Die CCPA verlangt von Unternehmen, die den Schwellenwert erreichen und Apps oder Websites betreiben, Folgendes:
- Eine konforme Datenschutzerklärung, in der die Verbraucher darüber informiert werden, welche Daten Sie sammeln, warum, wie sie verwendet werden und welche Rechte sie in Bezug auf diese Informationen haben;
- Eine consent management platform , die es den Verbrauchern ermöglicht, ihr Recht auf Ablehnung gezielter Werbung oder des Verkaufs oder der Weitergabe ihrer Daten wahrzunehmen;
- Ein Link "Meine persönlichen Daten nicht verkaufen oder weitergeben", ein Link "Die Verwendung meiner sensiblen persönlichen Daten einschränken" oder ein anderer Link zu einem DSAR-Formular (Data Subject Access Request), der es den Verbrauchern ermöglicht, ihre Datenschutzrechte wahrzunehmen;
- Sicherheitsmaßnahmen zum Schutz des Zugangs und der Integrität der Daten.