Das Datenschutzgesetz von New Hampshire ähnelt anderen kürzlich verabschiedeten Gesetzen der US-Bundesstaaten und gibt den Einwohnern mehrere Rechte in Bezug auf die Erhebung und Verwendung ihrer Daten.
Außerdem werden darin die rechtlichen Anforderungen dargelegt, die Unternehmen bei der Verarbeitung personenbezogener Daten erfüllen müssen.
Im Folgenden fasse ich das Datenschutzgesetz von New Hampshire zusammen, einschließlich der Frage, für wen es gilt, was es von Unternehmen verlangt, wie es sich auf Verbraucher auswirkt und welche Strafen bei Verstößen drohen.
Wichtigste Erkenntnisse
Hier finden Sie eine Zusammenfassung des New Hampshire Data Privacy Law:
- Das Gesetz von New Hampshire schützt die persönlichen Daten der Einwohner des Bundesstaates.
- Sie wirkt sich auf die Datenschutz- und Cookie-Richtlinien der Unternehmen aus und enthält mehrere Meldepflichten.
- Nach diesem Gesetz haben die Verbraucher das Recht, sich gegen gezielte Werbung, Datenverkauf und Profilerstellung zu entscheiden.
- Was ist das Datenschutzgesetz von New Hampshire?
- Das Datenschutzgesetz von New Hampshire Wichtige Begriffe und Definitionen
- Was deckt das Datenschutzgesetz von New Hampshire ab?
- Anforderungen des New Hampshire Data Privacy Law
- Das Datenschutzgesetz von New Hampshire im Vergleich zu anderen Bundesstaaten: Gemeinsamkeiten und Unterschiede
- Welche Auswirkungen hat das Datenschutzgesetz von New Hampshire auf die Verbraucher?
- Für wen gilt das Datenschutzgesetz von New Hampshire?
- Wie wirkt sich das Datenschutzgesetz von New Hampshire auf Unternehmen aus?
- Wer muss sich an das neue Datenschutzgesetz von New Hampshire halten?
- Wie können sich Unternehmen auf das New Hampshire Data Privacy Law vorbereiten?
- Wie wird das Datenschutzgesetz von New Hampshire durchgesetzt?
- Geldbußen und Strafen nach dem New Hampshire Data Privacy Law
- Wie Termly bei der Einhaltung des Datenschutzgesetzes von New Hampshire hilft
- Gibt es weitere Gesetze zum Schutz der Privatsphäre in New Hampshire?
- Zusammenfassung
Was ist das Datenschutzgesetz von New Hampshire?
Das Datenschutzgesetz von New Hampshire ( Senate Bill No. 255) ist das erste umfassende Verbraucherschutzgesetz des Staates.
Sie beschreibt Richtlinien für die Erhebung, Verarbeitung und Weitergabe personenbezogener Daten von Einwohnern des US-Bundesstaates New Hampshire.
Das Gesetz räumt dem Einzelnen außerdem verschiedene Rechte und Kontrollmöglichkeiten in Bezug auf seine Daten ein und legt die Strafen für Verstöße gegen Teile des Gesetzes fest.
Datum des Inkrafttretens des Datenschutzgesetzes von New Hampshire
Das Datenschutzgesetz von New Hampshire trat am 1. Januar 2025 in Kraft.
Das Datenschutzgesetz von New Hampshire Wichtige Begriffe und Definitionen
Im Folgenden finden Sie einige Schlüsselbegriffe und Definitionen aus dem offiziellen Gesetzestext, die Ihnen dabei helfen sollen, das New Hampshire Data Privacy Law zu verstehen.
- Kontrolle/Kontrolliert: Besitz von mehr als 50 Prozent der im Umlauf befindlichen Aktien einer beliebigen Gattung von stimmberechtigten Wertpapieren eines Unternehmens oder die Befugnis zur Stimmabgabe; Kontrolle über die Wahl der Mehrheit der Direktoren oder von Personen, die ähnliche Funktionen ausüben; oder die Befugnis zur Ausübung eines beherrschenden Einflusses auf die Geschäftsführung eines Unternehmens.
-
Einverstanden: Eine eindeutige bestätigende Handlung, die die frei gegebene, spezifische, informierte und unzweideutige Zustimmung eines Verbrauchers zur Verarbeitung der ihn betreffenden personenbezogenen Daten bedeutet. Die "Einwilligung" kann eine schriftliche Erklärung, auch auf elektronischem Wege, oder jede andere eindeutige bestätigende Handlung sein.
