Wie unterstützt Cyber Crucible die Anbieterpflichten nach dem kalifornischen CCPA/CPRA?

Kurzantwort: Cyber Crucible agiert als Dienstleister ("service provider") im Sinne des CCPA/CPRA und ist vertraglich verpflichtet, Daten ausschließlich nach den Anweisungen des Kunden zu verarbeiten; personenbezogene Daten werden weder verkauft noch weitergegeben ("shared"). Da im Wesentlichen von vornherein keine personenbezogenen Daten erfasst werden, haben die Verbraucherrechte und Datenverarbeitungspflichten in der Obhut von Cyber Crucible kaum Angriffsfläche.

Wie die Ausrichtung erfolgt

• Rolle als Dienstleister im Rahmen eines schriftlichen Vertrags, der eine sekundäre Nutzung untersagt.
• Kein Verkauf oder Weitergabe personenbezogener Daten.
• Unterstützung der Verbraucherrechte (Zugriff, Löschung), da keine personenbezogenen Daten vorgehalten werden, die andernfalls durchsucht oder gelöscht werden müssten.

Hinweise zur Anbieterauswahl

Der California Privacy Rights Act hat die vertraglichen Anforderungen an Dienstleister verschärft und zusätzliche Pflichten für sensible personenbezogene Daten ("sensitive personal information") eingeführt; Cyber Crucible erfasst keine sensiblen personenbezogenen Daten. Eine CCPA-konforme Datenverarbeitungsvereinbarung ist auf Anfrage erhältlich.