CCPA vs. GDPR: Welche Datenrechte Sie tatsächlich haben

Wenn Sie jemals „Alle ablehnen“ bei einem Cookie-Banner geklickt haben oder sich gefragt haben, warum eine Website EU-Besuchern andere Fragen stellt als Ihnen, sind Sie auf die Kluft zwischen zwei der einflussreichsten Datenschutzgesetze der Welt gestoßen. Der California Consumer Privacy Act (CCPA) und die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) zielen beide darauf ab, den Menschen mehr Kontrolle über ihre persönlichen Daten zu geben, aber sie funktionieren auf grundlegend unterschiedliche Weise. Die Verbraucherrechte im Vergleich CCPA vs. DSGVO zu verstehen, ist nicht nur eine akademische Übung für Marketingfachleute und Anwälte. Es entscheidet darüber, ob Sie aktiv Tracking ablehnen müssen oder ob Unternehmen Ihre Erlaubnis benötigen, bevor sie überhaupt beginnen.

CCPA vs. DSGVO: Welche Rechte haben Sie tatsächlich?

Der CCPA gibt kalifornischen Einwohnern das Recht zu erfahren, welche persönlichen Informationen ein Unternehmen über sie sammelt, das Recht, die Löschung dieser Daten zu verlangen, und das Recht, dem Verkauf oder der Weitergabe ihrer Informationen zu widersprechen. Er enthält auch Schutz vor Diskriminierung bei der Ausübung dieser Rechte, was bedeutet, dass ein Unternehmen Ihnen nicht mehr berechnen oder Ihnen den Service verweigern darf, nur weil Sie widersprochen haben.

Die DSGVO, die in der gesamten EU und für jedes Unternehmen gilt, das Daten von EU-Einwohnern verarbeitet, gewährt einen umfassenderen Satz von Rechten. Dazu gehören das Recht auf Auskunft über Ihre Daten, das Recht auf Berichtigung unrichtiger Informationen, das Recht auf Löschung (oft als „Recht auf Vergessenwerden“ bezeichnet), das Recht auf Datenübertragbarkeit und das Recht, der Verarbeitung zu widersprechen. Entscheidend ist, dass die DSGVO Unternehmen auch verpflichtet, von vornherein eine gültige Rechtsgrundlage für die Verarbeitung Ihrer Daten zu haben – etwas, das der CCPA nicht verlangt.

Der praktische Unterschied liegt in Umfang und Grundhaltung. Die DSGVO behandelt die Datenerhebung als etwas, das von Anfang an einer Rechtfertigung bedarf. Der CCPA behandelt die Datenerhebung als grundsätzlich erlaubt, mit spezifischen Rechten obendrauf, die es Ihnen ermöglichen, im Nachhinein Widerstand zu leisten.

Opt-out vs. Einwilligung: Der entscheidende Unterschied für Ihre Daten

Dies ist die wichtigste Unterscheidung, die es zu verstehen gilt. Unter der DSGVO erfordern viele Formen der Datenverarbeitung eine ausdrückliche Einwilligung (Opt-in), bevor sie rechtmäßig stattfinden können. Deshalb sehen EU-Nutzer oft ein Cookie-Banner, das sie auffordert, Tracking-Kategorien aktiv zuzustimmen, bevor nicht unbedingt notwendige Cookies geladen werden.

Unter dem CCPA liegt die Voreinstellung näher am Opt-out. Unternehmen können Ihre Daten sammeln und sogar verkaufen, es sei denn, Sie ergreifen Maßnahmen, um sie zu stoppen. Deshalb sehen kalifornische Einwohner typischerweise einen Link „Do Not Sell or Share My Personal Information“ (Verkauf oder Weitergabe meiner persönlichen Daten nicht zulassen), anstatt einer vorherigen Zustimmungsabfrage. Die Datenerhebung hat oft bereits begonnen, wenn Sie die Option bemerken.

Dieser Unterschied ist enorm wichtig dafür, wie viel Aufwand auf Sie als Verbraucher fällt. Die DSGVO verlagert die Last auf die Unternehmen, zuerst zu fragen. Der CCPA verlagert die Last auf Sie, Nein zu sagen. Keiner der beiden Ansätze ist von Natur aus besser, aber sie erzeugen sehr unterschiedliche Alltagserfahrungen und erfordern unterschiedliche Wachsamkeit von den Menschen, deren Daten tatsächlich verwendet werden.

