Der California Consumer Privacy Act (CCPA) legt spezifische Regeln und Anforderungen in Bezug auf gezielte Werbung fest, die Websites einhalten müssen und die im Gesetzestext als kontextübergreifende verhaltensbasierte Werbung bezeichnet werden.
Insbesondere räumt das Datenschutzrecht kalifornischen Nutzern das Recht ein, der gezielten Werbung und jeglicher zu diesen Zwecken erfolgenden Datenverarbeitung zu widersprechen.
Ihre Website muss diesen Anforderungen entsprechen und darf Verbraucher, die von diesem Recht Gebrauch machen, nicht benachteiligen.
TermlyDies ist Teil der Reihe „„Fragen Sie die Datenschutzexperten““, in der ein Mitglied unseres Teams kurz eine der häufigsten Fragen beantwortet, die wir von Unternehmen dazu erhalten, wie sich Datenschutz und Einwilligungsmanagement auf sie auswirken.
- Was gilt gemäß dem CCPA als gezielte Werbung?
- Welche Anforderungen stellt der CCPA in Bezug auf die Einwilligung?
- Welche Anforderungen stellt der CCPA an gezielte Werbung?
- So verwalten Sie die Einwilligung zur gezielten Werbung im Einklang mit dem CCPA
- Wie „ Termly “ die Verwaltung von Einwilligungen gemäß CCPA vereinfacht
Was gilt gemäß dem CCPA als gezielte Werbung?
Nach dem CCPA liegt gezielte Werbung vor, wenn ein Unternehmen das Online-Verhalten und die Online-Aktivitäten eines Nutzers nachverfolgt und diese Daten nutzt, um ihm personalisierte Produkt- oder Dienstleistungsempfehlungen anzubieten.
Diese Nachverfolgung, die im Gesetz als „kontextübergreifende verhaltensbasierte Werbung“ bezeichnet wird, muss auf Aktivitäten zurückgehen, die außerhalb der eigenen Marken-Websites des Unternehmens stattfinden.
Im CCPA wird der Begriff „kontextübergreifende verhaltensbasierte Werbung“ wie folgt definiert:
„… die gezielte Ausrichtung von Werbung auf einen Verbraucher auf der Grundlage der persönlichen Informationen, die aus den Aktivitäten des Verbrauchers über verschiedene, klar markengebundenen Internetseiten, Anwendungen oder Diensten, mit Ausnahme des Unternehmens, einer eigenständigen Internet-Website, App oder eines Dienstes, mit dem der Verbraucher absichtlich interagiert.“
Das bedeutet, dass die Nutzung von Diensten Dritter wie Google Analytics oder Google Ads in folgender Weise als eine Form der gezielten Werbung gelten kann:
- Die Daten der Nutzer auf Ihrer Website werden an einen Drittanbieter (nämlich Google) weitergegeben.
- Ihre Website verfolgt das Online-Verhalten der Nutzer, auch wenn diese sich gerade nicht auf Ihrer Website befinden.
Welche Anforderungen stellt der CCPA in Bezug auf die Einwilligung?
Der CCPA definiert die Einwilligung ausdrücklich wie folgt:
„… jede freiwillige, konkrete, informierte und eindeutige Willensbekundung des Verbrauchers, durch die der Verbraucher oder sein gesetzlicher Vormund, eine Person mit Vollmacht oder eine Person, die als Betreuer für den Verbraucher fungiert , einschließlich einer Erklärung oder einer eindeutigen bestätigenden Handlung, seine Zustimmung zur Verarbeitung personenbezogener Daten, die den Verbraucher betreffen, für einen eng definierten bestimmten Zweckzum Ausdruck bringt .“
Weiterhin wird klargestellt, dass bestimmte Handlungen im Sinne dieses Gesetzes nicht als Einwilligung gelten, darunter:
- Die Zustimmung zu allgemeinen oder weit gefassten Nutzungsbedingungen oder anderen Dokumenten, die Beschreibungen personenbezogener Daten zusammen mit anderen, nicht damit in Zusammenhang stehenden Angaben enthalten,
- Wenn man mit der Maus über etwas fährt,
- Etwas stummschalten,
- Etwas anhalten.
- Zum Abschluss eines Beitrags,
- Einholung der Zustimmung durch den Einsatz von „Dark Patterns“.