- Die Zustimmung umfasst nicht die Akzeptanz allgemeiner oder weit gefasster Nutzungsbedingungen oder ähnlicher Dokumente, die Beschreibungen der Verarbeitung personenbezogener Daten zusammen mit anderen, nicht damit zusammenhängenden Informationen enthalten, das Überfahren, Stummschalten, Anhalten oder Schließen eines bestimmten Inhalts oder eine Zustimmung, die durch die Verwendung irreführender Gestaltungsmuster (auch als "dunkle Muster" bekannt) erreicht wurde.
-
Verbraucher: Eine Person, die ihren Wohnsitz in diesem Staat hat.
- Nicht als Verbraucher gilt eine Person, die in einem kommerziellen oder arbeitsrechtlichen Kontext oder als Angestellter, Eigentümer, Direktor, leitender Angestellter oder Auftragnehmer eines Unternehmens, einer Personengesellschaft, eines Einzelunternehmens, einer gemeinnützigen Organisation oder einer staatlichen Behörde handelt, deren Kommunikation oder Transaktionen mit dem für die Verarbeitung Verantwortlichen ausschließlich im Rahmen ihrer Rolle in dem Unternehmen, der Personengesellschaft, dem Einzelunternehmen, der gemeinnützigen Organisation oder der staatlichen Behörde erfolgt.
- Verantwortlicher: Eine natürliche oder juristische Person, die allein oder gemeinsam mit anderen über den Zweck und die Mittel der Verarbeitung personenbezogener Daten entscheidet.
-
Persönliche Daten: Alle Informationen, die mit einer identifizierten oder identifizierbaren Person verknüpft oder vernünftigerweise verknüpfbar sind.
- Zu den personenbezogenen Daten gehören nicht de-identifizierte Daten oder öffentlich zugängliche Informationen.
- Bearbeitung/Verarbeitung: Jeder Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten oder einer Reihe von personenbezogenen Daten manuell oder automatisiert durchgeführt werden, wie z. B. das Erheben, Verwenden, Speichern, Weitergeben, Analysieren, Löschen oder Verändern von personenbezogenen Daten.
- Verarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag eines für die Verarbeitung Verantwortlichen verarbeitet.
- Öffentlich zugängliche Informationen: Informationen, die rechtmäßig durch Aufzeichnungen von Bundes-, Landes- oder Kommunalbehörden oder durch weit verbreitete Medien zur Verfügung gestellt werden und bei denen ein für die Verarbeitung Verantwortlicher Grund zu der Annahme hat, dass ein Verbraucher sie rechtmäßig der Öffentlichkeit zugänglich gemacht hat.
-
Verkauf von personenbezogenen Daten: Der Austausch von personenbezogenen Daten gegen Geld oder eine andere entgeltliche Gegenleistung durch den für die Verarbeitung Verantwortlichen an einen Dritten.
-
Der Verkauf personenbezogener Daten ist ausgeschlossen:
- (a) die Weitergabe personenbezogener Daten an einen Auftragsverarbeiter, der die personenbezogenen Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
- (b) die Weitergabe personenbezogener Daten an einen Dritten zum Zwecke der Bereitstellung eines vom Verbraucher angeforderten Produkts oder einer Dienstleistung;
- (c) die Offenlegung oder Übermittlung personenbezogener Daten an ein verbundenes Unternehmen des für die Verarbeitung Verantwortlichen;
- (d) die Weitergabe personenbezogener Daten, wenn der Verbraucher den für die Verarbeitung Verantwortlichen anweist, die personenbezogenen Daten weiterzugeben, oder wenn er den für die Verarbeitung Verantwortlichen absichtlich benutzt, um mit einem Dritten zu kommunizieren;
- (e) die Offenlegung personenbezogener Daten, die der Verbraucher absichtlich über einen Kanal der Massenmedien der breiten Öffentlichkeit zugänglich gemacht hat und nicht auf ein bestimmtes Publikum beschränkt war; oder,
- (f) die Offenlegung oder Übermittlung personenbezogener Daten an einen Dritten als Vermögenswert, der Teil einer Fusion, einer Übernahme, eines Konkurses oder einer sonstigen Transaktion ist, oder einer geplanten Fusion, Übernahme, eines Konkurses oder einer sonstigen Transaktion, bei der der Dritte die Kontrolle über das gesamte oder einen Teil des Vermögens des für die Verarbeitung Verantwortlichen übernimmt.