So nehmen Sie Ihre Datenrechte noch heute wahr

Unabhängig davon, welches Gesetz auf Sie zutrifft, gibt es konkrete Schritte, die Sie jetzt unternehmen können. Wenn Sie Einwohner Kaliforniens sind, suchen Sie nach dem Link „Do Not Sell or Share My Personal Information“, normalerweise in der Fußzeile einer Website, und nutzen Sie ihn bewusst, statt ihn zu ignorieren. Sie können auch direkte Anfragen an Unternehmen stellen, in denen Sie erfragen, welche Daten sie über Sie speichern, und die Löschung verlangen, da der CCPA beide Rechte garantiert.

Wenn die DSGVO auf Sie zutrifft, können Sie bei jedem Unternehmen, das Ihre Daten verarbeitet, eine Auskunftsanfrage (Subject Access Request) stellen, und das Unternehmen ist gesetzlich verpflichtet, innerhalb einer festgelegten Frist zu antworten. Sie können auch die Löschung oder Datenübertragbarkeit beantragen, womit Sie Ihre Daten zu einem anderen Dienst übertragen können.

Über formelle rechtliche Anfragen hinaus helfen praktische Werkzeuge, die Kluft zwischen dem, was das Gesetz erlaubt, und dem, was in der Praxis tatsächlich passiert, zu schließen. Die Nutzung eines VPN begrenzt, wie viele Standort- und Browserdaten von vornherein mit Ihrer Identität verknüpft werden. Die Kombination mit einem seriösen Datenentfernungsdienst kann Ihre Informationen aus den Datenbanken von Datenmaklern entfernen, die weder CCPA noch DSGVO vollständig abdecken. Diese Werkzeuge ersetzen nicht Ihre gesetzlichen Rechte, aber sie reduzieren, wie viele Daten überhaupt existieren, die angefordert, verkauft oder bei einem Datenleck kompromittiert werden könnten.

Warum Ihr Schutz davon abhängt, wo Sie leben

Hier ist die unbequeme Wahrheit: Ihr tatsächlicher Datenschutz hängt stark von Ihrer Postleitzahl ab. Wenn Sie in Kalifornien leben, haben Sie CCPA-Rechte. Wenn Sie in der EU leben, haben Sie DSGVO-Rechte. Wenn Sie woanders in den Vereinigten Staaten leben, hängt Ihr Schutz davon ab, ob Ihr Bundesstaat ein eigenes Gesetz verabschiedet hat. Bundesstaaten wie Vermont und Louisiana haben sich kürzlich dem wachsenden Flickenteppich staatlicher Datenschutzgesetze angeschlossen, jedes mit seinen eigenen Eigenheiten und Durchsetzungsmechanismen.

Dieser Flickenteppich-Ansatz bedeutet, dass zwei Personen im selben Land, oder sogar in derselben Nutzerbasis eines Unternehmens, ein extrem unterschiedliches Maß an Kontrolle über ihre eigenen Daten haben können. Auch die Durchsetzung variiert erheblich. Die DSGVO-Bußgelder haben sich weltweit auf Milliardenbeträge summiert, während Regulierungsbehörden gegen Verstöße vorgehen – ein Ausmaß an Durchsetzung, das der CCPA nicht erreicht hat.

Was das für Sie bedeutet

Wenn Sie diese Rechte tatsächlich nutzen möchten, beginnen Sie damit, herauszufinden, welches Gesetz auf Sie zutrifft, basierend auf Ihrem Wohnsitz, nicht auf Ihrer Staatsbürgerschaft oder dem Unternehmenssitz. Behandeln Sie dann Opt-out-Links und Datenanfragen als Werkzeuge, die Sie aktiv nutzen, nicht als Kleingedrucktes, das Sie überspringen. Da das gesetzliche Schutzniveau geografisch stark variiert, gibt Ihnen die Ergänzung gesetzlicher Rechte durch eigene Datenschutzpraktiken, wie die Nutzung eines VPN und die Beantragung der Entfernung aus Datenmaklerlisten, einen konsistenten Schutz, egal in welchem Bundesstaat oder welchem Land Sie gerade leben.

Die wichtigsten Erkenntnisse

• Der CCPA ermöglicht es kalifornischen Einwohnern, dem Verkauf und der Weitergabe von Daten zu widersprechen; die DSGVO erfordert in den meisten Fällen eine ausdrückliche Einwilligung, bevor die Verarbeitung beginnt.
• Nehmen Sie Ihre Rechte direkt wahr: Nutzen Sie „Do Not Sell“-Links unter dem CCPA oder stellen Sie unter der DSGVO Auskunftsanfragen.
• Ihr tatsächliches Schutzniveau hängt davon ab, wo Sie leben, da staatliche und nationale Datenschutzgesetze in Umfang und Durchsetzung stark variieren.
• Ergänzen Sie gesetzliche Rechte durch praktische Werkzeuge wie VPN und Datenentfernungsdienste, um Ihren Datenfußabdruck unabhängig von der Gerichtsbarkeit zu reduzieren.