In Klagen wegen digitaler Abhör- und Überwachungspraktiken wird von den Klägern geltend gemacht, dass Webtechnologien wie Chat-Widgets, Tracking-Pixel und Tools zur Sitzungswiedergabe gegen bestimmte Bestimmungen des kalifornischen Gesetzes zum Schutz der Privatsphäre (California Invasion of Privacy Act,CIPA) verstoßen.
- § 631 Abs. a des Strafgesetzbuchs: Abhören/Abfangen
- 632: Abhören/Aufzeichnen
- 638.51: Anrufaufzeichnungsgeräte und Ortungsgeräte
Im Folgenden finden Sie eine kurze Zusammenfassung dieser und anderer wichtiger Abschnitte des Gesetzes.
Was sind die wichtigsten Anforderungen der CIPA?
CIPA ist ein Gesetz zum Schutz vor Abhörmaßnahmen, das die Einwohner des Bundesstaates Kalifornien schützt. Zu seinen wichtigsten Anforderungen gehören:
- Verbot der unbefugten Abhörung: Gemäß § 631 des Strafgesetzbuchs ist es nach diesem Gesetz verboten, Telefonleitungen, Telegrafen oder elektronische/Internet-Kommunikation ohne Zustimmung abzuhören, unbefugte Verbindungen herzustellen oder diese zu lesen bzw. abzufangen.
- Zustimmung aller Beteiligten erforderlich: Gemäß § 632 des Strafgesetzbuchs müssen Sie die Zustimmung aller Beteiligten einholen, bevor Sie vertrauliche Telefongespräche, Unterhaltungen oder elektronische Kommunikation aufzeichnen, mithören oder überwachen.
- Schutz der Kommunikation über Schnurlostelefone und Mobiltelefone: § 632.7 des Strafgesetzbuchs verbietet ausdrücklich die vorsätzliche Aufzeichnung oder das Abhören von Gesprächen über Mobiltelefone oder Schnurlostelefone ohne die Zustimmung aller Beteiligten.
- Gerichtliche Anordnung für Pen-Register und „Trap-and-Trace“ erforderlich: In § 638.51 des Strafgesetzbuchs wird festgelegt, dass für den Einsatz von Geräten oder Software, die eingehende oder ausgehende Wähl-, Routing-, Adress- oder Signalisierungsdaten erfassen, eine gerichtliche Anordnung oder die ausdrückliche Zustimmung des Nutzers erforderlich ist.
Auf welche modernen digitalen Tools wird CIPA angewendet?
In jüngster Zeit wurden Klagen von Klägern eingereicht und Gerichtsverfahren angestrengt, in denen auf die folgenden digitalen Tools Bezug genommen wurde, die Tastatureingaben von Nutzern sowie Analysedaten in Echtzeit an Drittanbieter übermitteln:
- Cookies
- Pixel
- Software zur Wiedergabe von Sitzungen
- Live-Chat-Widgets
Wer muss sich an das CIPA halten?
Rechtlich gesehen müssen Unternehmen und Website-Betreiber im ganzen Land die CIPA-Vorschriften einhalten, unabhängig von der Größe Ihres Unternehmens oder Ihrem Standort.
Sie gilt grundsätzlich für alle Privatpersonen, Unternehmen, Arbeitgeber, Technologieanbieter und staatliche Stellen, die mit vertraulichen Kommunikationen im Zusammenhang mit Personen in Kalifornien interagieren oder diese aufzeichnen.
Wie kann ich meine Website an die CIPA-Anforderungen anpassen?
Um Ihre Website an die CIPA-Anforderungen anzupassen, sollten Sie von den Nutzern Ihrer Website eine ausdrückliche Einwilligung einholen, bevor Sie Cookies, Pixel oder Tracker einsetzen, die beispielsweise zu Analyse- oder Werbezwecken verwendet werden.
Sollten sie dieser Nachverfolgung nicht zustimmen, respektieren und berücksichtigen Sie bitte ihre Entscheidung und setzen Sie keine dieser Cookies ein und geben Sie ihre Daten nicht an Drittanbieter weiter.
Mit Lösungen zum Einwilligungsmanagement wie denen von Termlykönnen Sie ganz einfach ein „ cookie consent “-Banner einrichten, Ihre Website auf Cookies und Tracker überprüfen, eine Cookie-Richtlinie erstellen, die Einwilligungsentscheidungen Ihrer Nutzer verwalten und protokollieren und vieles mehr.
Funktionen wie die automatische Blockierung von Skripten und regionale Einwilligungseinstellungen – darunter speziell für Kalifornien – ermöglichen eine nahtlose Erfüllung der Verpflichtungen, die in Gesetzen wie dem CIPA und dem CCPA/CPRA festgelegt sind.
Wer sorgt für die Durchsetzung des CIPA und welche Strafen sind vorgesehen?
Einzelpersonen haben ein privates Klagerecht in Höhe von 5.000 Dollar pro Verstoß oder in Höhe des dreifachen tatsächlichen Schadens, je nachdem, welcher Betrag höher ist.
Unternehmen, die gegen dieses Gesetz verstoßen, müssen je nach dem, gegen welchen Abschnitt verstoßen wurde, unter Umständen auch mit gerichtlich angeordneten Anwaltskosten für die Kläger, strafrechtlichen Sanktionen wegen Vergehen oder Verbrechen sowie Geldstrafen von bis zu 10.000 US-Dollar rechnen.
Der im September 2026 unterzeichnete und am 1. Januar 2027 in Kraft tretende Senatsentwurf 690 hebt Klagen von Privatpersonen wegen „Pen-Register“- und „Trap-and-Trace“-Vorgängen auf Websites und in Apps auf; die Durchsetzung obliegt fortan dem Generalstaatsanwalt von Kalifornien.
Die Verfahren wegen herkömmlicher Abhör- und Lauschangriffe sind weiterhin anhängig.
Verfasst von Amanda Lee, CIPP/US
Amanda ist Dokumentationsspezialistin und Certified Privacy Professional (US). Sie wandelt die Produktdokumentation in ein leicht verständliches Produkt für die Kunden von Termly um. Sie kennt sich auch gut mit den US-amerikanischen Datenschutzgesetzen und -vorschriften aus und hilft dabei, die Kundenrichtlinien in einer Zeit, in der die US-Bundesstaaten immer mehr Datenschutzgesetze erlassen, auf dem neuesten Stand zu halten.
Alle Beiträge von Amanda Lee, CIPP/US, lesen
KOSTENLOSER „ Cookie Consent “-Manager für Websites
