Er unterstreicht die Position Kaliforniens als Vorreiter in der US-Datenschutzgesetzgebung, da er den bestehenden California Consumer Privacy Act (CCPA)<\/a>, der am 1. Januar 2020 in Kraft getreten ist, erheblich erweitert<\/strong>.<\/p>\n\n\n\n Kurz gesagt wirkt der California Privacy Rights Act (CPRA) als Erg\u00e4nzung zum CCPA<\/strong> \u2013 er st\u00e4rkt die Rechte der Einwohner Kaliforniens, versch\u00e4rft die Vorschriften f\u00fcr Unternehmen zur Verwendung personenbezogener Daten (PI) und etabliert eine neue Regierungsbeh\u00f6rde f\u00fcr die landesweite Durchsetzung des Datenschutzes, die California Privacy Protection Agency (CPPA), um nur einige der wichtigsten \u00c4nderungen an der Datenschutzpolitik des Golden State zu nennen.<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA) wird am 1. Januar 2023<\/strong> vollst\u00e4ndig in Kraft treten. Die Durchsetzung soll am 1. Juli 2023<\/strong> beginnen - mit einer sogenannten R\u00fcckwirkungsfrist bis zum 1. Januar 2022<\/strong>, was bedeutet, dass Daten, die ab diesem Datum gesammelt werden, f\u00fcr die Einhaltung des Gesetzes verantwortlich sind.<\/p>\n\n\n\n California Privacy Rights Act (CPRA) Kurz\u00fcbersicht<\/strong> \u2013<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA) Gesetzestext (PDF in Englisch)<\/a><\/p>\n\n\n\n Zeitplan f\u00fcr den California Privacy Rights Act (CPRA) \u2013<\/strong><\/p>\n\n\n\n Sie fragen sich vielleicht, wie der California Privacy Rights Act (CPRA) mit dem bestehenden California Consumer Privacy Act (CCPA)<\/a> zusammenwirkt?<\/p>\n\n\n\n Eine einfache Antwort ist, dass Kalifornien ein \u00fcbergreifendes gesetzliches Datenschutzregime<\/strong> hat, das durch den CCPA am 1. Januar 2020 eingef\u00fchrt wurde, und zu dem der CPRA eher eine Erweiterung darstellt als ein neues Gesetz an sich.<\/p>\n\n\n\n W\u00e4hrend der CCPA ein v\u00f6llig neues Pflaster f\u00fcr die digitalen Infrastrukturen Kaliforniens war, ist der CPRA eine Renovierung dieses Fundaments - er beseitigt Schlagl\u00f6cher mit Unklarheiten, f\u00fcgt zus\u00e4tzliche Regelungen f\u00fcr den Verkehr hinzu und baut neue Schutzma\u00dfnahmen f\u00fcr die Endnutzer auf.<\/p>\n\n\n\n Auf diese Weise gibt es in Kalifornien nicht wirklich zwei getrennte Datenschutzgesetze, sondern ein Datenschutzregime, das aus dem CCPA\/CPRA-Setup besteht<\/strong>.<\/p>\n\n\n\n Das liegt daran, dass der CPRA so geschrieben ist, dass er sich nur auf die bestehende CCPA-Grundlage bezieht \u2013 manchmal werden bestehende Bestimmungen erweitert, manchmal werden ganz neue hinzugef\u00fcgt, aber immer wird auf den urspr\u00fcnglichen CCPA-Gesetzestext selbst zur\u00fcckverwiesen.<\/p>\n\n\n\n Als Pionier des US-Datenschutzrechts hat der CCPA einen Weg geebnet, den der CPRA nun weiter ausbaut.