Der California Privacy Rights Act (CPRA)

• Dr. Mathias Lejeune

Mit dem neuen California Privacy Rights Act (CPRA) wird das bestehende Datenschutzrecht des Bundesstaats Kalifornien signifikant ausgebaut und erweitert. Die Verbraucher werden durch die Einführung einer neuen Datenkategorie sowie neue oder erweiterte Rechte auf Zugang, und Berichtigung sowie „opt-out“ Rechte besser geschützt. Pflichten von Unternehmen z. B. im Hinblick auf Datenminimierung, Zweckbindung, Speicherbegrenzung sowie im Zusammenhang mit der Begründung von Auftragsverarbeitungsverhältnissen werden im Vergleich zum aktuell geltenden Recht präzisiert und erstmals wird in einem Bundesstaat der USA eine unabhängige Datenaufsichtsbehörde mit weitreichenden Befugnissen gegründet.