In den letzten Jahren haben viele Online-Geschäftsinhaber Schritte unternommen, um die Datenschutzgesetze und -vorschriften einzuhalten.
Die größte Veränderung für viele Website-Besitzer kam mit der Einführung der Datenschutz-Grundverordnung (DSGVO) im Jahr 2018. Als die DSGVO in der EU in Kraft trat, mussten Online-Unternehmen Cookie-Banner implementieren, die Besucher in der EU um eine Opt-in-Einwilligung baten Kekse fallen zu lassen.
Dies lag daran, dass mit der Verordnung Regeln eingeführt wurden, wie Unternehmen Benutzerdaten sammeln können – etwas, das viele Websites über Cookies tun. Konkret besagt das Gesetz, dass Unternehmen nur dann Daten sammeln dürfen, wenn sie eine gültige Zustimmung des Benutzers erhalten haben. Glücklicherweise wurden viele WordPress-Plugins zur Einhaltung der DSGVO zusammen mit einigen grundlegenden WordPress-Updates veröffentlicht, um die Einhaltung der Regeln zu vereinfachen.
Seit Inkrafttreten der DSGVO haben viele andere Länder und Staaten eigene Regelungen geschaffen. Ein solches Regelwerk ist der California Consumer Privacy Act (CCPA), eine Datenschutzverordnung, die Unternehmen mit Kunden in Kalifornien betrifft (die wir in unserem Artikel DSGVO vs. CCPA verglichen haben).
Während das Einholen der Zustimmung zum Löschen von Cookies eine wichtige Änderung war, die Websites vornehmen mussten, um die DSGVO einzuhalten, ist die größte Herausforderung für Websites in CCPA die Nicht verkaufen Teil der Verordnung.
In diesem Artikel werfen wir einen Blick auf die Do Not Sell-Regel und wie WordPress-Benutzer ein einfaches Plugin verwenden können, um die bevorstehende CCPA-Verordnung einzuhalten.
Was ist CCPA und die Nicht-Verkaufs-Regel?
Der CCPA tritt am 1. Januar 2020 in Kraft. Die Verordnung beeinflusst, wie Unternehmen – auch solche, die vollständig online operieren – die Daten von Kaliforniern erheben und verarbeiten können. Für Websitebesitzer hat dies Auswirkungen darauf, wie sie Cookies und andere Online-Tracker verwenden können, um Benutzerdaten zu sammeln.
Die Nicht verkaufen Regel ist ein wesentlicher Bestandteil der Verordnung. Darin heißt es, dass Unternehmen Verbrauchern die Möglichkeit geben müssen, den Verkauf ihrer personenbezogenen Daten abzulehnen.
Konkret besagt die Verordnung, dass Unternehmen:
- Haben Sie eine Seite auf ihrer Website mit dem Titel „Meine persönlichen Daten nicht verkaufen“. Auf dieser Seite können Verbraucher mit Sitz in Kalifornien den Verkauf ihrer personenbezogenen Daten ablehnen.
- Das Unternehmen muss auf der Homepage eindeutig auf die Webseite „Meine persönlichen Daten nicht verkaufen“ verlinken.
- Die Website muss die Rechte des Verbrauchers beschreiben, den Verkauf personenbezogener Daten abzulehnen, und in ihrer Datenschutzerklärung einen Link zur Seite „Meine persönlichen Daten nicht verkaufen“ bereitstellen.
- Sobald ein Benutzer verlangt, dass ein Unternehmen seine personenbezogenen Daten nicht verkauft, muss das Unternehmen diese Entscheidung mindestens 12 Monate lang respektieren.
- Schließlich sollten Websites eine Möglichkeit haben, nachzuweisen, dass sie diese Kundenwünsche respektieren.
Unternehmen und Website-Besitzer müssen Prozesse einrichten, die ihnen helfen, die oben genannten Richtlinien einzuhalten.
Diejenigen, die die Vorschriften nicht einhalten, riskieren eine Geldstrafe von bis zu 7.500 USD pro vorsätzlichem Verstoß und 2.500 USD für jeden nicht vorsätzlichen Verstoß.
Was ist ein „Nicht verkaufen“-Button?
