Di cosa si tratta.
Il California Consumer Privacy Act, modificato dal California Privacy Rights Act, disciplina determinati usi delle informazioni personali dei consumatori californiani. Per chi conosce il GDPR alcuni temi sono familiari, come trasparenza, richieste delle persone e controllo sui dati, ma le categorie giuridiche e i meccanismi non sono identici. La prima verifica riguarda l’ingresso dell’impresa nel campo di applicazione; la seconda riguarda le operazioni effettive, comprese le condivisioni collegate alla pubblicità. La scheda dell’Attorney General è una porta d’ingresso ufficiale, da affiancare al testo e ai regolamenti della California Privacy Protection Agency. Non basta sostituire il nome GDPR con CCPA in un modello europeo.
A chi può interessare.
La disciplina riguarda le imprese a scopo di lucro che operano in California e soddisfano i criteri previsti dalla legge, con soglie e condizioni da verificare nella versione aggiornata. Contano attività, volumi e ricavi pertinenti, non soltanto la dimensione percepita dell’azienda. Esistono inoltre esenzioni riferite a soggetti o informazioni. Un gruppo deve esaminare anche i rapporti fra società e fornitori, evitando di assumere che tutti abbiano lo stesso ruolo. Il fatto di non vendere elenchi clienti non esclude automaticamente che un flusso pubblicitario richieda attenzione.
I punti da capire.
- 01
I diritti comprendono conoscenza, cancellazione e correzione nei casi previsti. Le risposte richiedono verifica dell’identità proporzionata e ricerca nei sistemi effettivamente utilizzati.
- 02
Vendita e condivisione hanno significati normativi specifici. L’analisi deve considerare strumenti pubblicitari, destinatari e contropartite, senza limitarsi al linguaggio del contratto commerciale.
- 03
Il quadro prevede scelte relative a vendita e condivisione e tutele per determinate informazioni sensibili. Un controllo visibile ma privo di effetti sui fornitori non realizza la scelta dell’utente.
- 04
Le modifiche CPRA e i regolamenti applicativi vanno letti insieme. Le soglie monetarie possono essere aggiornate: non conviene fissarle in una procedura interna senza prevedere una revisione.
- 01Individua l’ambito
- 02Leggi le regole pertinenti
- 03Verifica sul tuo contesto
Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.
Cosa verificare in pratica.
- Documenta il controllo delle soglie usando dati attendibili e il periodo pertinente. Conserva la conclusione e stabilisci quando ripeterla, soprattutto dopo acquisizioni o nuove campagne.
- Mappa le destinazioni degli eventi del sito e dell’app. Confronta ogni flusso con le definizioni applicabili e con le condizioni effettive imposte ai destinatari.
- Testa richieste e preferenze con profili sintetici: verifica propagazione delle scelte, eventuali eccezioni motivate e coerenza fra messaggi all’utente e comportamento del servizio.
UN ESEMPIO PER ORIENTARSI
Dal principio alla situazione concreta.
Scenario ipotetico: un negozio online europeo vende anche in California e usa piattaforme di pubblicità comportamentale. Il responsabile commerciale ritiene irrilevante il CCPA perché il negozio non commercializza database. La verifica parte invece dai criteri applicativi e dai dati trasmessi ai partner. Se il quadro risulta pertinente, il team configura le scelte richieste e controlla che gli eventi successivi le rispettino. La documentazione registra il ruolo di ciascun partner, senza considerare sufficiente il solo nome di un’impostazione nel pannello.
Scenario ipotetico a scopo divulgativo.Ambito, limiti e aggiornamenti.
CCPA e GDPR possono riguardare lo stesso servizio senza fondersi in una disciplina unica. La presente introduzione non stabilisce quali regolamenti abbiano già raggiunto la propria data applicativa per una specifica attività. Prima di avviare nuovi trattamenti controllare gli atti CPPA, le soglie aggiornate e le eventuali disposizioni transitorie. Anche dati esclusi da una particolare regola possono essere soggetti ad altre norme: esenzione non significa assenza di tutela.
Verificare soglie, esenzioni, regolamenti applicativi e competenze della California Privacy Protection Agency.
Le fonti ufficiali.
La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.