-
Der Verkauf personenbezogener Daten ist ausgeschlossen:
- Sensible Daten: Personenbezogene Daten, zu denen Daten gehören, aus denen die rassische oder ethnische Herkunft, religiöse Überzeugungen, der geistige oder körperliche Gesundheitszustand oder die Diagnose, das Sexualleben, die sexuelle Orientierung oder die Staatsangehörigkeit oder der Einwanderungsstatus hervorgehen; die Verarbeitung genetischer oder biometrischer Daten zum Zweck der eindeutigen Identifizierung einer Person; personenbezogene Daten, die von einem bekannten Kind erhoben wurden; oder genaue Geolokalisierungsdaten.
-
Gezielte Werbung: Die Anzeige von Werbung für einen Verbraucher, wobei die Werbung auf der Grundlage von persönlichen Daten ausgewählt wird, die aus den Aktivitäten dieses Verbrauchers im Laufe der Zeit und auf nicht angeschlossenen Internet-Websites oder Online-Anwendungen gewonnen oder abgeleitet wurden, um die Vorlieben oder Interessen des Verbrauchers vorherzusagen.
-
Gezielte Werbung ist nicht enthalten:
- (a) Werbung, die auf Aktivitäten innerhalb der eigenen Internet-Websites oder Online-Anwendungen eines für die Verarbeitung Verantwortlichen beruht;
- (b) Werbung, die auf dem Kontext der aktuellen Suchanfrage eines Verbrauchers, dem Besuch einer Internet-Website oder einer Online-Anwendung basiert;
- (c) an einen Verbraucher gerichtete Werbung als Antwort auf dessen Bitte um Informationen oder Feedback; oder,
- (d) die Verarbeitung personenbezogener Daten ausschließlich zur Messung oder Meldung der Häufigkeit, Leistung oder Reichweite von Werbung.
-
Gezielte Werbung ist nicht enthalten:
Was deckt das Datenschutzgesetz von New Hampshire ab?
Das Datenschutzgesetz von New Hampshire gilt für die persönlichen Daten der Einwohner des Bundesstaates, schließt aber öffentlich zugängliche Daten aus.
Sie gibt den Einwohnern Rechte und die Kontrolle darüber, wie externe Stellen, die bestimmte rechtliche Schwellenwerte erfüllen, ihre Daten erfassen, verarbeiten und nutzen können.
Das Gesetz verpflichtet die Unternehmen, die Daten angemessen vor unbefugtem Zugriff zu schützen und den Bürgern von New Hampshire die Möglichkeit zu geben, sich gegen gezielte Werbung und den Verkauf der Informationen zu entscheiden.
Anforderungen des New Hampshire Data Privacy Law
Um Unternehmen bei der Vorbereitung auf das Gesetz zu helfen, gehen wir die zentralen Anforderungen des New Hampshire Data Privacy Law durch.
Sie benötigen eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Nach dem New Hampshire Data Privacy Law müssen Unternehmen, die als für die Verarbeitung Verantwortliche gelten, die Datenerhebung auf das Nötigste beschränken:
"... angemessen, sachdienlich und nach vernünftigem Ermessen notwendig in Bezug auf die Zwecke, für die diese Daten verarbeitet werden, wie sie dem Verbraucher mitgeteilt wurden."
Wenn Ihr Unternehmen unter dieses Gesetz fällt, dürfen Sie nur Informationen von Nutzern sammeln, die in Ihrer Datenschutzrichtlinie aufgeführt sind.
Für die Verarbeitung von Daten, die nicht in diesen Anwendungsbereich fallen, muss die Stelle eine angemessene Zustimmung der Nutzer einholen.
Auch für die Erhebung und Verarbeitung von Kategorien sensibler personenbezogener Daten ist eine Zustimmung erforderlich.
Wie man die Zustimmung ordnungsgemäß einholt
Damit die Zustimmung nach dem Datenschutzgesetz von New Hampshire rechtmäßig ist, muss sie erteilt werden:
- Freigegeben
- Spezifische
- Informiert
- Unzweideutig
Mit anderen Worten: Der Nutzer muss wissen, womit er sich einverstanden erklärt, und durch eine Handlung sein Einverständnis mit der Datenverarbeitung zum Ausdruck bringen.
Die Zustimmung kann nicht darin bestehen, mit dem Mauszeiger über ein Zustimmungsbanner zu fahren, einen Inhalt stumm zu schalten, anzuhalten oder zu schließen, und trügerische Designmuster wie "dunkle Muster" gelten nicht als Zustimmung.
