カリフォルニア州消費者プライバシー法（CCPA）規制：米国外のビジネスを守る方法

ロサンゼルスでビジネスを？悪夢（法的な）に備えよう

ある朝、通知で目が覚めるのを想像してみてください：「カリフォルニア州があなたの会社に250万ドルを要求しています」。サンフランシスコに足を踏み入れたことは一度もないのに、あなたのアプリがカリフォルニア州のユーザーのデータを収集している。ようこそ、カリフォルニア州消費者プライバシー法（CCPA）規制の世界へ。冗談ではありません。年間売上高が2500万ドルを超えるか、5万人以上のデータを扱っているなら（たった1人でも）、法律があなたに牙をむきます。

カリフォルニア州消費者プライバシー法（CCPA）規制は冗談ではありません。アメリカ版GDPRですが、カフェインがもっと多く含まれています。そして、これがアメリカの企業だけに適用されると思っているなら、考え直してください。カリフォルニア州民は、たとえ企業がイタリアにあっても、プライバシーを侵害する者を誰でも訴えるのが大好きです。まるで友人を夕食に招待したら、材料とアレルゲンが書かれたメニューを要求されるようなものです。ただ、こちらの罰金は目がくらむほど高額です。

誰が心配すべきか？（ネタバレ：あなたです）

カリフォルニア州民にサービスや製品を販売し、彼らのメールアドレスを収集し、クッキーで追跡し、あるいは単に問い合わせフォームを設置しているなら、あなたは標的です。カリフォルニア州消費者プライバシー法（CCPA）規制は、カリフォルニア州在住者の個人データを収集するあらゆる事業体に適用されます。あなたの拠点がローマでも東京でも関係ありません。この法律は、SF映画のように域外適用されます。

すぐにやるべきことは次のとおりです：

• すべてを説明するクッキーバナーを設置する（「同意する」だけではダメ）。
• ユーザーが自分のデータの削除を要求できるようにする。
• 明示的な同意なしにデータを販売しない。

これを行わないと、違反1件につき最大7,500ドルの罰金が科せられます。しかも、ユーザーごとにです。自分で計算してみてください。

法廷に行かないための3つのステップ

第一に：プライバシーポリシーを更新する。明確で、英語で書かれ、どのデータを、なぜ、誰と共有するのかを説明する必要があります。第二に：オプトアウトの仕組みを実装する。第三に：チームをトレーニングする。従業員はデータアクセス要求の処理方法を知っている必要があります。SFではありませんが、それに近いです。

詳細については、カリフォルニア州司法長官CCPAの公式ガイドラインをご覧ください。最新情報を入手するには、カリフォルニア州プライバシー保護機関をフォローしてください。

契約と条項：2つの味方

カリフォルニアのサプライヤーやパートナーと仕事をしているなら、強固な契約が必要です。カリフォルニア州消費者プライバシー法（CCPA）規制は、契約書にデータ管理に関する特定の条項を含めることを要求しています。即興でやらないでください。驚きを避けるために、不利な契約条項に関する完全ガイドをお読みください。

カリフォルニアの企業と協力しているフリーランサーの方は、支払いを保護してください。フリーランスの支払いを保護するための契約保護が、遅延や誤解からあなたを救います。

友人からのアドバイス

カリフォルニアの弁護士からの最初の手紙が届くのを待ってはいけません。プライバシーコンサルタントに投資してください。罰金よりも安上がりです。そして覚えておいてください：カリフォルニア州消費者プライバシー法（CCPA）規制はオプションではありません。生命保険のようなものです。使いたくはないけれど、いざというときにはあってよかったと思うものです。