Megalist di risorse, checklist e linee guida per la conformità al CCPA

Pubblicato: 2019-09-19

Il 1° gennaio 2020, la California, la quinta economia più grande del mondo, trasformerà il modo in cui le aziende possono raccogliere dati su chiunque risieda nello stato. Il California Consumer Privacy Act (CCPA) è senza dubbio la legislazione più importante del suo genere da quando è entrato in vigore il Regolamento generale sulla protezione dei dati (GDPR) europeo nel 2018.

C'è molto da tenere traccia di questa nuova legislazione. Utilizza questo megaelenco completo di risorse per la conformità al CCPA per comprendere le differenze tra CCPA e GDPR, nonché per studiare i molti dettagli della legge, comprese le aziende interessate e quando le disposizioni di legge e l'applicazione del CCPA entrano in vigore.

Utilizza l'elenco seguente per trovare le liste di controllo CCPA, rivedere i mandati di conformità CCPA, esplorare il software e gli strumenti di conformità CCPA e capire come supportano i tuoi obiettivi di gestione del consenso. Le infografiche, gli articoli, i podcast e i white paper del CCPA aiuteranno te e il tuo staff ad aggiornarvi.


Admiral offre una soluzione CMP per la gestione del consenso su misura per la conformità CCPA.

Pianifica il tempo per parlare con uno specialista del consenso.

Pianifica una demo

Cronologia di conformità al CCPA

12 ottobre 2017 - Alastair Mactaggart e il suo gruppo, Californians for Consumer Privacy, presentano un'iniziativa di votazione sulla privacy. La votazione viene successivamente ritirata dopo che il legislatore statale ha promesso di approvare un disegno di legge sostanzialmente uguale alla sua iniziativa.

28 giugno 2018 - Il California Consumer Privacy Act, AB 375, diventa legge solo una settimana dopo la sua introduzione.

31 agosto 2018 - Approvato un disegno di legge di modifica.

~ 15 settembre 2019 - Bozza di regole per la conformità al CCPA da pubblicare intorno a questa data. Inizia quindi un periodo di commento di 45 giorni.

~ 1 novembre 2019 - È probabile che i regolamenti finali vengano pubblicati in questa data o intorno a tale data.

1 gennaio 2020 - Le aziende sono tenute a rispettare il CCPA. Tuttavia, l'applicazione non inizierà fino a sei mesi dopo la pubblicazione dei regolamenti finali o il 1° luglio, a seconda di quale evento si verifica per primo.

29 gennaio 2020 - L'industria pubblicitaria richiede un ritardo nella scadenza dell'applicazione del CCPA. Cinque associazioni di categoria inviano una lettera al procuratore generale della California: American Association of Advertising Agencies (4A's), Interactive Advertising Bureau (IAB), Association of National Advertisers (ANA), American Advertising Federation (AAF) e Network Advertising Initiative (NAI)

7 febbraio 2020 - Il California Office of the Attorney General (CAG) ha pubblicato un "avviso di modifica" al CCPA, con un aggiornamento il 10 febbraio. La CAG accetta commenti pubblici su queste modifiche proposte fino a martedì 25 febbraio.

25 giugno 2020 - Scadenza per le firme per ottenere una nuova iniziativa di scrutinio sul ballottaggio del 20 novembre, guidata dai Californians for Consumer Privacy. Intitolato "California Privacy Rights Act del 2020", propone aggiornamenti significativi al CCPA e una nuova agenzia per la protezione della privacy nello stato della California.

1 luglio 2020 - Ultima data possibile per l'inizio dell'applicazione. Aggiornamento: inizia l'applicazione del CCPA. La California AG ha rifiutato di modificare la sequenza temporale in base alla richiesta dell'editore, sottolineando l'urgente necessità di controlli sulla privacy nell'ambiente odierno. Maggiori informazioni sull'inizio dell'applicazione del CCPA.