Sie müssen auf authentifizierte Verbraucheranfragen reagieren
Unternehmen, die nach dem Datenschutzgesetz von New Hampshire als für die Verarbeitung Verantwortliche gelten, müssen innerhalb von 45 Tagen auf beglaubigte Anfragen von Verbrauchern reagieren, um deren Rechte durchzusetzen .
In begründeten Fällen kann eine einmalige Verlängerung um 45 Tage gewährt werden, je nach Komplexität des Antrags und der Gesamtzahl der bei einem Unternehmen eingehenden Anträge.
Es obliegt dem für die Datenverarbeitung Verantwortlichen, zwei oder mehr Möglichkeiten für Verbraucher einzurichten, um diese Anträge zu stellen, einschließlich eines Formulars für den Antrag auf Datenzugang (DSAR ) auf Ihrer Website.
Die Methode kann jedoch nicht verlangen, dass sich die Nutzer anmelden oder ein neues Konto erstellen, um Anfragen zu stellen.
Sie müssen universelle Opt-Out-Mechanismen (UOOMs) respektieren
Nach dem neuen Datenschutzgesetz von New Hampshire müssen die betroffenen Unternehmen den Verbrauchern die Möglichkeit geben, sich bis zum 1. Januar 2025 gegen gezielte Werbung und den Verkauf ihrer Daten mit Hilfe eines universellen Opt-out-Mechanismus (UOOM) zu entscheiden.
UOOMs wie Global Privacy Control (GPC) sind Browsereinstellungen oder -erweiterungen, die der Einzelne so einstellen kann, dass er die Datenverarbeitung automatisch ablehnt, ohne auf ein Pop-up-Einwilligungsbanner zu klicken.
Nach dem Wortlaut des Gesetzes muss die Technologie oder der Mechanismus:
- Keine unfaire Benachteiligung eines anderen Kontrolleurs.
- Keine Standardeinstellung verwenden, sondern den Nutzer auffordern, sich aktiv für ein Opt-out zu entscheiden.
- Sie müssen verbraucherfreundlich und für den Normalverbraucher leicht zu bedienen sein.
- Sie müssen mit anderen ähnlichen Plattformen oder Technologien übereinstimmen, die in anderen Landes- oder Bundesgesetzen vorgeschrieben sind.
- Der für die Verarbeitung Verantwortliche muss in die Lage versetzt werden, genau zu bestimmen, ob der Verbraucher in einem Staat ansässig ist und ob die Anfrage rechtmäßig ist.
Sie müssen Datenschutzbeurteilungen durchführen
Die für die Verarbeitung Verantwortlichen müssen bei der Erhebung und Verarbeitung personenbezogener Daten, die ein erhöhtes Risiko eines Schadens für die Verbraucher darstellen könnten, eine Datenschutzbewertung durchführen, die Folgendes umfasst
- Verarbeitung personenbezogener Daten für gezielte Werbung
- Verkauf von personenbezogenen Daten
- Verarbeitung von Daten zum Zwecke der Profilerstellung, die ein vernünftigerweise vorhersehbares Risiko einer unlauteren oder irreführenden Behandlung oder einer unrechtmäßigen Auswirkung auf die Verbraucher darstellt
- Verarbeitung sensibler personenbezogener Daten
Laut Gesetz müssen diese Bewertungen für Verarbeitungstätigkeiten gelten, die am 1. Juli 2024 und danach beginnen.
Bei der Bewertung müssen die Vorteile, die sich direkt oder indirekt auf den Verbraucher auswirken können, ermittelt und gegen die potenziellen Risiken abgewogen werden, wobei die Verwendung anonymisierter Daten und die angemessenen Erwartungen der Verbraucher zu berücksichtigen sind.
Eine einzige Datenschutzbeurteilung kann sich auf eine vergleichbare Reihe von Verarbeitungstätigkeiten beziehen, solange diese ihrer Art nach ähnlich sind.
Sie müssen Verträge mit Datenverarbeitern unterzeichnen
Für die Zusammenarbeit von für die Verarbeitung Verantwortlichen mit Datenverarbeitern schreibt das Datenschutzgesetz von New Hampshire vor, dass beide Einrichtungen Verträge unterzeichnen müssen, in denen die folgenden Verpflichtungen festgelegt sind:
- Legen Sie die Anweisungen für die Datenverarbeitung, die Art und den Zweck der Verarbeitung, die Art der zu verarbeitenden Daten, die Dauer der Verarbeitung sowie die Rechte und Pflichten der beiden Parteien fest.