<\/p>\n\n\n\n Erfahren Sie mehr \u00fcber den California Consumer Privacy Act (CCPA)<\/a><\/p>\n\n\n\n Erfahren Sie mehr \u00fcber die Einhaltung des CCPA mit Cookiebot<\/a><\/p>\n\n\n\n Die Plug-and-Play-L\u00f6sung von Cookiebot<\/a> ist die weltweit f\u00fchrende Consent Management-Plattform (CMP), die heute die Einhaltung des California Consumer Privacy Act (CCPA)<\/a> bietet.<\/p>\n\n\n\n Unsere L\u00f6sung wird auch nach dem Inkrafttreten des CPRA im Januar 2023 die volle Konformit\u00e4t mit den neuen und aktualisierten Datenschutzbestimmungen bieten.<\/p>\n\n\n\n Tats\u00e4chlich bietet die Cookiebot-L\u00f6sung<\/a> Plug-and-Play-Konformit\u00e4t mit allen wichtigen Datenschutzgesetzen - von der EU-DSGVO\/ePR \u00fcber die kalifornische CCPA\/CPRA und die brasilianische LGPD bis hin zu S\u00fcdafrikas POPIA.<\/p>\n\n\n\n Die Consent Management-Plattform (CMP) von Cookiebot<\/a> basiert auf einem leistungsstarken Website-Scanner, der alle Cookies, Tracker und Trojaner von Drittanbietern auf Ihrer Domain aufsp\u00fcrt - so erhalten Sie volle Transparenz und Kontrolle \u00fcber die Sammlung und Weitergabe von pers\u00f6nlichen Daten auf Ihrer Website.<\/p>\n\n\n\n Die Geotargeting-Funktion von Cookiebot<\/a> ermittelt automatisch den Standort Ihrer Benutzer, so dass Ihre Website jedem Endbenutzer genau die richtige Compliance-L\u00f6sung pr\u00e4sentiert, die dem jeweiligen Datenschutzregime entspricht - DSGVO\/ePR, wenn die Benutzer aus der EU kommen, CCPA\/CPRA, wenn die Benutzer aus Kalifornien kommen.<\/p>\n\n\n\n Testen Sie Cookiebot mit dem Google Consent Mode<\/a> f\u00fcr volle Compliance, ohne die Analyse Ihrer Website zu beeintr\u00e4chtigen.<\/p>\n\n\n\n Scannen Sie Ihre Website kostenlos, um zu sehen, ob Sie Nutzer aus Kalifornien haben.<\/a><\/p>\n\n\n\n Testen Sie Cookiebot kostenlos f\u00fcr 14 Tage \u2013 oder f\u00fcr immer, wenn Sie eine kleine Website haben<\/a><\/p>\n\n\n\n Erfahren Sie mehr \u00fcber CCPA-Konformit\u00e4t mit Cookiebot<\/a><\/p>\n\n\n\n Erfahren Sie mehr \u00fcber die Einhaltung der DSGVO mit Cookiebot<\/a><\/p>\n\n\n\n So starten Sie mit Google Consent Mode und Cookiebot<\/a><\/p>\n\n\n\n Lassen Sie uns den California Privacy Rights Act (CPRA)<\/strong> in noch kleinere Teile zerlegen, um genau zu verstehen, wie er das landesweit geltende und seit dem 1. Januar 2020 g\u00fcltige Datenschutzregime des CCPA \u00e4ndert, erweitert und erneuert.<\/p>\n\n\n\n Wie bereits erw\u00e4hnt, handelt es sich bei dem California Privacy Rights Act (CPRA) um einen Zusatz<\/strong> zum California Consumer Privacy Act (CCPA) und damit um eine Reihe wesentlicher \u00c4nderungen des bestehenden CCPA-Gesetzestexts.<\/p>\n\n\n\n Die wesentlichen \u00c4nderungen<\/strong>, die der CPRA am CCPA vornimmt, sind \u2013<\/p>\n\n\n\n Dar\u00fcber hinaus sichert der California Privacy Rights Act (CPRA)<\/strong> das Datenschutzrecht in Kalifornien auf eine andere Art und Weise als der CCPA, da der CPRA Bestimmungen enth\u00e4lt, die vorschreiben, dass alle \u00c4nderungen des Gesetzes mit seinem Zweck und seiner Absicht \u00fcbereinstimmen m\u00fcssen<\/strong>, was eine Verw\u00e4sserung rechtlich nahezu unm\u00f6glich macht.