Rechtsanwalt Marian Härtel - ITMediaLaw > Recht im Internet > Business mit Kunden in Kalifornien? Achtung CCPA

Business mit Kunden in Kalifornien? Achtung CCPA

18. November 2019

in Recht im Internet, Datenschutzrecht

Lesezeit: 1 Minuten Lesezeit

0 0

Wichtigste Punkte

Das California Consumer Privacy Act (CCPA) tritt am 1. Januar 2020 in Kraft.
CCPA hat spezielle Anforderungen für Onlineunternehmen und hebt den Datenschutz-Standard.
CCPA und DSGVO sind teilweise inkompatibel mit unterschiedlichen Anforderungen und Definitionen.
Das CCPA gilt bei jährlichen Bruttoeinnahmen von mindestens 25 Mio. US-Dollar.
Unternehmen, die 50% oder mehr ihrer Einnahmen durch den Verkauf von personenbezogenen Daten erzielen, fallen unter CCPA.
CCPA betrifft auch die Verarbeitung von 50.000 oder mehr Verbrauchern in Kalifornien.
Strafen bei vorsätzlicher Datenschutzverletzung betragen bis zu 7.500 US-Dollar pro Verstoß.

Für wen ist es relevant?

Inhaltsverzeichnis Verbergen

1. Für wen ist es relevant?

1.1. Gilt beides?

1.2. Welches Strafen gibt es?

Am 1. Januar 2020 wird in Kalifornien das California Consumer Privacy Act (CCPA) in Kraft treten, welches ähnlich zur DSGVO/GDPR den Datenschutz-Standard heben soll, aber gerade auch für Onlineunternehmen besondere Anforderungen aufstellt.

Gilt beides?

Beide Gesetzeswerke sind aber nur bedingt kompatibel. So haben CCPA und die DSGVO unterschiedliche Anforderungen, unterschiedliche Definitionen und unterschiedliche Anwendungsbereiche z.B. bei der Erhebung personenbezogener Daten ohne ausdrückliche Zustimmung hat und der DSGVO ein Recht Opt-out fehlt, was das CCPA fordert. Auch gilt CCPA nur für bestimmte Arten von Unternehmen.

Das CCPA gilt aktuell wenn

Die jährlichen Bruttoeinnahmen sich auf mindestens 25 Mio. US-Dollar belaufen.
Der Unternehmensgewinn zu 50 Prozent oder mehr aus den jährlichen Einnahmen durch den Verkauf von personenbezogenen Daten resultiert.
Der Umfang der Verarbeitung von personenbezogenen Daten für geschäftliche Zwecke mindestens 50.000 oder mehr Verbraucher, Geräte oder Haushalte, die in Kalifornien leben betrifft.

Welches Strafen gibt es?

Eine mögliche Strafe nach der CCPA im Fall einer vorsätzlichen Datenschutzverletzung beträgt je Verstoß 7.500 US-Dollar, für den Fall einer fahrlässigen Handlung 2.500 US-Dollar je Verstoß.

Author: Marian Härtel

Marian Härtel ist Rechtsanwalt und Fachanwalt für IT-Recht mit einer über 25-jährigen Erfahrung als Unternehmer und Berater in den Bereichen Games, E-Sport, Blockchain, SaaS und Künstliche Intelligenz. Seine Beratungsschwerpunkte umfassen neben dem IT-Recht insbesondere das Urheberrecht, Medienrecht sowie Wettbewerbsrecht. Er betreut schwerpunktmäßig Start-ups, Agenturen und Influencer, die er in strategischen Fragen, komplexen Vertragsangelegenheiten sowie bei Investitionsprojekten begleitet. Dabei zeichnet sich seine Beratung durch einen interdisziplinären Ansatz aus, der juristische Expertise und langjährige unternehmerische Erfahrung miteinander verbindet. Ziel seiner Tätigkeit ist stets, Mandanten praxisorientierte Lösungen anzubieten und rechtlich fundierte Unterstützung bei der Umsetzung innovativer Geschäftsmodelle zu gewährleisten.

Tags: Business Datenschutz Gesetze Verbraucher

Weitere spannende Blogposts

Blockchain-Technologie und die DSGVO

Landgericht Frankfurt a.M. zum Recht auf Vergessenwerden

31. Dezember 2022

Blockchain und die DSGVO - was ist der Zusammenhang? Eine Blockchain ist eine dezentrale Datenbank, die es ermöglicht, Transaktionen sicher...

BGH und der Todesstoß fürs Sampling

5. Mai 2020

Der Bundesgerichtshofs hat erneut über die die Frage entschieden, unter welchen Voraussetzungen Rechte des Tonträgerherstellers durch Sampling verletzt werden. Siehe...

BGH: ist Adblock als Anbieter marktbeherrschend?

Keine kostenlosen Taschentücher mehr in der Apotheke?

18. Oktober 2019

Adblock-Anbieter Eyeo ist in zahlreichen Rechtsstreitigkeiten verwickelt und hat jetzt auch ein Verfahren am Bundesgerichtshof in Kartellrechtsfragen verloren. Der BGH...

Achtung: Affiliates bei YouTube, Gamingwebseiten und anderen Networks

17. Juli 2019

Alle Affiliates betroffen Nach meinem Artikel gestern zum Urteil des OLG Dresden (siehe hier), dass auch eine Webseite Links zu...

Datenschutz ist Compliance – Bußgeldkatalog kommt?

LG München: Datenschutzeinwilligung auf Datingplattform

19. September 2019

Aktuell sehen viele, gerade auch Startups, wenn diese "Datenschutz" hören, nur den Umstand "Oh, ich muss noch auf den Generator...

Rechtsfragen-Bot auf ChatGPT-4 aktualisiert: Eine neue Ära der Rechtsberatung beginnt

ChatGPT und Rechtsanwälte: Mitschnitte der Auftaktveranstaltung von Weblaw

8. Mai 2023

Aktualisierung auf ChatGPT-4 und erweiterte Programmierung Als Rechtsanwalt Marian Härtel freue ich mich, Ihnen mitteilen zu dürfen, dass ich den...

Meinungsäußerung oder Tatsachenbehauptung? Die Gefahren von Inhalteproduzenten

2. August 2019

Das Problem Die Pressefreiheit ist ein hohes Gut in der Bundesrepublik Deutschland und wir allen können unseren Eltern/Großeltern dankbar dafür...

Entwurf eines Gesetzes zur Stärkung des Verbraucherschutzes im Wettbewerbs und Gewerberecht

26. März 2021

Die Bundesregierung hat einen Gesetzentwurf zur Stärkung des Verbraucherschutzes im Wettbewerbs- und Gewerberecht vorgelegt. Damit soll das deutsche Recht an...

Gesetz zum Schutz von Geschäftsgeheimnissen im April

30. März 2019

Mit 10 Monaten Verspätung wird im April endlich auch in Deutschland die Richtlinie (EU) 2016/943 über den Schutz vertraulichen Know-hows und vertraulicher...