- Der Auftragsverarbeiter muss sicherstellen, dass alle Personen, die an der Datenverarbeitung beteiligt sind, zur Vertraulichkeit verpflichtet sind.
- den Auftragsverarbeiter auffordern, alle personenbezogenen Daten auf Anweisung des für die Verarbeitung Verantwortlichen zu löschen oder zurückzugeben, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben.
- den Auftragsverarbeiter zu verpflichten, dem für die Verarbeitung Verantwortlichen nach eigenem Ermessen alle Daten zur Verfügung zu stellen, um die Einhaltung des New Hampshire Data Privacy Law nachzuweisen.
- den Auftragsverarbeiter zu verpflichten, einen Vertrag mit denselben Klauseln für alle Unterauftragnehmer zu verwenden und dem für die Verarbeitung Verantwortlichen die Möglichkeit zu geben, gegen deren Verarbeitung Widerspruch einzulegen.
- Verpflichtung der Auftragsverarbeiter, bei Datenschutzbewertungen mitzuwirken, indem sie entweder einen von dem für die Verarbeitung Verantwortlichen benannten Prüfer einsetzen oder einen qualifizierten und unabhängigen Prüfer mit der Durchführung der Bewertung beauftragen.
Sie müssen Datensicherheitsmaßnahmen einführen
Das Datenschutzgesetz von New Hampshire verlangt von den für die Verarbeitung Verantwortlichen, dass sie Sicherheitsmaßnahmen einführen, umsetzen und aufrechterhalten, um die von ihnen erfassten personenbezogenen Daten angemessen zu schützen.
Insbesondere müssen sie die Vertraulichkeit, die Integrität und die Zugänglichkeit von personenbezogenen Daten schützen.
Ihre Sicherheitstechniken müssen den Umfang und die Art der Daten berücksichtigen, die das Unternehmen sammelt.
Das Datenschutzgesetz von New Hampshire im Vergleich zu anderen Bundesstaaten: Gemeinsamkeiten und Unterschiede
Mehrere andere US-Bundesstaaten haben umfassende Gesetze zum Schutz der Privatsphäre von Verbrauchern, die Ähnlichkeiten mit dem Gesetz von New Hampshire aufweisen, darunter:
- Kalifornisches Verbraucherschutzgesetz (CCPA), geändert durch das kalifornische Datenschutzgesetz (CPRA)
- Colorado Datenschutzgesetz (CPA)
- Connecticut-Datenschutzgesetz (CTDPA)
- Florida Digital Bill of Rights (FDBR)
- Delaware-Gesetz zum Schutz persönlicher Daten (DPDPA)
- Verbraucherdatenschutzgesetz von Indiana (Indiana CDPA)
- Iowa Verbraucherdatenschutzgesetz (Iowa CDPA)
- Kentucky Verbraucherdatenschutzgesetz (KCDPA)
- Minnesota-Gesetz zum Schutz der Verbraucherdaten (MCDPA)
- Maryland Online-Datenschutzgesetz (MODPA)
- Montana Verbraucherdatenschutzgesetz (MCDPA)
- Nebraska-Datenschutzgesetz (NDPA)
- New Jersey-Datenschutzgesetz (NJDPA)
- Oregon Consumer Privacy Act (OCPA)
- Tennessee-Informationsschutzgesetz (TIPA)
- Gesetz zum Datenschutz und zur Datensicherheit in Texas (TDPSA)
- Gesetz zum Schutz der Privatsphäre der Verbraucher in Utah (UCPA)
- Virginia Verbraucherdatenschutzgesetz (VCDPA)
Lesen Sie die nachstehende Tabelle, um das Datenschutzgesetz von New Hampshire mit den Datenschutzgesetzen anderer Bundesstaaten zu vergleichen.