Eine Schaltfläche „Nicht verkaufen“ ist eine schwebende Schaltfläche, die Website-Besitzer zu ihrer Website hinzufügen können, um Besuchern zu ermöglichen, den Verkauf ihrer persönlichen Daten abzulehnen und sie zu wichtigen Seiten wie „Meine persönlichen Daten nicht verkaufen“ zu leiten. Seite.
Eine Schaltfläche „Nicht verkaufen“ ist nur ein Teil einer umfassenderen Lösung, die Website-Betreibern hilft, die Anforderungen für „Nicht verkaufen“ zu erfüllen.
Ein ergänzendes Element zu Do Not Sell ist das CookiePro Verbraucherrechte Verwaltungslösung. Die Lösung hilft Websitebesitzern, CCPA-konforme Webformulare zu erstellen, die sie der Schaltfläche „Meine persönlichen Daten nicht verkaufen“ und der entsprechenden Seite hinzufügen können. Website-Besucher können diese Formulare verwenden, um den Verkauf ihrer personenbezogenen Daten abzulehnen. CookiePro verarbeitet dann diese Anfragen und stoppt durch die Synchronisierung mit anderen auf Ihrer Website verwendeten Technologien den Verkauf von Daten für Verbraucher, die sich abgemeldet haben.
Brauche ich einen CCPA-Knopf zum Verkaufen?
Um herauszufinden, ob Sie eine Schaltfläche „Nicht verkaufen“ benötigen, müssen Sie zunächst feststellen, ob Ihr Unternehmen dem CCPA unterliegt und ob Ihr Unternehmen personenbezogene Daten verkauft. Wenn Sie beide Voraussetzungen erfüllen, benötigen Sie eine Schaltfläche „Nicht verkaufen“.
CCPA betrifft Unternehmen, die Daten von Einwohnern Kaliforniens sammeln, unabhängig davon, ob das Unternehmen im Bundesstaat ansässig ist oder nicht. Im Gegensatz zur DSGVO, die alle in der Region tätigen Unternehmen betrifft, unterliegen Unternehmen jedoch nur dann dem CCPA, wenn sie eine der folgenden drei Anforderungen erfüllen:
- Wenn sie einen Jahresumsatz von 25 Millionen US-Dollar erzielen.
- Für den Fall, dass sie die Informationen von mehr als 50.000 Kaliforniern pro Jahr sammeln, kaufen, empfangen oder verkaufen.
- Wenn sie 50 % oder mehr ihres Umsatzes mit dem Verkauf der personenbezogenen Daten von Kaliforniern erzielen.
Das mögen recht hohe Anforderungen erscheinen. Wenn man jedoch bedenkt, dass IP-Adressen und Online-Identifikatoren als personenbezogene Daten gelten, ist es für Websites ziemlich einfach, die Schwelle zu erreichen. Im Wesentlichen müssen Sie nur die Daten von 137 Website-Besuchern aus Kalifornien pro Tag sammeln, um die Jahressumme zu erreichen.
Darüber hinaus fallen nicht nur Daten aus Cookies unter die CCPA-Bestimmungen. Andere in der Verordnung erwähnte Arten von personenbezogenen Daten umfassen alles, was „einen bestimmten Verbraucher oder Haushalt identifiziert, sich auf ihn bezieht, beschreibt, mit ihm direkt oder indirekt in Verbindung gebracht werden kann oder vernünftigerweise mit ihm in Verbindung gebracht werden könnte“.
Dazu gehören Namen, Adressen, Online-Identifikatoren, IP-Adressen, Sozialversicherungsnummern, Reisepassnummern usw. Sie sollten diese Datenpunkte in Ihre Berechnungen einbeziehen, um festzustellen, ob Sie CCPA einhalten müssen.
Der nächste Schritt besteht darin, herauszufinden, ob Ihr Unternehmen die gesammelten personenbezogenen Daten verkauft. Für Unternehmen wie Datenbroker wird dies offensichtlich sein. Es gibt jedoch viele andere Unternehmen, bei denen dies möglicherweise weniger klar ist.