2 luglio 2020 - Ultima data possibile per la pubblicazione dei regolamenti CCPA da parte del procuratore generale della California

Aggiornamento: il California Privacy Rights Act (CPRA), l'espansione pianificata sul CCPA, è prevista per il voto in California a novembre. Ulteriori informazioni su come CPRA differisce da CCPA.



Contesto del California Consumer Privacy Act (AB 375)

L'ufficio del procuratore generale della California
Attuali attività normative, tempistiche, annunci e altre informazioni

Californiani per la privacy dei consumatori: fatti
L'organizzazione la cui iniziativa di votazione ha portato al CCPA (Aggiornamento: il gruppo sta ora cercando di ottenere una nuova iniziativa sulla privacy nella votazione del 20 novembre. Intitolata "California Privacy Rights Act of 2020", o CalPRA, pone aggiornamenti significativi alle normative CCPA. )

Gli improbabili attivisti che hanno affrontato la Silicon Valley e hanno vinto
Un articolo del New York Times dell'agosto 2018 su come è decollato Californians for Consumer Privacy

Fare la legge sulla privacy [podcast]
La serie di podcast IRL di Firefox copre GDPR e CCPA. Include anche una discussione con Alastair MacTaggart, lo sviluppatore immobiliare dietro Californians for Consumer Privacy


Conformità al CCPA 101

Cos'è il CCPA?
Da AdMonsters

CCPA: cosa devi sapere [infografica]
Un'infografica da stampare e pubblicare, semplificando i punti chiave tra cui checklist, potenziali multe e diritti dei consumatori coperti. Da Endpoint Protector, un prodotto per la prevenzione della perdita di dati

CCPA e la linea di fondo [infografica]
Dalla National Law Review: "Implicazioni per le aziende che fanno affari in California"

Il California Consumer Privacy Act [infografica]
Dallo studio legale Manatt, Phelps & Phillips

Conformità a colpo d'occhio per gli operatori di siti Web e app mobili [infografica]
Dalla fiducia dei media. Include le principali cose da fare ora per prepararsi e un elenco di ciò che le aziende devono fare per conformarsi

Il CCPA sta arrivando: è ora di svegliarsi e annusare la legislazione
Un'ampia introduzione di Jeff Nicholson, vicepresidente di CRM Product Marketing per Pegasystems. Risposte "Chi dovrebbe essere preoccupato per il CCPA?" e discute le sfide inserite nella domanda del consumatore "Dove sono i miei dati?"

Legge sulla privacy dei consumatori della California
Dallo studio legale Buchalter: una sintesi di cosa fare per prepararsi, insieme a un confronto tra CCPA e GDPR

La California sta portando negli Stati Uniti le leggi sulla privacy in stile UE Ecco cosa devi sapere
Alcuni passaggi prudenti e privi di rischi per la preparazione che includono pensare a come gestisci i dati dei clienti in generale

California Consumer Privacy Act: cosa devi sapere [slide deck]
Da TrustArc, la società di conformità tecnologica e sicurezza; accompagna un webinar su richiesta

Preparazione per il California Consumer Privacy Act (CCPA) [slide deck]
Da Symantec: accompagna un webcast su richiesta: webinar registrato

Spiega come se avessi cinque anni: Aggiornamenti GDPR e CCPA [webinar]
Da BetterCloud, che vende software di gestione SaaS: un esperto di privacy dei dati copre la conformità e come iniziare


CCPA e GDPR: come si confrontano?

