Hauptzweck
Geben Sie den Verbrauchern die Kontrolle über den Verkauf oder die Weitergabe ihrer persönlichen Daten.
Verbraucherdatenschutzrechte
“Meine persönlichen Daten nicht verkaufen oder weitergeben” bezieht sich auf das Recht eines Verbrauchers, ein betroffenes Unternehmen anzuweisen, den Verkauf oder die Weitergabe seiner persönlichen Daten einzustellen, einschließlich bestimmter Offenlegungen, die für kontextübergreifende verhaltensbasierte Werbung verwendet werden.
Kurzdefinition
Dieses Datenschutzrecht gibt berechtigten Verbrauchern die Möglichkeit, betroffene Unternehmen daran zu hindern, ihre personenbezogenen Daten für bestimmte Zwecke zu verkaufen oder weiterzugeben.
Geben Sie den Verbrauchern die Kontrolle über den Verkauf oder die Weitergabe ihrer persönlichen Daten.
Sie können über einen Datenschutzlink, ein Formular, ein Präferenzcenter oder ein unterstütztes Browsersignal einen Widerspruch einlegen.
Nach Eingang eines gültigen Widerspruchs stellen Sie den Verkauf oder die Weitergabe der betreffenden Inhalte ein und speichern Sie die gespeicherte Präferenz.
Personenbezogene Daten, die mit einem Verbraucher oder Haushalt in Verbindung stehen und den geltenden Datenschutzgesetzen unterliegen.
Website-Links, Einwilligungstools, Formulare für Datenschutzanfragen, Präferenzsignale und Abläufe zur Unterdrückung von Daten.
Zugang, Löschung, Berichtigung, Beschränkungen sensibler Daten, Einwilligung und Schutz vor diskriminierender Behandlung.
Kerndefinition
„Verkaufen Sie meine persönlichen Daten nicht“ ist ein Konzept des Verbraucherschutzes, das mit dem Recht verbunden ist, dem Verkauf personenbezogener Daten durch ein Unternehmen zu widersprechen. Die aktuelle kalifornische Terminologie lautet im Allgemeinen “Meine persönlichen Daten dürfen nicht verkauft oder weitergegeben werden.”
Auf Grundlage dieses Rechts können berechtigte Verbraucher ein betroffenes Unternehmen anweisen, die Übermittlung personenbezogener Daten einzustellen, die nach geltendem Recht als Verkauf oder Weitergabe gelten.
Ein Verkauf erfordert nicht zwangsläufig eine herkömmliche Barzahlung. Je nach Gesetzeslage kann auch der Austausch personenbezogener Daten gegen Geld oder eine andere Form von Gegenleistung unter die Definition fallen.
Unter „Sharing“ versteht man üblicherweise die Weitergabe personenbezogener Daten an Dritte zum Zwecke kontextübergreifender verhaltensbasierter Werbung, unabhängig davon, ob dabei Geld fließt.
Unternehmen müssen die Präferenzen der Verbraucher in operative Kontrollmechanismen für Websites, Einwilligungsplattformen, Werbemittel, Kundensysteme, Datenlager, Anbieter und nachgelagerte Arbeitsabläufe umsetzen.
Eine Übermittlung oder Offenlegung personenbezogener Daten, die der Definition eines Verkaufs gemäß den geltenden Gesetzen entspricht.
Offenlegung personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung gemäß kalifornischem Datenschutzrecht.
Ein browser- oder gerätebasiertes Signal, das die Präferenz eines Verbrauchers übermittelt, dem Verkauf oder der Weitergabe seiner Daten zu widersprechen.
Ein Antrag auf Ausübung eines Datenschutzrechts wie beispielsweise Auskunft, Löschung, Berichtigung, Einschränkung oder Widerspruch.
Hauptunterschiede
Die Terminologie zum Thema Datenschutz variiert je nach Rechtsordnung, aber jedes Konzept beeinflusst, wie Organisationen personenbezogene Daten sammeln, weitergeben und nutzen.
Werden personenbezogene Daten gegen Geld oder andere Leistungen ausgetauscht?
Datenschutzgesetze können einen Verkauf weiter fassen als eine direkte Geldtransaktion und auch bestimmte Übertragungen mit wertvoller Gegenleistung umfassen.