<\/p>\n\n\n\n Dies ist vielleicht eine der bedeutendsten \u00c4nderungen, da sie das Gesetz praktisch wasserdicht gegen alle Versuche macht, den Schutz der Privatsph\u00e4re zu schw\u00e4chen oder die Vorschriften f\u00fcr Unternehmen durch den Druck der Industrie oder spezieller Interessen zu lockern.<\/p>\n\n\n\n Die Verabschiedung eines Bundesdatenschutzgesetzes oder eine zuk\u00fcnftige Wahlinitiative ausgeschlossen, scheint Kaliforniens aktualisiertes Datenschutzregime (CCPA\/CPRA) vorerst bestehen zu bleiben.<\/p>\n\n\n\n Sehen wir uns die neuen CPRA-\u00c4nderungen genauer an!<\/p>\n\n\n\n In Kalifornien schafft der CPRA eine neue Kategorie<\/strong> von pers\u00f6nlichen Daten - die sogenannten sensiblen pers\u00f6nlichen Daten<\/strong> (engl. sensitive personal information, SPI).<\/p>\n\n\n\n Zu sensiblen pers\u00f6nlichen Informationen (SPI) geh\u00f6ren \u2013<\/p>\n\n\n\n Sensible pers\u00f6nliche Daten (SPI)<\/strong> werden getrennt von normalen pers\u00f6nlichen Daten reguliert, wobei die Benutzer erweiterte Rechte \u00fcber die Verwendung ihrer SPI haben, einschlie\u00dflich des Rechts, gesammelte SPI offenlegen zu lassen, die Verwendung von SPI abzulehnen und eine nachtr\u00e4gliche Zustimmung zur Verwendung von SPI zu erteilen, wenn die Benutzer diese zuvor abgelehnt haben.<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA) schreibt neu vor, wie Ihre Website es Verbrauchern erm\u00f6glicht, dem Verkauf oder der Weitergabe ihrer PI zu widersprechen, und f\u00fcgt eine Anforderung hinzu, wie Ihre Website es Nutzern erm\u00f6glicht, ihr Recht auf Einschr\u00e4nkung der Nutzung ihrer PI<\/strong> auszu\u00fcben.<\/p>\n\n\n\n Der CPRA \u00e4ndert die \"Do Not Sell\"-Schaltfl\u00e4che des CCPA, so dass Ihre Website einen Link mit der \u00dcberschrift \"Do Not Sell Or Share My Personal Information<\/strong>\" (dt. Meine pers\u00f6nlichen Daten nicht verkaufen oder weitergeben<\/em>) enthalten muss.<\/p>\n\n\n\n Der CPRA schafft auch eine neue, \u00e4hnliche Anforderung f\u00fcr Ihre Website, einen Link mit dem Titel \"Limit The Use Of My Sensitive Personal Information<\/strong>\" (dt. Die Verwendung meiner sensiblen pers\u00f6nlichen Daten einschr\u00e4nken<\/em>) bereitzustellen, der es den Einwohnern Kaliforniens erm\u00f6glicht, die Verwendung und Offenlegung ihrer SPI einzuschr\u00e4nken.<\/p>\n\n\n\n Dar\u00fcber hinaus ermutigt der CPRA Unternehmen dazu, \"einen einzigen, deutlich gekennzeichneten Link<\/strong>\" (eigene \u00dcbersetzung) einzurichten, der es einem Verbraucher leicht erm\u00f6glicht, gleichzeitig dem Verkauf oder der Weitergabe von PI zu widersprechen und die Nutzung oder Offenlegung der SPI des Verbrauchers einzuschr\u00e4nken.