Naleving van privacywetgeving van de VS voor je website, app en bedrijf

De California Privacy Rights Act (CPRA) bouwt voort op de bestaande bepalingen van de CCPA, breidt rechten van consumenten uit en voegt nieuwe eisen toe voor bedrijven die persoonsgegevens verwerken van inwoners van Californië.
De wet is van toepassing op rechtspersonen die met een winstoogmerk zaken doen in Californië, die persoonlijke informatie van consumenten verwerken en voldoen aan een of meer van de volgende voorwaarden:

• het bedrijf heeft een bruto-jaaromzet van meer dan 25 miljoen USD;
• het bedrijf koopt, verkoopt of deelt jaarlijks de persoonlijke informatie van 100.000 of meer consumenten of huishoudens; of
• het bedrijf behaalt minstens 50% van zijn jaaromzet uit het verkopen of delen* van de persoonlijke informatie van consumenten.

* Hieronder vallen ook integraties van derden op je website.

Twijfel je of de CPRA op jou van toepassing is? → Met deze korte quiz kom je het te weten

De Virginia Consumer Data Protection Act (VCDPA) is in maart 2021 aangenomen. Zo is Virginia na Californië de tweede staat in de Verenigde Staten geworden met een uitgebreide wet op de gegevensbescherming. De VCDPA treedt op 1 januari 2023 in werking.

De wet is van toepassing op personen die zaken doen in Virginia of producten of diensten leveren die gericht zijn op inwoners van Virginia en aan een of meer van de volgende voorwaarden voldoen:

• het bedrijf beheert of verwerkt jaarlijks de persoonsgegevens van minstens 100.000 consumenten; of
• het bedrijf beheert of verwerkt persoonsgegevens van ten minste 25.000 consumenten en behaalt meer dan 50% van de bruto-omzet uit de verkoop van persoonsgegevens.

De Colorado Privacy Act (CPA) is bedoeld om de privacyrechten van inwoners van Colorado te beschermen door te reguleren hoe bedrijven persoonsgegevens verzamelen, verwerken en opslaan.

De wet is van toepassing op verwerkingsverantwoordelijken die zaken doen in Colorado of zich met commerciële producten of diensten richten op inwoners van Colorado, en:

• gedurende een kalenderjaar de persoonsgegevens van 100.000 of meer consumenten beheren of verwerken; of
• inkomsten halen uit de verkoop van persoonsgegevens en de persoonsgegevens van 25.000 consumenten of meer verwerken of beheren.

De Connecticut Data Privacy Act (CTDPA) verplicht je om consumenten te voorzien van duidelijke en zinvolle privacyverklaringen die onder andere informatie bevatten over de verwerking van persoonsgegevens, doeleinden, consumentenrechten en het delen van gegevens met derden.

De wet is van toepassing op personen die zaken doen in Connecticut of die producten of diensten produceren die gericht zijn op inwoners van Connecticut en die gedurende het voorgaande kalenderjaar:

1. persoonsgegevens van ten minste 100.000 consumenten hebben beheerd of verwerkt (met uitzondering van persoonsgegevens die worden gecontroleerd of verwerkt uitsluitend om een betalingstransactie af te ronden); of
2. Persoonsgegevens van minstens 25.000 consumenten hebben beheerd of verwerkt en meer dan 25% van hun bruto-inkomsten uit de verkoop van persoonsgegevens behaalden.

De Utah Consumer Privacy Act (UCPA) is een nieuwe gegevensbeschermingswet voor consumenten in Utah die op 31 december 2023 van kracht wordt. De UCPA benadert privacy van consumenten op een bedrijfsvriendelijke manier. De UCPA is bedoeld om een werkbare norm te bieden voor bedrijven en tegelijkertijd de gegarandeerde rechten van consumenten in Utah te beschermen.

De wet is van toepassing op elke organisatie die:

1. zaken doet in Utah; of
2. een product of dienst levert die gericht is op consumenten die in Utah wonen;
3. een jaaromzet heeft van $25.000.000 of meer; en
4. voldoet aan een of meer van de volgende drempels:
5. gedurende een kalenderjaar persoonsgegevens van 100.000 of meer consumenten beheren of verwerken; of
6. meer dan 50% van de bruto-inkomsten van de entiteit uit de verkoop van persoonsgegevens behalen en persoonsgegevens van 25.000 of meer consumenten beheren of verwerken.