Wie unterstützt Cyber Crucible den Oregon Consumer Privacy Act (OCPA)?
Kurzantwort: Cyber Crucible fungiert im Rahmen des Oregon Consumer Privacy Act als Auftragsverarbeiter und ist vertraglich verpflichtet, ausschließlich nach den Anweisungen des Verantwortlichen zu verarbeiten sowie bei Sicherheits- und Verbraucherrechtsanfragen zu unterstützen. Da im Wesentlichen keine personenbezogenen Daten erhoben werden, haben die meisten OCPA-Pflichten in seinem Verantwortungsbereich nur minimale Berührungspunkte.
Wie die Ausrichtung erfolgt
- Pflichten des Auftragsverarbeiters — Unterstützung bei Sicherheitsvorfällen, Reaktion auf Datenschutzverletzungen und Datenschutz-Folgenabschätzungen.
- Datenminimierung — es werden keine Kundeninhalte, Zugangsdaten oder Schlüssel erhoben.
- Zweckbindung — die Verarbeitung erfolgt ausschließlich nach Anweisung des Verantwortlichen.
Hinweise zur Anbieterauswahl
Das Gesetz Oregons ist bemerkenswert wegen seiner weiter gefassten Definition personenbezogener Daten und spezifischer Verbraucherrechte in Bezug auf namentlich genannte Dritte; der minimale Datenfußabdruck sorgt dafür, dass das Anbieterrisiko gering bleibt. Eine Auftragsverarbeitungsvereinbarung (Data Processing Agreement) ist auf Anfrage erhältlich.