Wie andere US-Datenschutzgesetze, z. B. der California Consumer Privacy Act (CCPA) oder der Virginia Consumer Data Protection Act (CDPA), ist der Colorado Privacy Act möglicherweise auch dann anwendbar, wenn Sie Ihren Sitz nicht in der Region haben, in der das Gesetz gilt. Das Gesetz betrifft für die Verarbeitung Verantwortliche, die für in Colorado ansässige Personen geschäftlich tätig sind oder kommerzielle Produkte oder Dienstleistungen herstellen oder an diese liefern. Die für die Verarbeitung Verantwortlichen müssen außerdem entweder personenbezogenen Daten von 100.000 oder mehr Personen im Jahr verwalten bzw. verarbeiten oder Einnahmen bzw. Rabatte aus dem Verkauf personenbezogener Daten erzielen und die personenbezogenen Daten von mindestens 25.000 Verbrauchern verwalten oder verarbeiten. 

Grundsätzlich müssen Sie sicherstellen, dass die von Ihnen erhobenen und verarbeiteten Daten angemessen und relevant sind und sich auf festgelegte und notwendige Zwecke beschränken. Unternehmen oder für die Datenverarbeitung Verantwortliche müssen die Einwilligung der Verbraucher zur Datenerhebung einholen, über einen universellen Opt-out-Mechanismus für die Verarbeitung personenbezogener Daten verfügen, den Anfragen der Verbraucher nach Auskunft, Berichtigung oder Löschung ihrer Daten zeitnah nachkommen und die Datenübertragbarkeit ermöglichen, damit die Verbraucher eine Kopie ihrer Daten erhalten können. 

OneTrust Privacy & Data Governance Cloud unterstützt Sie bei der Compliance durch regulatorische Echtzeit-Updates, automatisierte, KI-gestützte Datenschutzvorgänge sowie einfache Audits und Berichte. Zudem bieten wir umfangreiche Ressourcen zum Colorado Privacy Act (CPA), einschließlich Gesetzestext, Leitfäden und Anleitungen zu den neuesten Änderungen.