Die Datenschutzgesetze der US-Bundesstaaten im Überblick

Zusätzliche Vorschriften in den Datenschutzgesetzen der US-Bundesstaaten bringen neue rechtliche und technische Hürden für Unternehmen mit sich. Verschiedene Datenschutzgesetze der US-Bundesstaaten geben Verbrauchern mehr Kontrolle über ihre personenbezogenen Informationen, indem sie Verbrauchern bestimmte Rechte einräumen und Unternehmen verpflichten, ihre Datenschutzpraktiken offenzulegen. 

Sie sind sich nicht sicher, ob US-Gesetze für Sie gelten? Finden Sie es in diesem 1-minütigen Quiz heraus

Wir unterstützen Sie dabei, alle für Sie geltenden US-Datenschutzgesetze einzuhalten. Unsere Lösungen nehmen Ihnen die komplizierten technischen und rechtlichen Aspekte ab, sodass Ihnen das Rätselraten über die Einhaltung von Vorschriften erspart bleibt. 

Sie suchen nach einem bestimmten bundesstaatlichen US-Gesetz?

Über die nachstehenden Links gelangen Sie direkt zu unseren ausführlichen Artikeln zu den einzelnen bundesstaatlichen US-Gesetzen 

Cheatsheets und Vergleichstabellen zu den bundesstaatlichen US-Gesetzen

🇺🇸 Bundesstaatliche US-Gesetze im Überblick 

CPRA (CCPA) 

1. Die Kriterien für die Klassifizierung als Unternehmen wurden aktualisiert. Finden Sie hier heraus, ob Sie als Unternehmen eingestuft werden.
2. Durch das CPRA wurde eine zusätzliche Kategorie geschützter Daten geschaffen: sensible personenbezogene Informationen (SPI). Unternehmen müssen nun ein höheres Datenschutzniveau einhalten, um sensible personenbezogene Informationen angemessen zu schützen.

🔎 Hier finden Sie eine vollständige Liste der Anforderungen.

1. Die Datenschutzrechte von Verbrauchern wurden erweitert. Um sich auf die Einhaltung des CPRA vorzubereiten, müssen einige Unternehmen u. U. erhebliche Änderungen an ihren bestehenden Sicherheits- und Datenschutzmaßnahmen vornehmen, zusätzliches Personal einstellen oder Dienste Dritter in Anspruch nehmen. 
2. Die folgenden Grundsätze sind nun Bestandteil des CPRA:
   • Datenminimierung
   • Zweckbindung 
   • Speicherbegrenzung
3. Gemäß dem CPRA sind Unternehmen zudem verpflichtet, die Opt-out-Präferenzsignale von Verbrauchern zuzulassen und zu verarbeiten. 

Virginia Consumer Data Protection Act (VCDPA) 

1. Unternehmen müssen Nutzern einen hinlänglich zugänglichen, deutlichen und aussagekräftigen Datenschutzhinweis bereitstellen. Hier finden Sie eine umfassende Checkliste der Informationen, die Ihre Datenschutzerklärung enthalten muss. 
2. Die Rechte von Nutzern wurden überarbeitet und Unternehmen müssen Anfragen von Nutzernnun innerhalb von 45 Tagen nachkommen.

Colorado Privacy Act (CPA) 

1. Das CPA räumt Verbrauchern erweiterte Rechte in Bezug auf ihre personenbezogenen Daten ein. Die vorgesehenen Rechte umfassen u. a. das Recht auf Widerspruch gegen:
   • zielgerichtete Werbung,
   • den Verkauf von personenbezogenen Daten und
   • bestimmte Arten des Profiling.
2. Sie sind nun verpflichtet, Ihren Nutzern einen hinlänglich zugänglichen, deutlichen und aussagekräftigen Datenschutzhinweis bereitzustellen, der Angaben dazu enthält, welche Kategorien personenbezogener Daten erhoben oder verarbeitet werden, wie und wo Ihre Nutzer ihre Rechte ausüben können und mehr.
3. Der universelle Mechanismus muss erst ab dem 1. Juli 2024 respektiert werden. Bis zu diesem Datum können Sie universellen Opt-out-Signalen nachkommen, sind jedoch nicht dazu verpflichtet. 
4. Sie müssen es Ihren Nutzern ermöglichen, ihr Recht auf Widerspruch gegen derartige Verarbeitungen über einen vom Nutzer gewählten universellen Opt-out-Mechanismus auszuüben.

Utah Consumer Privacy Act (UCPA)

1. Das UCPA räumt Verbrauchern erweiterte Rechte in Bezug auf ihre personenbezogenen Daten ein. Zu den vorgesehenen Rechten gehören u. a.:
   • Recht auf Auskunft
   • Recht auf Löschung
   • Recht auf Datenübertragbarkeit
   • Recht auf Widerspruch gegen bestimmte Arten der Verarbeitung
2. Wenn das Gesetz in Kraft tritt, obliegen dem Verantwortlichen zusätzliche Pflichten, wie u. a. auf Anfragen von Verbrauchern innerhalb eines Zeitraums von 45 Tagen zu reagieren.

Connecticut Data Privacy Act (CTDPA)

1. Das CTDPA räumt Verbrauchern in Connecticut erweiterte Rechte in Bezug auf ihre personenbezogenen Daten ein. Zu den vorgesehenen Rechten gehören u. a.: 
   • Recht auf Auskunft,
   • Recht auf Berichtigung,
   • Recht auf Löschung,
   • Recht auf Datenübertragbarkeit und
   • Recht auf Widerspruch gegen bestimmte Arten der Datenverarbeitung.
2. Verantwortliche müssen bestimmte Vorgaben erfüllen. Zu den vorgesehenen Vorgaben gehören u. a.:
   • Verbrauchern einen deutlichen und aussagekräftigen Datenschutzhinweis bereitzustellen,
   • Datenschutzeinschätzungen durchzuführen, und
   • Verbrauchern eine einfache Möglichkeit zu geben, ihre Einwilligung zu widerrufen.