CCPA nach dem CPRA: Datenschutzrechte in Kalifornien 2026

Von CCPA zu CPRA

Der California Privacy Rights Act (CPRA), gültig seit Januar 2023, ändert und erweitert den California Consumer Privacy Act (CCPA). Er führt neue Verbraucherrechte ein und schafft strengere Regeln für sensible personenbezogene Daten.

Kalifornien führt weiterhin die US-Datenschutzgesetzgebung an und setzt den Standard, dem andere Bundesstaaten zunehmend folgen.

Wichtige Verbraucherrechte

Recht auf Berichtigung: Verbraucher können Unternehmen auffordern, ungenaue personenbezogene Daten zu korrigieren.

Recht auf Einschränkung: Verbraucher können die Nutzung und Weitergabe sensibler personenbezogener Daten einschränken.

Recht auf Löschung: Verbraucher können die Löschung ihrer personenbezogenen Daten verlangen.

Recht auf Auskunft und Opt-out: Verbraucher können erfahren, welche Daten erhoben werden, und dem Verkauf oder der Weitergabe widersprechen — auch über ein anerkanntes Global-Privacy-Control-Signal.

Auswirkungen auf das Consent Management

Ein erfasstes Unternehmen, das personenbezogene Daten verkauft oder weitergibt, muss den vorgeschriebenen Opt-out-Weg anbieten und gültige browserbasierte Präferenzsignale beachten. Ein Mechanismus zur Einschränkung sensibler Daten ist relevant, wenn diese über die gesetzlich begrenzten Zwecke hinaus verwendet werden. Welche Hinweise und Links nötig sind, hängt von der tatsächlichen Datenpraxis ab.

1Consents US-Datenschutzmodul

1Consent kann US-Datenschutzoptionen anzeigen, Global Privacy Control erkennen und Signale über die IAB Global Privacy Platform weitergeben. Der ältere US Privacy String ist veraltet; aktuelle Implementierungen sollten die passenden nationalen und bundesstaatlichen GPP-Segmente verwenden und die Verarbeitung bei allen Empfängern prüfen.