Jak działa Ccpa?
CCPA to amerykański odpowiednik RODO, ale węższy zakresowo – obowiązuje w stanie Kalifornia. Daje konsumentom prawo do wiedzy, jakie dane firma zbiera, do ich usunięcia oraz do sprzeciwu wobec sprzedaży danych osobowym stronom trzecim.
Dla marketera znaczenie ma jedno: jeśli Twoja strona ma ruch z Kalifornii i zbierasz dane (piksele, remarketing, formularze), przepis może Cię dotyczyć niezależnie od tego, gdzie zarejestrowana jest firma. Dotyczy to też polskich sklepów sprzedających do USA.
W praktyce CCPA wymusza m.in. link "Do Not Sell My Personal Information" na stronie oraz jasną informację o tym, jakie dane są zbierane i w jakim celu. Google i Meta reagują na to na poziomie swoich narzędzi – stąd np. tryb ograniczonych danych w Google Ads czy Consent Mode.
Nie mylić z RODO – to inna jurysdykcja, inne wymogi i inne sankcje. Firma może spełniać RODO i jednocześnie łamać CCPA, jeśli obsługuje klientów z Kalifornii bez odpowiednich mechanizmów zgody i rezygnacji.