Werden personenbezogene Daten für kontextübergreifende verhaltensbasierte Werbung offengelegt?
Das kalifornische Datenschutzgesetz regelt die Weitergabe von Informationen zu diesem Zweck gesondert, auch wenn die Weitergabe keine Geldzahlung beinhaltet.
Wird Werbung auf Grundlage von Aktivitäten in voneinander unabhängigen Kontexten ausgewählt?
Andere staatliche Datenschutzgesetze verwenden möglicherweise Begriffe der zielgerichteten Werbung, wenn Kalifornien Sharing oder kontextübergreifende verhaltensbasierte Werbung einsetzt.
Hat der Verbraucher einer bestimmten Verarbeitungstätigkeit eindeutig zugestimmt?
Die Einwilligung kann eine Verarbeitung genehmigen, die andernfalls eingeschränkt wäre, sie muss jedoch gemäß dem geltenden Recht erfasst, geregelt und angewendet werden.
Lebenszyklus von Datenschutzanfragen
Eine effektive Opt-out-Verarbeitung verknüpft verbraucherorientierte Entscheidungen mit Arbeitsabläufen in den Bereichen Identität, Daten, Werbung, Anbieter und Unterdrückung.
Die Anfrage wird über einen Link zu Datenschutzeinstellungen, ein Anfrageformular, eine Einwilligungsschnittstelle oder ein anerkanntes Opt-out-Präferenzsignal empfangen.
Verknüpfen Sie die Präferenz mit den entsprechenden Browser-, Geräte-, Konto-, Kunden-, Haushalts-, Cookie-, Werbe- oder Kontaktkennungen.
Ermitteln Sie, welche Systeme, Datenkategorien, Technologien, Anbieter und Werbeabläufe am Verkauf oder der Weitergabe beteiligt sind.
Anwendbare Offenlegungen deaktivieren, Einwilligungsstatus aktualisieren, Kennungen unterdrücken und widersprüchliche Folgeverarbeitungen verhindern.
Bewahren Sie Nachweise über die Anfrage, die entsprechenden Präferenzen, die Bearbeitungsschritte, den Zeitpunkt, Ausnahmen und den Abschlussstatus auf.
Neue Technologien, Anbieter, Kennungen und Datenflüsse müssen überwacht werden, damit die zukünftige Verarbeitung weiterhin die Wahl des Verbrauchers berücksichtigt.
Verbrauchervertrauen und Compliance
Eine sichtbare Verknüpfung ist nur der Anfang. Unternehmen müssen ihr Datenökosystem verstehen und die Wahlmöglichkeiten der Verbraucher in allen relevanten Systemen und bei allen Partnern durchsetzen.
Verbraucher können bestimmte kommerzielle Nutzungen und Weitergaben ihrer personenbezogenen Daten einschränken.
Unternehmen müssen verstehen und erklären können, wie personenbezogene Daten durch Werbung, Analysen und Anbieter-Ökosysteme fließen.
Zuverlässige Arbeitsabläufe helfen, defekte Verbindungen, ignorierte Signale, inkonsistente Zustimmungszustände und unautorisierte Weitergaben an nachgelagerte Systeme zu verhindern.
Klare Entscheidungen und verlässliche Umsetzung zeigen, dass Datenschutzverpflichtungen über die Formulierung von Richtlinien hinausgehen.
Opt-out-Maßnahmen können Aktivitäten seitens Werbeanbietern, Analysetechnologieanbietern, Partnern und anderen externen Empfängern erfordern.
Die automatisierte Erkennung, Klassifizierung, Kartierung und Durchsetzung verringern die Abhängigkeit von fragmentierten manuellen Prozessen.
Betriebliche Privatsphäre
Ein zuverlässiges Opt-out-Management erfordert Datentransparenz, leicht zugängliche Wahlmöglichkeiten, konsequente Durchsetzung der Präferenzen und kontinuierliche Validierung.
Identifizieren Sie Werbe-, Analyse-, Datenanreicherungs-, Partnerschafts- und Lieferanten-Workflows, die personenbezogene Daten beinhalten können.
