Was jeder Besitzer eines E-Commerce-Shops über CCPA wissen sollte

Wenn Sie Inhaber eines E-Commerce-Unternehmens sind und Kunden in Kalifornien haben, erfüllen Sie den CCPA, den California Consumer Privacy Act. Es wurde im Januar 2020 ins Leben gerufen – hier ist unsere Zusammenfassung zur Einhaltung von Vorschriften für Inhaber von E-Commerce-Shops.

Was ist CCPA?

CCPA steht für California Consumer Privacy Act 2020. Kalifornien ist bekanntermaßen der erste Staat, der ein Gesetz zur Meldung von Datenschutzverletzungen verabschiedet hat, daher war es keine Überraschung, dass der CCPA im Juni 2018 angenommen wurde. Es versteht sich von selbst, dass das Gesetz umfassend ist. Es richtet sich an Unternehmen, die personenbezogene Daten sammeln oder speichern. Das Hauptziel des Gesetzes besteht darin, die Rechte der Kalifornier, die vom Datenschutzgesetz als Verbraucher bezeichnet werden, auf personenbezogene Daten zu verankern. Im Moment geht es nur um Kalifornien, aber es wird erwartet, dass es bis 2021 expandiert und zum unbestreitbaren nationalen Standard für das ganze Land wird.

Dies sind die Rechte, die der CCPA den Verbrauchern eingeräumt hat:

Mit personenbezogenen Daten bezeichnet CCPA den Namen des Verbrauchers, seinen Benutzernamen und sein Passwort, seine Handynummer, seine IP-Adresse oder seine physische Adresse. Es enthält auch Informationen über Bildung und Beschäftigung, Rasse, sexuelle Orientierung, Rasse, Alter, Familienstand und sogar Gesichtserkennungsdaten, Fingerabdrücke und mehr.

Für wen gilt CCPA?

Der im Januar 2020 in Kraft getretene California Consumer Privacy Act (CCPA) gilt für Unternehmen, die im Golden State geschäftlich tätig sind und alle personenbezogenen Daten von Einwohnern erfassen. Wenn Sie sich immer noch nicht sicher sind, ob der CCPA für Ihr Unternehmen gilt oder nicht, sehen Sie sich die folgenden Aussagen an:

• Sie verdienen jährlich 25 Millionen Dollar
• Sie sammeln, tauschen, teilen oder verkaufen jährlich personenbezogene Daten von 50.000 oder mehr Einwohnern Kaliforniens, Haushalten oder Geräten
• Sie „erzielen 50 Prozent oder mehr ihres Jahresumsatzes aus dem Verkauf personenbezogener Daten von Verbrauchern.“

CCPA vs. DSGVO

Unterscheiden sich diese meistdiskutierten Gesetze? Oder haben sie Gemeinsamkeiten? Lassen Sie uns zunächst daran erinnern, was die DSGVO ist. GDPR steht für General Data Protection Regulation und soll die Datenschutzrechte der Menschen stärken und die Erfassung und Verarbeitung personenbezogener Daten durch Unternehmen einschränken. Das Gesetz ist seit Mai 2018 in Kraft. Die Sache ist die, dass es nur Unternehmen abdeckt, die mit EU-Daten arbeiten, und es spielt keine Rolle, ob sie in der Europäischen Union ansässig sind oder nicht, während der CCPA kalifornischen Verbrauchern die Kontrolle über ihre persönlichen Daten gibt Information.

Es ist noch zu früh, um Vorhersagen über den CCPA und seinen Einfluss auf die Welt zu treffen, aber hier sind einige Statistiken, die auf der DSGVO basieren:

Der auffällige Unterschied besteht darin, dass die vorherige Zustimmung nur für die DSGVO gilt. Laut CCPA fragt ein Unternehmen nicht nach vorheriger Zustimmung des Benutzers, bevor es seine personenbezogenen Daten erfasst oder verarbeitet. Die gute Nachricht ist, dass, wenn Sie DSGVO-konform sind, geringfügige Änderungen vorgenommen werden, um dem California Consumer Privacy Act zu entsprechen.

