Was ist CCPA und E-Mail?

Definition

Der CCPA ist Kaliforniens Verbraucherdatenschutzgesetz. Es trat im Januar 2020 in Kraft und wurde durch den CPRA erheblich erweitert, den die kalifornischen Wähler im November 2020 als Proposition 24 annahmen, wobei die neuen Bestimmungen am 1. Januar 2023 wirksam wurden. Wenn heute vom CCPA die Rede ist, ist meist der CCPA in der durch den CPRA geänderten Fassung gemeint, und eine eigene Behörde, die California Privacy Protection Agency, überwacht und setzt ihn neben dem Generalstaatsanwalt des Bundesstaates durch.

Das Gesetz definiert personenbezogene Informationen weit gefasst als Informationen, die einen bestimmten Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen oder vernünftigerweise mit ihm verknüpft werden könnten. Eine E-Mail-Adresse fällt eindeutig unter diese Definition, ebenso Namen, IP-Adressen und Geolokalisierungsdaten, die Bausteine eines E-Mail-Marketing-Programms sind. Das bedeutet, der CCPA erfasst die Daten, auf die du dich für deine Kampagnen verlässt.

Der CCPA unterscheidet sich von der DSGVO in seiner Grundhaltung. Die DSGVO verlangt eine Rechtsgrundlage, oft eine Einwilligung, bevor du eine E-Mail-Adresse für Marketing verarbeiten darfst. Der CCPA ist kein Opt-in-Regime für E-Mails; er verlangt keine Einwilligung, bevor du einen kalifornischen Verbraucher kontaktierst. Stattdessen ist er um Transparenz und eine Reihe von Verbraucherrechten herum aufgebaut, die nach der Erhebung greifen, das prominenteste davon das Recht, dem Verkauf oder Teilen personenbezogener Informationen zu widersprechen.

So funktioniert es

Der CCPA funktioniert, indem er kalifornischen Verbrauchern eine festgelegte Reihe von Rechten gewährt und betroffene Unternehmen verpflichtet, diese zu respektieren. Das Recht zu erfahren lässt einen Verbraucher fragen, welche personenbezogenen Informationen ein Unternehmen über ihn erhoben hat und wie sie genutzt werden. Das Recht auf Löschung lässt ihn die Löschung seiner personenbezogenen Informationen verlangen, vorbehaltlich Ausnahmen. Der CPRA fügte das Recht hinzu, unrichtige personenbezogene Informationen zu korrigieren, sowie das Recht, die Nutzung und Offenlegung sensibler personenbezogener Informationen einzuschränken.

Das meistdiskutierte Recht ist das Recht, dem Verkauf oder Teilen personenbezogener Informationen zu widersprechen. Nach dem CCPA bedeutet ein Verkauf, personenbezogene Informationen gegen ein geldwertes oder sonstiges wertvolles Entgelt offenzulegen. Teilen, ein vom CPRA eingeführtes Konzept, umfasst das Offenlegen personenbezogener Informationen für kontextübergreifende verhaltensbasierte Werbung, selbst wenn kein Geld den Besitzer wechselt. Das ist für Marketer bedeutsam, denn Aktivitäten wie Retargeting und der Aufbau von Lookalike Audiences können als Teilen gelten. Ein Unternehmen, das personenbezogene Informationen verkauft oder teilt, muss Verbrauchern einen klaren Widerspruchsweg geben, üblicherweise einen Do Not Sell or Share My Personal Information-Link, und sobald ein Verbraucher widerspricht, muss das Unternehmen aufhören und darf nicht wieder beginnen, es sei denn, der Verbraucher autorisiert es später.

Der CCPA berührt E-Mail-Marketing außerdem über seine Nichtdiskriminierungsregel und über Offenlegungspflichten. Ein Unternehmen darf einen Verbraucher nicht dafür bestrafen, dass er Datenschutzrechte ausübt, und es muss Verbrauchern, typischerweise in einer Datenschutzerklärung, mitteilen, welche Kategorien personenbezogener Informationen es erhebt und warum. Der CCPA wird in der Regel durch behördliches Handeln durchgesetzt statt durch ein breites privates Klagerecht, mit der bemerkenswerten Ausnahme bestimmter Datenschutzverletzungen.

