La Californie adopte une loi de protection des données des consommateurs similaire au GDPR, entrée en vigueur le 1er janvier 2020

Toutes les entreprises de la Silicon Valley sont sous le choc. D’innombrables opérations de lobbying ont été menées pour bloquer cette loi, mais elle a été adoptée quasiment sans modification.

La loi CCPA ( California's Consumer Privacy Act ) est similaire au GDPR de l’UE et accorde aux consommateurs

le droit de savoir quelles informations personnelles chaque entreprise détient sur eux, le droit de les supprimer et le droit de refuser la vente de leurs données.

Au vu des lourdes amendes déjà infligées dans le cadre du GDPR, il semble que les entreprises de la Silicon Valley pourraient se retrouver dans la même situation dans six mois.

[xguru]

Le texte de loi lui-même est ici

https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml/…

• Chaque entreprise doit divulguer les informations qu’elle a collectées, la finalité commerciale, ainsi que les tiers avec lesquels les données sont partagées

• Chaque entreprise doit permettre la suppression de ces données à la demande du consommateur

• Le consommateur peut refuser la vente de ses données personnelles, et les entreprises ne peuvent pas exercer de représailles contre ces consommateurs, par exemple en modifiant le prix du service ou le niveau de service

• Les entreprises peuvent toutefois offrir des incitations en échange de l’autorisation de collecte des données

• Les autorités californiennes peuvent imposer des amendes aux entreprises en cas de violation de cette loi