Compliance Glossar

Nach dem kalifornischen Verbraucherschutzgesetz (California Consumer Privacy Act, CCPA) ist der Begriff „personenbezogene Daten“ weit gefasst und umfasst eine Vielzahl von Daten, die mit einem bestimmten Verbraucher oder Haushalt verknüpft oder vernünftigerweise in Verbindung gebracht werden können. Diese Definition ist entscheidend für das Verständnis des Umfangs und der Auswirkungen des CCPA auf den Datenschutz und die Privatsphäre.

Diese umfassende Definition des CCPA beinhaltet unter anderem Folgendes:

1. Traditionelle Kennungen: Namen, Aliasnamen, E-Mail-Adressen, eindeutige persönliche Kennungen, Online-Kennungen, IP-Adressen, Postanschriften, Kontonamen, Sozialversicherungsnummern, Führerscheinnummern oder Passnummern. 
2. Merkmale geschützter Klassifizierungen: Rasse, Hautfarbe, Geschlecht, Alter, Religion, nationale Herkunft, Behinderung, Staatsbürgerschaft, genetische Informationen oder Familienstand. 
3. Handelsinformationen: Aufzeichnungen über persönliches Eigentum, gekaufte, erhaltene oder in Betracht gezogene Produkte oder Dienstleistungen sowie sonstige Kauf- oder Konsumgewohnheiten oder -tendenzen. 
4. Biometrische Informationen: Physiologische, biologische oder verhaltensbezogene Merkmale, die zur Feststellung der individuellen Identität genutzt werden können, einschließlich DNA, Fingerabdrücke, Iris- oder Netzhautscans, Tastaturanschlagmuster, Gangmuster, Schlafdaten, Trainingsdaten und Gesundheitsdaten. 
5. Internet- oder sonstige elektronische Netzwerkaktivitäten: Browserverlauf, Suchverlauf und Informationen über die Interaktion eines Verbrauchers mit Websites, Anwendungen oder Werbeanzeigen.
6. Geologische Daten: Physischer Standort oder Bewegungen von Konsumenten.
7. Sensorische Daten: Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen. 
8. Professionelle Informationen: Aktuelle oder vergangene Jobhistorie oder Leistungsbewertungen. 
9. Ausbildungsinformationen: Hierbei handelt es sich nicht um öffentlich zugängliche personenbezogene Daten (PII) im Sinne des Family Education Rights and Privacy Act. 
10. Schlussfolgerungen, die aus den obigen Informationen gezogen werden können: Wird verwendet, um ein Profil zu erstellen, das die Vorlieben, Eigenschaften, psychologischen Tendenzen, Veranlagungen, das Verhalten, die Einstellungen, die Intelligenz, die Fähigkeiten und die Eignungen eines Konsumenten widerspiegelt. 

Wichtig ist, dass die Definition von personenbezogenen Daten im CCPA öffentlich zugängliche Informationen aus Regierungsaufzeichnungen sowie anonymisierte oder aggregierte Verbraucherinformationen ausdrücklich ausschließt.