Differenze chiave tra GDPR e CCPA [infografica]
Da 250ok, una piattaforma di analisi e consegna delle e-mail

Prepararsi per il CCPA: sfruttare gli investimenti GDPR per accelerare la preparazione
Da Security Intelligence/IBM: come utilizzare i principi familiari del GDPR per evitare di reinventare la ruota quando si tratta di conformità CCPA e qualsiasi altra normativa sulla privacy in arrivo

La tua tabella di marcia per la preparazione al California Consumer Privacy Act (CCPA)
Da PricewaterhouseCoopers: include un confronto dettagliato dei requisiti

Caso di studio – Vita con la conformità al GDPR per le aziende statunitensi
Da CodeCrew, un sito Web e un provider di posta elettronica: include informazioni su cosa aspettarsi durante l'implementazione del CCPA in base ai primi giorni del GDPR

Confronto tra le leggi sulla privacy: GDPR v. CCPA [PDF]
Da DataGuidance e il forum sul futuro della privacy: la guida esamina l'ambito, le definizioni, la base giuridica, i diritti e l'applicazione dei due atti legislativi

CCPA e GDPR: confronto di alcune disposizioni
Da White & Case: un confronto che include ampi commenti, somiglianze e differenze

Il CCPA avrà effetti simili al GDPR?
Da eMarketer: secondo un sondaggio del marzo 2019, il 55% dei professionisti della privacy statunitensi prevedeva di essere conforme al CCPA prima del 1 gennaio 2020, quando la legge entrerà in vigore, e un altro 25% prevede di essere pronto entro il 1 luglio 2020, quando la legge può essere applicata

Aggiornamento: per informazioni su CPRA e CCPA, consulta questo articolo sul proposto California Privacy Rights Act.

Pianificazione di grandi dimensioni e portali di risorse CCPA

Portale delle risorse IAB CCPA
Da Interactive Advertising Bureau: include definizioni chiave, una sequenza temporale e molte altre risorse. L'unità IAB Compliance & Privacy fornisce informazioni, soluzioni e risorse per conformarsi al CCPA .

Roadmap del California Consumer Privacy Act [pdf]
La tabella di marcia dell'IAB "fornisce un quadro strutturato e completo degli obblighi del CCPA in relazione a coloro che nel settore della pubblicità digitale raccolgono, vendono e/o divulgano informazioni personali".

Hai incontrato queste 3 sfide cruciali per la conformità al CCPA?
Da JD Supra: "Le complessità coinvolte nella conformità al CCPA potrebbero essere altrettanto grandi, per alcune aziende, come quelle che hanno dovuto affrontare prima dell'arrivo del GDPR. In precedenza, molti non avevano una reale comprensione della complessità dei propri sistemi e processi, o delle difficoltà connesse a renderli conformi".

Centro risorse della legge sulla privacy dei consumatori della California
Da Jebbit, un fornitore di piattaforme dati mobili: risorse e tempistiche, inclusa una panoramica e piani d'azione per i professionisti del marketing

Portale CCPA
Dalla Insights Association, un gruppo per la comunità delle ricerche di mercato e dell'analisi dei dati: include un elenco dei vari progetti di legge che potrebbero cambiare la legislazione e informazioni sulla difesa dell'associazione per plasmarla

Esplorare la conformità CCPA in assenza di regole chiare [white paper]
Da soluzioni digitali sicure

California Consumer Privacy Act e il ruolo di IAM [webinar e slide deck]
Dal fornitore di software WSO2: "Esplora le nozioni di base, incluso cos'è il CCPA, come le aziende possono prepararsi ad esso, un confronto con il GDPR" e come la gestione dell'accesso alle identità come aiutare

Legge sulla privacy dei consumatori della California (CCPA)
Da Nymity, un fornitore di software per la conformità alla privacy: include collegamenti a white paper e webinar, orientati ai responsabili della privacy

Legge sulla privacy dei consumatori della California del 2018
Dallo studio legale Perkins Coie: una serie di webinar, un white paper e altre risorse per la preparazione al CCPA

California Consumer Privacy Act - Sei pronto per il CCPA?
Dallo studio legale Orrick Herrington & Sutcliffe: include uno strumento di valutazione per misurare il livello di preparazione, nonché altre coperture e approfondimenti sulle leggi previste in altri stati

Una guida pratica alla preparazione al CCPA: attuazione della nuova legge sulla privacy della California (parte 2)
Dallo studio legale Baker McKenzie

Le sfide uniche che il CCPA pone alle PMI [podcast]
Dall'IAPP


Admiral offre una soluzione CMP per la gestione del consenso su misura per la conformità CCPA.