Welche Anforderungen stellt der CCPA an gezielte Werbung?
Gemäß dem CCPA muss Ihre Website Besuchern aus Kalifornien folgende Möglichkeiten bieten:
- Deaktivieren Sie gezielte Werbung,
- Der Weitergabe oder dem Verkauf ihrer Daten an Drittewidersprechen.
Sie müssen dieser Anfrage nachkommen, auch wenn sie über eine auf Browser-Ebene basierende Einstellungstechnologie wie Global Privacy Control (GPC) übermittelt wird.
Wenn Ihre Website Google Analytics oder Google Ads nutzt, müssen Sie Ihre Nutzer aus Kalifornien unmittelbar nach dem Aufrufen Ihrer Seite darüber informieren und ihnen eine Möglichkeit bieten, die Speicherung dieser Cookies in ihrem Browser auf einfache Weise zu deaktivieren.
Sie müssen über die erforderliche Technologie verfügen, um die Cookies ordnungsgemäß zu löschen und diesen Anfragen zeitnah und unter Einhaltung der gesetzlichen Vorschriften nachzukommen.
So verwalten Sie die Einwilligung zur gezielten Werbung im Einklang mit dem CCPA
Um die Anforderungen des CCPA hinsichtlich gezielter Werbung zu erfüllen, müssen Sie Verbrauchern die Möglichkeit geben, gezielte Werbung auf Ihrer Website abzulehnen, und sicherstellen, dass dieser Wunsch auch alle Daten umfasst, die möglicherweise an Drittanbieter weitergegeben werden.
Erwägen Sie, die folgenden Lösungen für das Einwilligungsmanagement auf Ihrer Website zu implementieren:
- Den Nutzern ein ordnungsgemäß konfiguriertes „ cookie consent “-Banner mit Zugang zu einem Einstellungscenter anzeigen.
- Stellen Sie den Verbrauchern einen Link zu einer Cookie-Richtlinie zur Verfügung, in der erläutert wird, welche Cookies für gezielte Werbung verwendet werden und warum.
- Stellen Sie den Verbrauchern eine aktualisierte Datenschutzerklärung zur Verfügung, in der Sie sie darüber informieren, wann und wie Sie ihre Daten für gezielte Werbung erheben und wie sie dies ablehnen können.
- Fügen Sie in der Fußzeile Ihrer Website einen Link mit dem Titel „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ ein.
- Alternativ können Sie in der Fußzeile Ihrer Website einen Link mit dem Titel „Meine personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung verkaufen/weitergeben“ einfügen.
Wie „ Termly “ die Verwaltung von Einwilligungen gemäß CCPA vereinfacht
Termly macht es einfach, alle Einwilligungsanforderungen des CCPA einzuhalten – mit unserer Consent Management Platform.
Unsere „ Pro+ “-Nutzer können ihr „ cookie consent “-Banner so konfigurieren, dass es den kalifornischen Opt-out-Anforderungen entspricht, und unsere Richtlinien-Generatoren enthalten Bestimmungen zur gezielten Werbung.
Unsere Lösung verfügt über zusätzliche Funktionen, die sie von anderen Optionen abheben, darunter die automatische Blockierung von Skripten, Mehrsprachenunterstützung, regionenübergreifende Einwilligungseinstellungen, geplante Website-Scans und zusätzliche automatische Richtliniengeneratoren.
Melden Sie sich noch heute bei „ Termly “ an und überzeugen Sie sich selbst, wie einfach es ist, die CCPA-Vorschriften einzuhalten.
Verfasst von Amanda Lee, CIPP/US
Amanda ist Dokumentationsspezialistin und Certified Privacy Professional (US). Sie wandelt die Produktdokumentation in ein leicht verständliches Produkt für die Kunden von Termly um. Sie kennt sich auch gut mit den US-amerikanischen Datenschutzgesetzen und -vorschriften aus und hilft dabei, die Kundenrichtlinien in einer Zeit, in der die US-Bundesstaaten immer mehr Datenschutzgesetze erlassen, auf dem neuesten Stand zu halten.
Alle Beiträge von Amanda Lee, CIPP/US, lesen
KOSTENLOSER „ Cookie Consent “-Manager für Websites