<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA) \u00e4ndert, wer unter dem CCPA haftbar ist.<\/p>\n\n\n\n Der CPRA \u00e4ndert die CCPA-Definition des Begriffs \"Unternehmen\" dahingehend, dass es sich um eine Website, ein Unternehmen oder eine Organisation handelt, die (\u00c4nderungen in fett<\/strong>) \u2013<\/p>\n\n\n\n Diese \u00c4nderungen werden wahrscheinlich dazu f\u00fchren, dass die Einhaltung der Vorschriften von kleineren Unternehmen auf gr\u00f6\u00dfere Unternehmen verlagert<\/strong> wird, deren Gesch\u00e4fte st\u00e4rker auf die Erfassung und Weitergabe von pers\u00f6nlichen Daten angewiesen sind, und zwar sowohl im Hinblick auf den Umfang<\/strong> (von 50.000 auf 100.00) als auch auf die Methode<\/strong> (von ausschlie\u00dflicher Erfassung des Verkaufs zur Weitergabe).<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA) schafft vier neue Rechte und modifiziert f\u00fcnf bestehende Rechte f\u00fcr Einwohner Kaliforniens.<\/p>\n\n\n\n Die vier neuen CPRA-Rechte<\/strong> sind \u2013<\/p>\n\n\n\n Die f\u00fcnf modifizierten CPRA-Rechte<\/strong> sind \u2013<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA) \u00e4ndert den CCPA, um speziell verhaltensbasierte Werbung zu regulieren<\/strong>, die pers\u00f6nliche Daten verwendet, um die Einwohner Kaliforniens mit Marketing auf der Basis von Profiling anzusprechen.<\/p>\n\n\n\n W\u00e4hrend der CCPA das Recht auf Opt-out als Einschr\u00e4nkung der Nutzung, des Verkaufs und der Weitergabe von pers\u00f6nlichen Daten f\u00fcr Werbezwecke<\/strong> im Austausch gegen Geld definierte, schafft der CPRA zwei getrennte Arten von Werbung \u2013 kontext\u00fcbergreifende verhaltensbezogene Werbung und nicht-personalisierte Werbung<\/strong>.<\/p>\n\n\n\n Erstere ist durch das Recht auf Opt-out<\/strong> geregelt, letztere nicht.<\/p>\n\n\n\n Das Recht, verhaltensbasierte Werbung abzulehnen, bedeutet, dass Einwohner Kaliforniens Unternehmen auffordern k\u00f6nnen, ihre pers\u00f6nlichen Daten nicht mehr an Dritte weiterzugeben<\/strong>, um zu verhindern, dass sie mit Werbung angesprochen werden, die auf verhaltensbasierten Daten basiert - von ihrer Such-, Browser- und Kaufhistorie, Online-Pr\u00e4ferenzen, Ger\u00e4teeinstellungen, Geolokalisierung bis hin zu der Art und Weise, wie sie auf einer Website scrollen und klicken.<\/p>\n\n\n\n Nicht-personalisierte Werbung<\/strong> hingegen wird von der CPRA als Gesch\u00e4ftszweck definiert und ist daher von jeglichen Anforderungen f\u00fcr ein Opt-out ausgenommen.<\/p>\n\n\n\n Anstelle des CCPA-Opt-out-Rechts f\u00fcr pers\u00f6nliche Daten im Allgemeinen, das die Einwohner Kaliforniens heute genie\u00dfen, spezifiziert der CPRA seine Regelungen nun so, dass sie nur PI betreffen, die f\u00fcr verhaltensbezogene Werbung verwendet werden.<\/p>\n\n\n\n Als erstes Land in den USA wird Kalifornien eine Datenschutzbeh\u00f6rde<\/strong> haben, die mit den von der DSGVO vorgeschriebenen nationalen Datenschutzbeh\u00f6rden vergleichbar ist, die die Datenschutzgesetze der EU \u00fcberwachen und durchsetzen.