Die aktuellen CPRA-Vorschriften werden voraussichtlich erst Ende Januar oder Anfang Februar endgültig verabschiedet und würden im April in Kraft treten.
Die California Privacy Protection Agency gab in ihrer Sitzung vom 16. Dezember 2022 bekannt, dass sie nicht damit rechnet, eine endgültige Fassung des ersten Entwurfs der Vorschriften vor Ende Januar oder Anfang Februar zu veröffentlichen. Wenn es keine weiteren Änderungen gibt, würde dieser erste Satz von Vorschriften erst im April in Kraft treten. Während Vorstandsmitglied Alastair Mactaggart die CPPA dazu drängte, die aktuellen Vorschriften ohne weitere Änderungen zu veröffentlichen, schlug er vor, weitere Änderungen einer späteren Regelungsfindung zu überlassen, wodurch die Möglichkeit offen bleibt, dass die Vorschriften noch lange Zeit nicht „endgültig” sein werden. Dennoch sollten Unternehmen nicht zögern, ihre Verpflichtungen gemäß dem aktuellen Regelungsentwurf umzusetzen, sondern sich auf mögliche spätere Änderungen einstellen.
Darüber hinaus hat die CPPA damit begonnen, Vorschriften für den Einsatz künstlicher Intelligenz, Risikobewertungen und Cybersicherheitsbewertungen zu erlassen. Die CPPA schlug vor, der Öffentlichkeit im Laufe des Jahres 2023 einige Fragen zu stellen, was darauf hindeutet, dass Vorschriften für diese Bereiche möglicherweise noch lange auf sich warten lassen. Da einige davon für Unternehmen, die der CPRA unterliegen, einen erheblichen Implementierungsaufwand erfordern könnten, sollten Unternehmen bereits jetzt auf der Grundlage der aktuellen Gesetzgebung (und möglicherweise unter Bezugnahme auf geltende Standards wie NIST, ISO und andere) mit der Arbeit beginnen, aber darauf vorbereitet sein, den Kurs anzupassen, sobald die Entwürfe für die Vorschriften veröffentlicht werden.
Die erwartete Fertigstellung der Vorschriften zum California Privacy Rights Act (CPRA) wurde erneut verschoben.
Referenzierten Artikel anzeigen
Obwohl der CPRA in knapp zwei Wochen – am 1. Januar 2023 – in Kraft tritt, arbeitet die California Privacy Protection Agency (CPPA) noch immer an der Veröffentlichung der endgültigen Vorschriften. Während einer Vorstandssitzung am 16. Dezember erklärte CPPA-Exekutivdirektor Ashkan Soltani, dass die endgültigen Vorschriften voraussichtlich Ende Januar veröffentlicht werden. Nach diesem Zeitplan würden die Vorschriften nach einer 30-tägigen Prüfung durch das California Office of Administrative Law etwa im April in Kraft treten. Im Februar gab Soltani bekannt, dass die Behörde die Frist für die Fertigstellung der Vorschriften am 1. Juli nicht einhalten könne.