Pianifica il tempo per parlare con uno specialista del consenso.

Pianifica una demo


Liste di controllo per la preparazione al CCPA

Stai cercando una checklist CCPA? Ecco una serie di liste di controllo CCPA dal punto di vista legale, tecnologico ed editore.

Elenco di controllo della legge sulla privacy dei consumatori della California
Dallo studio legale Morgan, Lewis & Bockius

La tua lista di controllo della legge sulla privacy dei consumatori della California
Da Frost Brown Todd Avvocati

Lista di controllo per la preparazione organizzativa CCPA
Dal fornitore di piattaforme software Centrl

CCPA vs GDPR: 10 cose da fare ora per prepararsi alla più severa legge sulla privacy degli Stati Uniti
Dallo studio legale Fenwick & West

Le 10 migliori cose da fare per dimostrare la conformità al CCPA
Da Womble Bond Dickinson

8 passaggi per la conformità al CCPA
Da CSI, un fornitore di fintech e conformità normativa

6 passaggi: preparazione per CCPA [white paper]
Da Io-Tahoe, un fornitore di soluzioni di rilevamento dei dati

Tabella di marcia per la preparazione al CCPA di PWC (portale)
PWC compila tutti i suoi articoli CCPA insieme, così come i dati di riferimento su come gli editori stanno rispettando una settimana nel regolamento CCPA. Risponde a domande come "Quante aziende offrono un collegamento da non vendere sul proprio sito Web" e "Quante aziende offrono diritti di accesso CCPA oltre ai soli residenti in California".


Conformità CCPA per il settore pubblicitario, vendita al dettaglio e altri

Quadro di conformità IAB CCPA per editori e società tecnologiche
Il quadro di conformità IAB CCPA per editori e società tecnologiche è disponibile per l'implementazione per aiutarti a rispettare la complessa normativa della California: ora puoi firmare il contratto di fornitura di servizi limitati e implementare le specifiche tecniche di IAB Tech Lab per il quadro di conformità CCPA .

Pronto o no, ecco che arriva: quanto sono preparate le organizzazioni per il California Consumer Privacy Act? [carta bianca]
Dall'Associazione internazionale dei professionisti della privacy: include i risultati di un sondaggio del 2019 "per determinare la posizione dei professionisti della privacy statunitensi sulla conformità al CCPA"

Cinque organizzazioni commerciali del settore pubblicitario richiedono un ritardo nell'applicazione del CCPA
4A's, AAF, ANA, IAB, NAI inviano una lettera al procuratore generale di Califonia chiedendo una proroga di 6 mesi per mancanza di chiarimenti sulle regole e tempo necessario alle aziende per conformarsi una volta finalizzate le normative.

In che modo il California Consumer Privacy Act (CCPA) influenzerà te e la tua attività | TECNOLOGIA (parlare)
Da CSO Online: "come il CCPA può cambiare i modelli di business, cambiare il comportamento online e rivelare dove sono stati esattamente i nostri dati"

Navigazione tra divulgazione e vendita di informazioni personali ai sensi del CCPA
Dal consulente per la privacy dell'Associazione internazionale dei professionisti della privacy

Ciò che gli editori devono sapere
Da Business Partner Magazine: include i modi in cui il CCPA influenzerà la raccolta/l'utilizzo dei dati, rinunciando e offrendo incentivi finanziari per incoraggiare i consumatori ad accettare la divulgazione dei dati

Legge sulla privacy dei consumatori della California
Dallo studio legale Mintz: include webinar dedicati ai problemi unici affrontati da chi opera nel settore sanitario e al dettaglio, nonché un blog che copre lo stato della legge, vari emendamenti alla privacy

CCPA: cosa devono sapere i marketer? [podcast]
Un episodio del Marketing Remix, presentato da Red Door Interactive