<\/p>\n\n\n\n Die California Privacy Protection Agency (CPPA)<\/strong> wird der f\u00fchrende Durchsetzer und \u00dcberwacher des CCPA\/CPRA mit der Befugnis, Verst\u00f6\u00dfe zu untersuchen und zu ahnden.<\/p>\n\n\n\n Durch die Einrichtung der California Privacy Protection Agency (CPPA) verlagert der CPRA die Durchsetzungsverantwortung, die derzeit bei der Generalstaatsanwaltschaft (engl. Office of the Attorney General<\/a>) liegt, auf die neue Regierungsbeh\u00f6rde, die ab dem 1. Juli 2023 mit der Durchsetzung beginnen<\/strong> wird.<\/p>\n\n\n\n Die kalifornische Datenschutzbeh\u00f6rde (California Privacy Protection Agency, CPPA) hat die volle Durchsetzungsbefugnis<\/strong> f\u00fcr die CCPA\/CPRA-Regelung sowie die Befugnis,<\/strong> m\u00f6gliche Verst\u00f6\u00dfe zu untersuchen<\/strong> und Durchsetzungsvorschriften zu entwerfen<\/strong>.<\/p>\n\n\n\n Dar\u00fcber hinaus hebt der CPRA die Frist von 30 Tagen auf<\/strong>, die Unternehmen nach der Benachrichtigung \u00fcber einen mutma\u00dflichen Versto\u00df zur Verf\u00fcgung steht, und erh\u00f6ht den H\u00f6chstbetrag f\u00fcr Bu\u00dfgelder bei Verst\u00f6\u00dfen.<\/p>\n\n\n\n Als weitere Neuerung f\u00fcr Kalifornien f\u00fchrt der CPRA drei zus\u00e4tzliche Anforderungen<\/strong> f\u00fcr Unternehmen ein, die sich eng an die DSGVO-Regelung der EU anlehnen:<\/p>\n\n\n\n Nach der durch den CPRA ge\u00e4nderten Datenschutzregelung in Kalifornien darf eine Website oder ein Unternehmen personenbezogene Daten von Kaliforniern nur dann erfassen<\/strong>, verwenden<\/strong> und weitergeben,<\/strong> wenn dies im Einklang mit dem Erhebungszweck<\/strong> steht und angemessen<\/strong> ist (Datenminimierung<\/strong>).<\/p>\n\n\n\n Anders ausgedr\u00fcckt: Sie d\u00fcrfen nicht mehr Daten sammeln oder weitergeben, als f\u00fcr den angegebenen Zweck der Sammlung unbedingt notwendig sind.<\/p>\n\n\n\n Ebenso ist es einer Website oder einem Unternehmen nicht erlaubt<\/strong>, die PI von Kaliforniern f\u00fcr einen neuen Zweck<\/strong> zu sammeln, zu verwenden oder weiterzugeben, ohne dies vorher anzugeben<\/strong>, genauso wie es nicht erlaubt ist, Daten ohne jeglichen angegebenen Zweck zu sammeln oder weiterzugeben (Zweckbindung<\/strong>).<\/p>\n\n\n\n Der CPRA \u00e4ndert den CCPA auch dahingehend, dass eine Website oder ein Unternehmen verpflichtet ist, die Einwohner Kaliforniens (zum Zeitpunkt der Erfassung) \u00fcber die Speicherdauer jeder erfassten Kategorie personenbezogener Daten<\/strong> zu informieren, was bedeutet, dass die Nutzer ein Recht darauf haben zu erfahren, wie lange ihre Daten nach der Erfassung gespeichert werden (Speicherbegrenzung<\/strong>).