加州消費者隱私法案(CCPA)是一項全面的資料隱私法律,賦予加州居民對其個人資訊的特定權利。該法案於 2018 年頒布,2020 年 1 月生效,要求企業披露資料收集做法、允許消費者選擇退出資料銷售,並在請求時刪除個人資料。對於電子郵件行銷人員來說,CCPA 合規意味著透明的資料處理、明確的退出機制和對訂閱者的適當同意管理。
CCPA 違規可能導致每次故意違規最高 7,500 美元、每次非故意違規最高 2,500 美元的罰款,使擁有大量訂閱者名單的郵件活動不合規的成本極高。除了財務處罰外,CCPA 合規還能與加州訂閱者建立信任,他們代表著一個重要的市場區隔。適當的合規還能為您的郵件計畫準備好應對美國各地出現的類似州隱私法律,包括維吉尼亞州(VCDPA)、科羅拉多州(CPA)和康乃狄克州(CTDPA)。
CCPA 適用於收集加州居民個人資訊並符合某些門檻的營利企業:年營業額超過 2,500 萬美元、買賣 100,000 名以上消費者的資料,或 50% 以上的收入來自銷售個人資料。該法律要求企業在資料收集時提供隱私通知、在 45 天內回應消費者請求,並維護資料處理活動的記錄。對於電子郵件行銷,這意味著實施追蹤同意、執行退出請求並在請求時提供資料存取的系統。
是的。CCPA 適用於任何收集加州居民個人資訊的企業,無論企業位於何處。如果您的郵件名單上有加州訂閱者並且符合收入或資料處理門檻,您必須遵守 CCPA 要求。
CAN-SPAM 是一項聯邦法律,專門針對商業郵件要求,如取消訂閱機制和寄件人識別。CCPA 是一項更廣泛的隱私法律,涵蓋所有個人資料,而不僅僅是電子郵件。兩項法律都適用於電子郵件行銷,但 CCPA 增加了資料存取、刪除和披露的要求,超出了 CAN-SPAM 的範圍。
CCPA 對個人資訊的定義很廣泛,包括電子郵件地址、IP 地址、瀏覽歷史、購買記錄,以及任何可以識別或連結到消費者的資料。對於電子郵件行銷人員來說,這包括訂閱者姓名、電子郵件地址、互動資料和任何行為追蹤資訊。
CCPA 要求企業披露是否出售個人資訊並允許消費者選擇退出。如果您購買電子郵件名單,您必須驗證資料是在適當同意下收集的,並且退出請求已被執行。使用未經驗證的購買名單會顯著增加您的 CCPA 合規風險。