keine einmalige Aufgabe. Regelmäßige Audits und Updates sind notwendig, um sich an sich ändernde Regeln anzupassen und die Nutzerdaten zu schützen.
Fortsetzen Sie mit How to Handle User Data Requests Under CCPA
Wenn Sie How to Handle User Data Requests Under CCPA verwenden, um die Sicherheit und Konformität zu planen, verbinden Sie es mit Verschlüsselung für die Implementierungsdetails in Verschlüsselung, Konformität zur Implementierung in Compliance Capgo Sicherheits-Scanner zur Produktworkflow in Capgo Sicherheits-Scanner Capgo Sicherheit zur Produktworkflow in Capgo Sicherheit und Capgo Trust Center zur Produktworkflow in Capgo Trust Center.
