Jak działa Cpra?
Co to jest CPRA
CPRA to amerykańska ustawa stanowa z Kalifornii, która weszła w życie w 2023 roku. Rozszerza wcześniejsze przepisy CCPA i daje mieszkańcom Kalifornii dodatkowe prawa do kontroli nad swoimi danymi osobowymi – m.in. prawo do ograniczenia wykorzystania danych wrażliwych oraz prawo do poprawiania nieprawidłowych informacji.
Dla marketingu oznacza to konkretne obowiązki. Jeśli firma zbiera dane użytkowników z Kalifornii – przez formularze, piksele reklamowe, cookies czy systemy CRM – musi zapewnić mechanizmy zgody i rezygnacji, szczególnie przy sprzedaży lub udostępnianiu danych stronom trzecim (co obejmuje też część działań reklamowych, np. remarketing).
CPRA przydaje się głównie firmom działającym na rynku USA lub obsługującym klientów z Kalifornii – e-commerce, SaaS, firmy z międzynarodowym zasięgiem. Jeśli biznes działa wyłącznie w Polsce i UE, bezpośrednio go to nie dotyczy – tu obowiązuje RODO.
Nie należy mylić CPRA z RODO (GDPR). To różne systemy prawne, z innymi definicjami danych osobowych i innymi mechanizmami zgody. Firma może podlegać obu jednocześnie, jeśli obsługuje klientów zarówno z UE, jak i Kalifornii – wtedy potrzebuje osobnych polityk prywatności i procedur zgodności dla każdego rynku.