Dies ist zum Teil auf die CCPA-Definition zurückzuführen, die einen „Verkauf“ im Wesentlichen als jede Form der Offenlegung personenbezogener Daten betrachtet. CCPA definiert Verkaufen als:
„Verkaufen“, „Verkaufen“, „Verkaufen“ oder „Verkaufen“ bezeichnet den Verkauf, die Vermietung, die Freigabe, die Offenlegung, die Verbreitung, die Bereitstellung, die Übertragung oder die anderweitige mündliche, schriftliche oder elektronische oder andere Kommunikation eines Verbrauchers personenbezogene Daten des Unternehmens an ein anderes Unternehmen oder einen Dritten für Geld- oder andere wertvolle Gegenleistungen.
Diese Definition bedeutet, dass Online-Publisher oder Websites, die Werbetreibenden Besucherdaten zur Anzeige personalisierter Anzeigen bereitstellen, als Verkaufsdaten eingestuft werden können.
Wenn Online-Publisher Werbeflächen verkaufen, teilen sie oft Informationen über den Benutzer, der sich gerade auf der Website befindet, mit Dritten, einschließlich Werbenetzwerken und Börsen. Auf diese Weise kann der Werbetreibende seine Anzeigen Nutzern zeigen, von denen er glaubt, dass sie an seinen Produkten interessiert sind.
Aufgrund der obigen Definitionen von „Verkauf“ und „personenbezogene Daten“ wird diese Praxis wahrscheinlich als Verkauf angesehen, was bedeutet, dass Websites, die gezielte Werbung verwenden, Benutzern möglicherweise die Möglichkeit bieten müssen, den Verkauf ihrer Daten abzulehnen.
Wenn dies nach etwas klingt, das Ihre Website tut, benötigen Sie möglicherweise einen „Nicht verkaufen“-Button, um regulatorische Probleme zu vermeiden.
So verwenden Sie CookiePro, um Ihrer Website einen „Nicht verkaufen“-Button hinzuzufügen
Der einfachste Weg, eine Schaltfläche „Nicht verkaufen“ zu Ihrer Website hinzuzufügen, besteht darin, ein Plugin (wie das von CookiePro bereitgestellte) zu verwenden, das den gesamten Vorgang für Sie übernimmt. Das Do Not Sell-Plugin von CookiePro wurde speziell für WordPress-Sites entwickelt. Hier finden Sie Anweisungen zur Implementierung auf Ihrer Website.
- Installieren und aktivieren Sie das CookiePro Do Not Sell-Plugin auf Ihrer WordPress-Website.
- Nach der Aktivierung erscheint das CookiePro CCPA-Plugin in der linken Navigation Ihres WordPress-Dashboards.
- Passen Sie Ihre Schaltfläche „Nicht verkaufen“ und Ihr Modal an.
Optional: Kopieren Sie die CookiePro Verbraucherrechte Formular-Link in das CookiePro CCPA-Plugin - Klicken Sie auf Speichern und veröffentlichen.
Sobald Sie das Plugin installiert haben, sehen Besucher aus Kalifornien beim Besuch Ihrer Website eine Schaltfläche mit einem Link zur Seite „Meine persönlichen Daten nicht verkaufen“.
Wenn der Besucher auf die Schaltfläche klickt, kann er sich von personalisierten Anzeigen abmelden oder eine Anfrage zu Verbraucherrechten senden, um sicherzustellen, dass andere Technologien auf Ihrer Website die Daten des Kunden nicht verkaufen.
Der CCPA fügt eine neue Ebene der Konformität hinzu, die viele Standorte beachten müssen. Überprüfen Sie die oben aufgeführten Bedingungen. Wenn Ihre Website eine dieser Bedingungen erfüllt, sollten Sie Ihre Schaltfläche „Nicht verkaufen“ bald hinzufügen. Sie haben bis zum 1. Januar 2020 Zeit, Ihre Website zu aktualisieren, um Strafen zu vermeiden. Aber zum Glück kann dies mit WordPress so einfach sein wie die Installation eines Plugins.
Wenn Ihr Online-Geschäft dem CCPA unterliegt und Sie eine Schaltfläche „Nicht verkaufen“ auf Ihrer Website implementieren möchten, Klicke hier um mehr zu erfahren, wie CookiePro dazu beitragen kann, dass Ihr Unternehmen CCPA und andere Datenschutzbestimmungen einhält.
