Prawo o ochronie konsumentów kalifornijskich (CCPA) to całościowe prawo o ochronie danych, które przyznaje mieszkańcom Kalifornii określone prawa dotyczące ich danych osobowych. Uchwalone w 2018 r. i weszło w życie w styczniu 2020 r., CCPA wymaga od firm ujawnienia praktyk zbierania danych, umożliwienia konsumentom rezygnacji ze sprzedaży danych i usunięcia danych osobowych na żądanie. Dla marketerów email, zgodność z CCPA oznacza przejrzyste obsługę danych, jasne mechanizmy rezygnacji i prawidłowe zarządzanie zgodą dla subskrybentów.
Naruszenia CCPA mogą skutkować karami do 7500 dolarów za celowe naruszenie i 2500 dolarów za niezamierzone naruszenie, co czyni brak zgodności niezwykle kosztownym dla kampanii email z dużymi listami subskrybentów. Poza karami finansowymi, zgodność z CCPA buduje zaufanie subskrybentów kalifornijskich, którzy reprezentują znaczący segment rynku. Prawidłowa zgodność przygotowuje również Twój program email dla podobnych praw ochrony danych pojawiających się w całych Stanach Zjednoczonych, w tym Virginia (VCDPA), Kolorado (CPA) i Connecticut (CTDPA).
CCPA ma zastosowanie do firm nastawionych na zysk, które zbierają dane osobowe mieszkańców Kalifornii i spełniają określone progi: roczny przychód brutto ponad 25 milionów dolarów, kupowanie/sprzedaż danych 100 000+ konsumentów lub czerpanie 50%+ dochodów ze sprzedaży danych osobowych. Prawo wymaga od firm ujawniania kolekcji danych, reagowania na wnioski konsumenckie w ciągu 45 dni i prowadzenia zapisów działań przetwarzających dane. Dla email marketingu oznacza to wdrażanie systemów do śledzenia zgody, honorowania żądań rezygnacji i zapewniania dostępu do danych na żądanie.
Tak. CCPA ma zastosowanie do każdej firmy, która zbiera dane osobowe mieszkańców Kalifornii, niezależnie od tego, gdzie firma się znajduje. Jeśli masz kalifornijskich subskrybentów na liście email i spełniasz progi przychodu lub przetwarzania danych, musisz stosować się do wymagań CCPA.
CAN-SPAM to federalne prawo skupiające się specifycznie na wymaganiach komercyjnych emaili, takich jak mechanizmy rezygnacji i identyfikacja nadawcy. CCPA to szersze prawo ochrony danych obejmujące wszystkie dane osobowe, a nie tylko email. Oba prawa mają zastosowanie do email marketingu, ale CCPA dodaje wymagania dotyczące dostępu do danych, usuwania i ujawniania, które wykraczają poza zakres CAN-SPAM.
CCPA definiuje informacje osobiste szeroko jako adres email, adres IP, historię przeglądania, rejestry zakupów i wszelkie dane, które mogą identyfikować lub być powiązane z konsumentem. Dla marketerów email, obejmuje to nazwy subskrybentów, adresy email, dane zaangażowania i wszelkie informacje śledzenia behawioralnego.
CCPA wymaga od firm ujawnienia, czy sprzedają dane osobowe i umożliwienia konsumentom rezygnacji. Jeśli kupujesz listy emaili, musisz zweryfikować, że dane zostały zebrane z właściwą zgodą i że żądania rezygnacji zostały honorowane. Korzystanie z niezweryfikowanych zakupionych list znacznie zwiększa ryzyko zgodności z CCPA.
Zacznij korzystać z EmailVerify już dziś. Weryfikuj e-maile z 99,9% dokładnością.