In che modo GDPR e CCPA influiscono sulla conformità sanitaria
Dalla Compliance Week: “Questi nuovi statuti . . . sono fondamentalmente diverse dalle leggi precedenti … [Sono] disegni di legge sui diritti alla privacy dei cittadini rispetto a un disegno di legge incentrato sulla sicurezza informatica o sulla gestione dei dati, come l'HIPAA "

Prepararsi per la vendita al dettaglio per CCPA [podcast]
Dal podcast Retail Shift di Acxiom: include una discussione sui modi in cui il CCPA contrasta con il GDPR

Un anno dopo il GDPR, come possono gli assicuratori statunitensi prepararsi per le normative sulla privacy dei dati più vicine a casa?
Dal giornale assicurativo

Che cos'è il California Consumer Privacy Act e cosa significa per AdTech e MarTech?
Da Clearcode, una società di sviluppo software

La proposta di emendamento [SB-753] al CCPA potrebbe fornire una sospensione per l'industria AdTech
Dalla pratica di pubblicità e marketing di Kelley Drye: copertura di SB-753, che fornirebbe un'eccezione nella definizione di "vendita" del CCPA, alcuni dati condivisi ai fini della distribuzione di pubblicità

Il legislatore statale dibattiti sul CCPA ad-tech ritaglia l'emendamento
Dall'IAPP: comunità e risorsa globale sulla privacy delle informazioni

L'impatto del California Consumer Privacy Act sull'industria della pubblicità digitale
Dall'IAPP: comunità e risorsa globale sulla privacy delle informazioni

L'impatto del California Consumer Privacy Act sull'industria della pubblicità digitale
[Richiede la registrazione] Da Law.com: "Rispettare la legge può essere un'impresa particolarmente spinosa per le attività di marketing e pubblicità basate sui dati".

Valutazione del rischio CCPA

Le aziende su tutta la linea si affrettano a rispettare la legge sulla privacy dei dati della California
Dal Wall Street Journal: "Qualsiasi azienda Fortune 500 spenderà almeno 1 milione di dollari per la conformità al CCPA" nel primo anno della legge, ha affermato Jay Cline, un preside di PricewaterhouseCoopers. "E abbiamo visto budget fino a $ 100 milioni".

Un'azione collettiva del CCPA sta arrivando e la preparazione è il modo migliore per evitarla
[Richiede la registrazione] Dal consulente legale aziendale: “Cameron Azari, vicepresidente di Epiq, ha affermato che poiché è difficile mostrare i danni effettivi, storicamente le cause per violazione dei dati hanno risultati contrastanti. Tuttavia, non dover mostrare il danno effettivo [ai sensi del CCPA] potrebbe rendere più facile il successo dei querelanti".

CCPA: Consumatori e diritto di citazione
Da The National Law Review: "Dato che i consumatori sembrano non essere in grado di far valere le violazioni di tutti i loro diritti ai sensi del CCPA, resta da vedere come il procuratore generale proporrà di farli valere".

La tua organizzazione è pronta per il CCPA? L'importanza di una guida alla risposta agli incidenti
Da Carlton Fields, avvocati: "Una guida alla risposta agli incidenti è il manuale dell'organizzazione su come indagare, rispondere e rimediare a un incidente o una violazione della sicurezza dei dati".

Perché la "richiesta verificata del consumatore" del CCPA è un rischio aziendale
Dall'IAPP: “C'è un requisito semplice e innocuo che afferma che le richieste di accesso e cancellazione devono essere 'verificate'. Tuttavia, la legge non chiarisce cosa si qualifica come verificato”.

Gli editori affrontano nuovi rischi sulla scia del CCPA
From Digital Content Next: include sintesi della legislazione correlata proposta in altri stati

Hai domande? Admiral aiuta gli editori a gestire il consenso e la privacy, con una comprensione delle complessità degli annunci, degli abbonamenti digitali e della raccolta dei dati dei consumatori tramite le iscrizioni. Contatta [email protected]

Pianifica una demo