Die Opt-out-Methoden sollten auf allen unterstützten Geräten und in allen Anwendungsfällen gut sichtbar, zugänglich, verständlich und einfach zu bedienen sein.
Unterstützte browser- oder gerätebasierte Datenschutzsignale erkennen und anwenden, sofern dies nach geltendem Recht erforderlich ist.
Die Entscheidungen der Verbraucher sollen in durchsetzbare Kontrollen auf Websites, Anwendungen, Datenplattformen und nachgelagerten Tools umgesetzt werden.
Prüfen Sie Anbieterverträge, Integrationen, Tags, SDKs, APIs und Empfängerverpflichtungen im Hinblick auf anwendbare Datentransfers.
Prüfen Sie, ob Verbindungen, Signale, Unterdrückungslogik, Zustimmungszustände und nachgelagerte Kontrollen nach den Änderungen weiterhin funktionieren.
Häufig gestellte Fragen
Hier finden Sie Antworten auf häufig gestellte Fragen zu kalifornischen Datenschutz-Opt-outs, Verkauf, Weitergabe, Browsersignalen, Verbraucheranfragen und Geschäftspflichten.
Es bezieht sich auf das Recht eines Verbrauchers, ein betroffenes Unternehmen anzuweisen, den Verkauf personenbezogener Daten einzustellen. Die gängige kalifornische Terminologie umfasst im Allgemeinen sowohl den Verkauf als auch die Weitergabe.
Das kalifornische Datenschutzgesetz hat das Widerspruchsrecht dahingehend erweitert, dass es nicht nur die Weitergabe von personenbezogene Daten für verkaufsrelevante Werbung, sondern auch für kontextübergreifende verhaltensbasierte Werbung umfasst.
Ein Verkauf kann bestimmte Übertragungen personenbezogener Daten gegen Geld oder eine andere wertvolle Gegenleistung umfassen, vorbehaltlich gesetzlicher Definitionen und Ausnahmen.
In Kalifornien bezieht sich „Sharing“ im Allgemeinen auf die Weitergabe personenbezogener Daten an Dritte zum Zwecke kontextübergreifender verhaltensbasierter Werbung.
Global Privacy Control ist ein browser- oder gerätebasiertes Signal, das die Präferenz eines Nutzers übermittelt, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen.
Die Anforderungen hängen davon ab, ob das Unternehmen unter das anwendbare Recht fällt und ob es personenbezogene Daten auf eine Weise verkauft oder weitergibt, die dem Widerspruchsrecht unterliegt.
Nein. Ein Widerspruch beschränkt den Verkauf oder die Weitergabe von Daten, vorbehaltlich gesetzlicher Ausnahmen. Ein Löschungsantrag fordert ein Unternehmen auf, die entsprechenden personenbezogenen Daten zu löschen.
Unternehmen können die Datenermittlung, die Synchronisierung von Einwilligungen, die Erkennung von Präferenzsignalen, das Routing von Anfragen, die Unterdrückung, die Durchsetzung nachgelagerter Bestimmungen und die Berichterstattung über die Einhaltung der Vorschriften automatisieren.
Weiter erkunden
Entdecken Sie die Funktionen von BigID für die Verwaltung von Datenschutzanfragen, Einwilligungen, personenbezogenen Daten, regulatorischen Verpflichtungen und Verbraucherrechten.
Persönliche Daten aufdecken, Datenschutzprozesse automatisieren, Kundenanfragen verwalten und Datenschutzverpflichtungen in großem Umfang umsetzen.
Datenschutzmanagement erkunden →Automatisieren Sie Workflows für Datenermittlung, identitätsbasierte Anfragebearbeitung, Schwärzung, Überprüfung, Berichterstellung und Beantwortung.
Datenrechte erkunden →Finden Sie persönliche und sensible Informationen in Cloud-, SaaS-, On-Premises-, Hybrid- und KI-Umgebungen.
Datenanalyse erkunden →Umsetzung des Verbraucherschutzes
BigID hilft Unternehmen dabei, personenbezogene Daten zu ermitteln, deren Verwendung abzubilden, Verbraucherpräferenzen zu verwalten, Datenschutzanfragen zu automatisieren und Datenschutzrichtlinien unternehmensweit und bei Drittanbietern durchzusetzen.