Alle Welt weiß, dass der Datenschutz von Verbrauchern schon immer ein heißes Diskussionsthema war, insbesondere für diejenigen, die ein E-Commerce-Geschäft betreiben. Aber in diesem Jahr hat die CCPA in der Welt des E-Commerce für Aufsehen gesorgt. Und unter Berücksichtigung der furchterregenden DSGVO-Statistiken ist der CCPA etwas, worüber Sie sich Sorgen machen sollten. Denn wenn Sie dies nicht tun, drohen Ihnen nicht nur Abstrafungen, sondern auch der schlechte Markenruf und das Kundenvertrauen. Und das ist natürlich das Worst-Case-Szenario.

Hier ist, was Ihrem E-Commerce-Geschäft helfen wird, den CCPA einzuhalten

• Nehmen Sie sich Zeit, um zu verstehen, welche Vorschriften für Ihr Unternehmen gelten. Informieren Sie sich oder wenden Sie sich an Ihren Anwalt.
• Überprüfen und aktualisieren Sie Ihre Datenschutzrichtlinien darüber, warum, wie und welche Art von personenbezogenen Daten Sie speichern und verarbeiten. Es sollte eine klare Erklärung der Kundenrechte bezüglich des CCPA geben.
• Veröffentlichen Sie Informationen darüber, wie Ihre Kunden den Zugriff auf ihre Daten anfordern und die gesammelten Daten ändern oder löschen können.
• Haben Sie eine Aufzeichnung von Anfragen und Ihrer Antwort für 24 Monate.
• Geben Sie alle finanziellen Anreize an, die Sie gewährt haben, um persönliche Daten weiterzugeben (z. B. einem Kunden einen Gutschein im Austausch für eine E-Mail zu geben).
• Setzen Sie eine klare Aussage wie „Meine persönlichen Daten nicht verkaufen“ auf die Homepage Ihres E-Shops. Das bedeutet, dass Sie die Daten der Kunden nicht an Dritte austauschen oder verkaufen.
• Stärken Sie Ihre Sicherheitssoftware, um Datenschutzverletzungen zu verhindern.

Und zu guter Letzt sollten Sie sich für erstklassige Tools entscheiden, wenn Sie Software verwenden möchten, um geschäftliche Probleme schneller zu erkennen und zu lösen. Nehmen Sie Magento-Erweiterungen. Wenn Sie einen E-Commerce-Shop besitzen und Erweiterungen von Drittanbietern für Magento2 verwenden, halten Sie sich bitte an diejenigen, die ein schnelles Update durchführen können. Wie hier.

MageWorx , ein Pionier der Magento-Entwicklungsdienste, ein ausgewählter Magento-Partner, reagierte schnell und nahm alle Änderungen ohne Verzögerung vor. Der Punkt ist, vertrauen Sie nur Unternehmen, die empirisch erfahren sind in dem, was sie tun.
Auch wenn die Einhaltung von ccpa zusätzliche Kosten bedeutet, glauben Sie uns, die Kosten für die Sicherheit und Robustheit werden definitiv viel weniger kosten als eine Geldstrafe oder die Wiederherstellung des Rufs eines Unternehmens. Das richtige Inventar schützt Ihr Einzelhandelsgeschäft unter den neuen Datenschutzgesetzen wie dem CCPA, falls Änderungen auftreten.

Zusammenfassung

Es sieht so aus, als ob der CCPA und die DSGVO nur der Anfang einer Reise in die Welt der Datenregulierungsgesetze sind. Und die strengen Compliance-Regeln könnten eine Bedrohung für viele E-Commerce-Unternehmen darstellen, wenn sie nicht befolgt werden.

Auch wenn sich der CCPA jetzt wie eine Belastung für Ihr E-Commerce-Geschäft anfühlt, sollten Sie nicht abwarten, ob sich etwas ändern kann. Betrachten Sie den CCPA als eine unbezahlbare Gelegenheit, ein erstklassiges Kundenerlebnis zu bieten. Die Privatsphäre der Kunden war schon immer von größter Bedeutung, aber jetzt mehr denn je. Aus diesem Grund ist es wichtig, alle Daten zu verschlüsseln und Compliance-Anforderungen umzusetzen. Wenn Sie alle Datenschutzvorschriften erfüllen, sind Sie nicht nur vor Bußgeldern geschützt, sondern bieten Ihren Kunden auch erstklassigen Service.