Da unser Alltag zunehmend digitaler wird, fließen personenbezogene Daten ständig zwischen Einzelpersonen und Unternehmen. Ob online oder offline – eines bleibt gleich: Auf der einen Seite steht die betroffene Person und ihre personenbezogenen Daten; auf der anderen Seite steht die Organisation, die diese Daten verarbeitet.

Unterschiedliche Grundlagen, unterschiedliche Ansätze

Sowohl die DSGVO der EU als auch der CCPA in Kalifornien verfolgen das Ziel, diese Einzelperson zu schützen – jedoch mit sehr unterschiedlichen Grundprinzipien. Die DSGVO schützt die „betroffene Person“ und regelt personenbezogene Daten natürlicher Personen. Der CCPA schützt den „Verbraucher“ und regelt personenbezogene Informationen von Verbrauchern.

Dieser Unterschied ist entscheidend:

Die DSGVO basiert auf Menschenrechten und einer vollständigen Harmonisierung innerhalb der EU.
Der CCPA basiert auf Marktgerechtigkeit und Transparenz für Verbraucher in Kalifornien.

Wie sich die Rechte in der Praxis vergleichen lassen

Beide Gesetze geben Einzelpersonen Instrumente an die Hand, um zu verstehen und zu beeinflussen, wie ihre Daten verwendet werden. Die Reichweite und Stärke dieser Instrumente unterscheiden sich jedoch.

DSGVO (EU/Deutschland)

Die DSGVO gewährt ein umfassendes Bündel an Rechten, das den Zugang, die Berichtigung, die Löschung, die Einschränkung der Verarbeitung, die Datenübertragbarkeit, den Widerspruch und den Schutz vor automatisierten Entscheidungen umfasst. Diese Rechte sind mit strengen Grundsätzen wie Richtigkeit, Zweckbindung, Speicherbegrenzung und Datenminimierung verknüpft.

Die DSGVO stellt außerdem sicher, dass personenbezogene Daten nur so lange gespeichert werden, wie es erforderlich ist, und gelöscht werden müssen, sobald der Zweck der Verarbeitung entfällt. Sie gibt Einzelpersonen eine starke Kontrolle über ihre Daten, einschließlich der Möglichkeit, eine Verarbeitung auch dann zu stoppen, wenn sie rechtmäßig ist.

CCPA (USA/Kalifornien)

Der CCPA gewährt verbraucherorientierte Rechte, die den Schwerpunkt auf Transparenz und Kontrolle über die kommerzielle Nutzung personenbezogener Informationen legen. Verbraucher können erfahren, welche Informationen erhoben, verkauft oder weitergegeben wurden, die Löschung ihrer Daten beantragen und dem Verkauf ihrer Daten widersprechen.

Einige Rechte sind enger gefasst als in der DSGVO. Beispielsweise gibt es kein Recht auf Berichtigung, und das Recht auf Einschränkung der Verarbeitung besteht nur im Zusammenhang mit dem Verkauf von Daten. Der CCPA enthält jedoch ein einzigartiges Recht auf Nichtdiskriminierung, das sicherstellt, dass Verbraucher nicht benachteiligt werden, wenn sie ihre Datenschutzrechte ausüben.

Wo sie übereinstimmen – und wo nicht

Beide Gesetze verfolgen das Ziel, Einzelpersonen in einer sich schnell digitalisierenden Welt zu schützen. Sie teilen gemeinsame Ziele: Transparenz, Fairness und die Kontrolle der Menschen über ihre personenbezogenen Informationen.

Die DSGVO ist umfassender und rechtebasiert, während der CCPA enger gefasst und wirtschaftsorientiert ist.
Die DSGVO konzentriert sich auf den Schutz der Würde, der Privatsphäre und der Grundfreiheiten.
Der CCPA konzentriert sich darauf, unfaire Geschäftspraktiken zu verhindern und Verbrauchern Wahlmöglichkeiten zu geben.

Kurz gesagt: Die DSGVO schützt die Person. Der CCPA schützt den Verbraucher.

Fazit

Trotz ihrer Unterschiede geben beide Regelwerke Einzelpersonen die Möglichkeit, zu verstehen und zu beeinflussen, wie ihre personenbezogenen Daten / Informationen verwendet werden – eine entscheidende Schutzmaßnahme in einer Welt, in der Daten frei über Grenzen hinweg fließen.

Das Verständnis dieser Unterschiede hilft Organisationen, verantwortungsvoll über verschiedene Rechtsräume hinweg zu agieren – und hilft Einzelpersonen zu wissen, welche Rechte sie abhängig von ihrem Wohnort haben.

Entdecken Sie mehr zu diesem Thema in meinem Artikel hier.