Glossar zur Einhaltung der Vorschriften

Compliance Glossar

Unsere sorgfältig zusammengestellte Liste mit Begriffen aus dem Bereich Compliance bietet Ihnen alles Wissenswerte zum Thema Compliance an einem Ort.

Glossar » CCPA » CCPA-Konformität

CCPA-Konformität

Der CCPA (California Consumer Privacy Act) ist ein Regelwerk zum Schutz der Daten von Einwohnern des US-Bundesstaates Kalifornien. Er trat am 1. Januar 2020 in Kraft und gilt als eines der strengsten Datenschutzgesetze der Vereinigten Staaten. Er gilt für alle Organisationen, unabhängig von ihrem Sitz, die:

  • Verarbeitung von mehr als 100,000 personenbezogenen Datensätzen (einschließlich B2B-Daten) von Bürgern Kaliforniens pro Jahr
  • Erzielen Sie jährlich einen Umsatz von mehr als 25 Millionen Dollar.
  • Mehr als 50 % des Umsatzes sollen durch den Verkauf von Daten kalifornischer Einwohner erzielt werden.

Gemäß den CCPA-Richtlinien können personenbezogene Daten Angaben wie Namen, Sozialversicherungsnummern, E-Mail-Adressen, Geburtsdaten, Passnummern, IP-Adressen, Telefonnummern, Führerscheinnummern, Wohnadressen und Bankkontodaten umfassen.

Der CCPA schützt das Recht der Verbraucher, der Weitergabe ihrer Daten zu widersprechen, sowie ihr Recht auf Auskunft und Löschung der erhobenen Daten. Organisationen, die gegen den CCPA verstoßen, können mit Geldstrafen von bis zu 7,500 US-Dollar pro Verstoß und Schadensersatz in Höhe von bis zu 750 US-Dollar pro betroffenem Nutzer belegt werden.

Die Einhaltung des CCPA verpflichtet Unternehmen, ein Verfahren zur Bearbeitung von Anfragen von Kunden bezüglich ihrer Datenschutzrechte einzurichten. Darüber hinaus sollten Unternehmen personenbezogene Daten nur in unbedingt notwendigen Fällen erheben.

Es wird ein Verzeichnis aller von einer Organisation erfassten Daten erstellt, und die Kunden werden über die Datenerfassung informiert. Eine Datenschutzrichtlinie wird festgelegt, die Mitarbeiter werden geschult, und Kundenanfragen werden effizient bearbeitet.

Zusätzliche Lektüre

Ein vollständiger Leitfaden zur Lieferantensteuerung

Kurz gesagt: Lieferanten-Governance bringt die Beziehungen zu Drittanbietern mit der Risikobereitschaft, den Compliance-Anforderungen und den Geschäftszielen in Einklang. Sie definiert Zuständigkeiten, Überprüfungsintervalle, Verantwortlichkeiten und Eskalationsprozesse, bevor das Lieferantenrisiko außer Kontrolle gerät. Effektive Programme klassifizieren Lieferanten nach Risikostufe und verknüpfen Verträge, Leistung und Compliance. Das schwächste Glied in der Sicherheitskette eines Unternehmens trägt in der Regel das Logo eines anderen Unternehmens. Die meisten Organisationen vertrauen…

Unterschiede zwischen ISO 9001 und ISO 27001 [2026]

Kurz gesagt: ISO 27001 vs. ISO 9001: ISO 27001 deckt Informationssicherheit durch ein ISMS mit vordefinierten Kontrollen gemäß Anhang A ab, während ISO 9001 Produkt- und Servicequalität durch ein QMS mit von der Führungsebene getragenen Qualitätsrichtlinien abdeckt. Die Einbindung der Führungsebene unterscheidet sich: ISO 9001 schreibt die aktive Beteiligung der Geschäftsleitung an den Richtlinien vor, während ISO 27001 keine direkte Beteiligung der Führungsebene während der Implementierung erfordert.

Liste der ISMS-Frameworks: Wie man das richtige auswählt 

Kurz gesagt: ISMS-Frameworks unterstützen Organisationen bei der Verwaltung der Informationssicherheit durch strukturierte Richtlinien und Kontrollen. Gängige Frameworks fördern Risikomanagement, Governance, Compliance und kontinuierliche Verbesserung. Die Wahl des richtigen Frameworks hängt von der Branche, regulatorischen Anforderungen, Kundenerwartungen und dem Reifegrad der IT-Sicherheit ab. Eine der besten Möglichkeiten, Best Practices im Bereich IT-Sicherheit einzuhalten, ist die Nutzung eines Compliance-Frameworks. Diese Richtlinien…

Sprinto: Ihre Wachstums-Superkraft

Nutzen Sie Sprinto zur zentralen Verwaltung der Sicherheitskonformität – damit nichts schiefgeht.
steht deinem Aufstieg und großen Erfolgen im Weg.

Kontakt