Warum das für die E-Mail-Zustellbarkeit wichtig ist

Der CCPA ist ein Datenschutzgesetz, und wie andere Datenschutzrahmen ist er kein Zustellbarkeitsstandard. Doch die Praktiken, die er fördert, decken sich gut mit den Praktiken, die die Inbox-Platzierung schützen, denn beide hängen davon ab, Empfänger zu respektieren und genaue Daten zu pflegen.

Nimm die Widerspruchspflicht. Der CCPA verlangt, dass ein Verbraucher, der widerspricht, aus der betreffenden Verarbeitung entfernt wird, und ein Unternehmen, das Widersprüche ignoriert und diese Menschen weiter anschreibt, lädt Beschwerden geradezu ein. Mailbox-Provider wie Gmail und Yahoo werten eine steigende Spam-Beschwerderate als starkes negatives Signal, und eine Beschwerderate über 0,3 Prozent kann einen Absender in Richtung Filterung oder Blockierung treiben. CCPA-Anfragen zügig zu befolgen hält daher Beschwerden niedrig, was die Zustellbarkeit schützt.

Das Recht auf Korrektur und das Recht auf Löschung weisen in dieselbe Richtung. Diese Anfragen umzusetzen bedeutet, Kontaktdaten zu pflegen, die genau und aktuell sind, und eine genaue Liste ist eine mit weniger toten Adressen, die hart bouncen. Eine Bounce-Rate über zwei Prozent schadet der Sender-Reputation. Ein Unternehmen, das verlässliche Prozesse für CCPA-Datenanfragen aufbaut, praktiziert damit zugleich die Listenhygiene, die Bounces niedrig hält. Die Transparenzerwartungen verstärken das: Klare Offenlegung führt tendenziell zu Abonnenten, die verstehen, wofür sie sich angemeldet haben, und sich engagieren, statt sich zu beschweren, und Engagement ist das Signal, das einen Platz in der Inbox verdient.

So geht VeriMails damit um

VeriMails ist ein E-Mail-Verifizierungsdienst, kein Produkt für die Rechts-Compliance, und Verifizierung macht ein E-Mail-Programm nicht von allein CCPA-konform. Die richtigen Hinweise zu veröffentlichen, Prozesse für Verbraucheranfragen aufzubauen und Widersprüche gegen Verkauf oder Teilen zu respektieren liegt in der Verantwortung des Unternehmens, und konkrete Rechtsfragen gehören in die Hände qualifizierter Rechtsberatung. Was VeriMails beiträgt, ist die Datengenauigkeit, die mehreren CCPA-Pflichten zugrunde liegt.

Wenn du eine Liste mit VeriMails verifizierst, durchläuft jede Adresse einen vollständigen mehrschichtigen Prozess: Syntaxvalidierung, MX- und DNS-Bestätigung, einen Live-SMTP-Handshake mit dem empfangenden Mailserver sowie die Erkennung von Catch-all-Domains, Wegwerfadressen und rollenbasierten Adressen. Deine Kontaktdaten genau und frei von toten Adressen zu halten macht es leichter, korrekt zu reagieren, wenn ein kalifornischer Verbraucher das Recht zu erfahren, zu löschen oder zu korrigieren ausübt, weil du mit einem sauberen und aktuellen Datensatz arbeitest. Es senkt außerdem deine Bounce- und Beschwerderaten.

Wenn ein Unternehmen einen Verifizierungsanbieter nutzt, sollte dieser Anbieter als Dienstleister agieren, der die übermittelten Daten nur verarbeitet, um das Verifizierungsergebnis zu liefern. VeriMails ist auf sichere Verarbeitung ausgelegt und speichert oder verkauft die Adressen, die du zur Verifizierung übermittelst, nicht weiter. Du kannst per CSV-Upload in Bulk verifizieren oder Adressen einzeln über die REST API prüfen, zum Beispiel eine Anmeldung validieren, bevor sie gespeichert wird. Neue Accounts erhalten bei der Anmeldung 100 kostenlose Credits ohne Kreditkarte, mit Credits, die nie verfallen, und die Verifizierung kostet ab 0.0019 dollars pro E-Mail, also 19 dollars für 10,000 Credits, sowie Jahrespläne ab $12.50/month bei jährlicher Abrechnung.

Häufig gestellte Fragen