<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA) erweitert au\u00dferdem die aktuellen Einwilligungsanforderungen des CCPA<\/strong>, die vielleicht das DSGVO-\u00e4hnlichste Merkmal des kalifornischen Datenschutzgesetzes sind, um folgende Punkte \u2013<\/p>\n\n\n\n Mit der Verabschiedung des California Privacy Rights Act (CPRA)<\/strong> wurde das kalifornische Datenschutzrecht erheblich aktualisiert \u2013 nur ein Jahr nach Inkrafttreten des California Consumer Privacy Act (CCPA)<\/a>.<\/p>\n\n\n\n Der California Privacy Rights Act (CPRA)<\/strong> ist ein klares Signal, dass der Golden State auf dem Gebiet des Datenschutzes in den USA mit voller Kraft voranschreitet.<\/p>\n\n\n\n Auch wenn der CPRA erst im Januar 2023 vollst\u00e4ndig in Kraft tritt und erst im Juli 2023 durchgesetzt wird, sollten sich Websites, Unternehmen und Organisationen, die Nutzer aus Kalifornien haben, auf die Einhaltung vorbereiten.<\/p>\n\n\n\n Die Plug-and-Play-L\u00f6sung von Cookiebot<\/a> bietet bereits volle CCPA-Konformit\u00e4t f\u00fcr die Cookies und Tracker Ihrer Website \u2013 neben der Konformit\u00e4t mit anderen wichtigen Datenschutzgesetzen wie der DSGVO der EU<\/a>, dem LGPD Brasiliens<\/a> und POPIA S\u00fcdafrikas<\/a>.<\/p>\n\n\n\n Testen Sie Cookiebot kostenlos f\u00fcr 14 Tage \u2013 oder f\u00fcr immer, wenn Sie eine kleine Website haben.<\/a><\/p>\n\n\n\n Erfahren Sie mehr \u00fcber CCPA-Konformit\u00e4t mit Cookiebot<\/a><\/p>\n\n\n\n Erfahren Sie mehr \u00fcber die Einhaltung der DSGVO mit Cookiebot<\/a><\/p>\n\n\n\n![\"\"](\"https:\/\/www.cookiebot.com\/de\/wp-content\/uploads\/sites\/2\/2025\/04\/cb_blog_900x450_California-Privacy-Rights-Act-quick-summary.svg\")
\n
\n
CCPA vs. CPRA \u2013 Warum zwei Datenschutzgesetze?<\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.cookiebot.com\/de\/wp-content\/uploads\/sites\/2\/2025\/04\/cb_blog_900x450_CCPA-vs-CPRA-\u2013-why-two-data-privacy-acts.svg\")
Konformit\u00e4t mit Cookiebot<\/h2>\n\n\n\n
California Privacy Rights Act (CPRA), im Detail<\/h2>\n\n\n\n
\n
![\"\"](\"https:\/\/www.cookiebot.com\/de\/wp-content\/uploads\/sites\/2\/2025\/04\/cb_blog_900x450_California-Privacy-Rights-Act-CPRA-in-detai.svg\")
CPRA kreiert Kategorie: sensible pers\u00f6nliche Informationen (SPI)<\/h3>\n\n\n\n
\n
CPRA verlangt neue Links auf Ihrer Website<\/h3>\n\n\n\n
CPRA gibt dem CCPA neuen Spielraum<\/h3>\n\n\n\n
\n
CPRA schafft und erweitert die Rechte des CCPA<\/h3>\n\n\n\n
\n
\n
CPRA reguliert verhaltensbezogene Werbung<\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.cookiebot.com\/de\/wp-content\/uploads\/sites\/2\/2025\/04\/cb_blog_900x450_CPRA-regulates-behavioral-advertising.svg\")
CPRA richtet die California Privacy Protection Agency (CPPA) ein<\/h3>\n\n\n\n
CPRA f\u00fchrt DSGVO-\u00e4hnliche Anforderungen ein<\/h3>\n\n\n\n
\n
![\"\"](\"https:\/\/www.cookiebot.com\/de\/wp-content\/uploads\/sites\/2\/2025\/04\/cb_blog_900x450_CPRA-introduces-GPDR-like-requirements.svg\")
\n
Zusammenfassung: California Privacy Rights Act (CPRA)<\/h2>\n\n\n\n