Wat is CCPA en e-mail?

Definitie

De CCPA is de consumentenprivacywet van Californië. Ze trad in januari 2020 in werking en werd aanzienlijk uitgebreid door de CPRA, die de kiezers van Californië in november 2020 goedkeurden als Proposition 24, waarbij de nieuwe bepalingen op 1 januari 2023 van kracht werden. Wanneer mensen het tegenwoordig over de CCPA hebben, bedoelen ze meestal de CCPA zoals gewijzigd door de CPRA, en een speciale toezichthouder, de California Privacy Protection Agency, houdt er samen met de procureur-generaal van de staat toezicht op en handhaaft ze.

De wet definieert persoonlijke informatie ruim als informatie die een bepaalde consument of huishouden identificeert, daarmee verband houdt of er redelijkerwijs aan kan worden gekoppeld. Een e-mailadres valt daar volledig binnen, net als namen, IP-adressen en geolocatiegegevens, die de bouwstenen zijn van een e-mailmarketingprogramma. Dat betekent dat de CCPA reikt tot de data waarop je vertrouwt om campagnes te voeren.

De CCPA verschilt van GDPR in haar kernhouding. GDPR vereist een rechtsgrond, vaak toestemming, voordat je een e-mailadres voor marketing mag verwerken. De CCPA is geen opt-in-regime voor e-mail; ze eist geen toestemming voordat je contact opneemt met een Californische consument. In plaats daarvan is ze opgebouwd rond transparantie en een set consumentenrechten die na verzameling in werking treden, waarvan het bekendste het recht is om bezwaar te maken tegen de verkoop of het delen van persoonlijke informatie.

Hoe het werkt

De CCPA werkt door Californische consumenten een afgebakende set rechten toe te kennen en de betrokken bedrijven te verplichten die te honoreren. Het recht om te weten laat een consument vragen welke persoonlijke informatie een bedrijf over hem heeft verzameld en hoe die wordt gebruikt. Het recht op verwijdering laat hem verzoeken om verwijdering van zijn persoonlijke informatie, behoudens uitzonderingen. De CPRA voegde het recht toe om onjuiste persoonlijke informatie te corrigeren en het recht om het gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken.

Het meestbesproken recht is het recht om bezwaar te maken tegen de verkoop of het delen van persoonlijke informatie. Onder de CCPA betekent een verkoop het openbaar maken van persoonlijke informatie in ruil voor geldelijke of andere waardevolle vergoeding. Delen, een begrip dat de CPRA introduceerde, omvat het openbaar maken van persoonlijke informatie voor cross-context behavioral advertising, zelfs als er geen geld wisselt van hand. Dat is belangrijk voor marketeers, want activiteiten zoals retargeting en het opbouwen van lookalike-doelgroepen kunnen als delen tellen. Een bedrijf dat persoonlijke informatie verkoopt of deelt, moet consumenten een duidelijke afmeldroute bieden, doorgaans een Do Not Sell or Share My Personal Information-link, en zodra een consument bezwaar maakt, moet het bedrijf stoppen en mag het niet hervatten tenzij de consument dat later alsnog toestaat.

De CCPA raakt e-mailmarketing ook via haar non-discriminatieregel en via openbaarmakingsplichten. Een bedrijf mag een consument niet bestraffen voor het uitoefenen van privacyrechten, en het moet consumenten, doorgaans in een privacybeleid, vertellen welke categorieën persoonlijke informatie het verzamelt en waarom. De CCPA wordt over het algemeen gehandhaafd via regelgevend optreden in plaats van via een breed privaat vorderingsrecht, met als noemenswaardige uitzondering bepaalde datalekken.

Waarom het belangrijk is voor e-mailbezorgbaarheid

De CCPA is een privacywet, en net als andere privacykaders is ze geen deliverability-norm. Maar de praktijken die ze aanmoedigt, sluiten goed aan op de praktijken die je inboxplaatsing beschermen, want beide hangen af van respect voor ontvangers en het bijhouden van accurate data.

Neem de afmeldplicht. De CCPA vereist dat een consument die bezwaar maakt, uit de betreffende verwerking wordt verwijderd, en een bedrijf dat afmeldingen negeert en die mensen blijft mailen, lokt klachten uit. Mailboxproviders zoals Gmail en Yahoo zien een stijgend spamklachtenpercentage als een sterk negatief signaal, en een klachtenpercentage boven 0,3 procent kan een afzender richting filtering of blokkering duwen. CCPA-verzoeken vlot honoreren houdt klachten dus laag, wat de deliverability beschermt.

Het recht op correctie en het recht op verwijdering wijzen dezelfde kant op. Op die verzoeken ingaan betekent contactdata bijhouden die accuraat en actueel is, en een accurate lijst is er een met minder dode adressen die hard bouncen. Een bounce rate boven twee procent schaadt je afzenderreputatie. Een bedrijf dat betrouwbare processen bouwt voor CCPA-datasverzoeken, beoefent in feite ook de lijsthygiëne die bounces laag houdt. De transparantieverwachtingen versterken dit: duidelijke openbaarmaking levert doorgaans abonnees op die begrijpen waarvoor ze zich hebben aangemeld en die engagen in plaats van klagen, en engagement is het signaal dat een plek in de inbox verdient.

Hoe VeriMails hiermee omgaat

VeriMails is een e-mailverificatieservice, geen juridisch compliance-product, en verificatie maakt een e-mailprogramma op zichzelf niet CCPA-conform. De juiste kennisgevingen publiceren, processen bouwen voor consumentenverzoeken en afmeldingen voor verkoop of delen honoreren zijn de verantwoordelijkheid van het bedrijf, en specifieke juridische vragen horen thuis bij een gekwalificeerd jurist. Wat VeriMails bijdraagt, is de data-accuratesse die aan verschillende CCPA-verplichtingen ten grondslag ligt.

Wanneer je een lijst met VeriMails verifieert, doorloopt elk adres een volledig meerlaags proces: syntaxvalidatie, MX- en DNS-bevestiging, een live SMTP-handshake met de ontvangende mailserver, en detectie van catch-all-domeinen, wegwerpadressen en role-based adressen. Je contactdata accuraat en vrij van dode adressen houden maakt het makkelijker om correct te reageren wanneer een Californische consument het recht uitoefent om zijn informatie te weten, te wissen of te corrigeren, want je werkt vanuit een schone en actuele dataset. Het verlaagt ook je bounce- en klachtenpercentages.

Wanneer een bedrijf een verificatieprovider gebruikt, hoort die provider op te treden als een service provider die de ingediende data alleen verwerkt om het verificatieresultaat te leveren. VeriMails is ontworpen voor veilige verwerking en bewaart of verkoopt de adressen die je ter verificatie indient niet door. Je kunt in bulk verifiëren door een CSV te uploaden, of adressen één voor één controleren via de REST API, bijvoorbeeld om een aanmelding te valideren voordat die wordt opgeslagen. Nieuwe accounts krijgen bij aanmelding 100 free credits zonder creditcard en met credits die nooit verlopen, met verificatie vanaf 0.0019 dollar per email, oftewel 19 dollar voor 10,000 credits, en jaarplannen vanaf $12.50/month bij jaarlijkse facturering.

Veelgestelde vragen