| Staatliches Recht | Opt-in-Einwilligung für bestimmte Arten der Datenverarbeitung | Opt-out-Zustimmung für bestimmte Arten der Datenverarbeitung | Muss den Nutzern eine Datenschutzrichtlinie (oder einen Hinweis) zur Verfügung stellen | Erfordert Datenschutzbeurteilungen | Umreißt vertragliche Verpflichtung mit Drittverarbeitern | Ermöglicht zivilrechtliche Klagen oder das Recht auf Privatklage | Muss die globalen Datenschutzkontrollen/Browser-Datenschutzeinstellungen beachten |
| NHDPL | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |
| CCPA/CPRA | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| CPA | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| CTDPA | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| DPDPA | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |
| FDBR | ✓ | ✓ | ✓ | ✓ | |||
| Indiana CDPA | ✓ | ✓ | ✓ | ✓ | |||
| Iowa CDPA | ✓ | ✓ | ✓ | ||||
| KCDPA | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| MN CDPA | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |
| MT CDPA | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| MODPA | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |
| NJDPA | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |
| OCPA | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| TIPA | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| TDPSA | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| UCPA | ✓ | ✓ | ✓ | ||||
| VCDPA | ✓ | ✓ | ✓ | ✓ |
Halten Sie sich über neue Datenschutzgesetze in den USA auf dem Laufenden, indem Sie unseren Tracker für US-Datenschutzgesetze aufrufen!
Welche Auswirkungen hat das Datenschutzgesetz von New Hampshire auf die Verbraucher?
Das Datenschutzgesetz von New Hampshire gibt den Einwohnern des Bundesstaates die folgenden Rechte in Bezug auf ihre persönlichen Daten:
- Bestätigen Sie, ob ein für die Verarbeitung Verantwortlicher ihre personenbezogenen Daten verarbeitet.
- Zugang zu den Informationen, die der für die Verarbeitung Verantwortliche über sie verarbeitet (es sei denn, der Zugang zu diesen Informationen würde ein Geschäftsgeheimnis preisgeben).
- Ungenauigkeiten in ihren Informationen zu korrigieren.
- von ihnen bereitgestellte oder über sie erhaltene Daten zu löschen.
- Beschaffen Sie sich eine tragbare Kopie ihrer Daten.
- Sie können der Verarbeitung personenbezogener Daten für gezielte Werbung widersprechen.
- dem Verkauf ihrer persönlichen Daten widersprechen.
- Verzicht auf das Profiling im Rahmen von ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf den Verbraucher haben.
Für wen gilt das Datenschutzgesetz von New Hampshire?
Das Datenschutzgesetz von New Hampshire gilt für die persönlichen Daten der Einwohner des Bundesstaates.
Sie gilt nicht für:
- Personen, die in einem kommerziellen oder arbeitsrechtlichen Kontext handeln
- Personen, die als Angestellte, Eigentümer, Direktoren, leitende Angestellte oder Auftragnehmer eines Unternehmens, einer Personengesellschaft, eines Einzelunternehmens oder einer gemeinnützigen Organisation handeln
- Regierungsbehörden, deren Kommunikation ausschließlich im Zusammenhang mit der Funktion der Person in dem Unternehmen, der Personengesellschaft, dem Einzelunternehmen, der gemeinnützigen Organisation oder der Regierungsbehörde erfolgt
Wie wirkt sich das Datenschutzgesetz von New Hampshire auf Unternehmen aus?
Neben den oben erwähnten Anforderungen an die rechtmäßige Verarbeitung, geprüfte Verbraucheranfragen und Sicherheitsrichtlinien hat das Datenschutzgesetz von New Hampshire auch Auswirkungen auf die Datenschutz- und Cookie-Richtlinien von Unternehmen.
Wie wirkt sich das Datenschutzgesetz von New Hampshire auf meine Datenschutzpolitik aus?
Die für die Datenverarbeitung Verantwortlichen müssen den Verbrauchern eine klare und aussagekräftige Datenschutzerklärung vorlegen, die alle folgenden Informationen enthält:
- Die Kategorien der verarbeiteten personenbezogenen Daten
- Der Zweck der Verarbeitung der Daten
- Wie Verbraucher ihre Rechte wahrnehmen und gegen die Entscheidung eines für die Verarbeitung Verantwortlichen bezüglich dieser Anträge Widerspruch einlegen können
- Gegebenenfalls die Kategorien der mit Dritten geteilten Daten
- Gegebenenfalls die Kategorien von Dritten, an die die Daten weitergegeben werden
- Eine aktive E-Mail-Adresse oder ein anderes Online-Verfahren, mit dem der Verbraucher den für die Verarbeitung Verantwortlichen kontaktieren kann
Darüber hinaus müssen die für die Verarbeitung Verantwortlichen in ihrer Datenschutzerklärung angeben, ob sie Daten an Dritte verkaufen oder Daten für gezielte Werbung verarbeiten, und Informationen darüber geben, wie der Verbraucher diese Art der Datenverarbeitung ablehnen kann.
Um diese Meldepflichten zu erfüllen, müssen die Unternehmen ihre Datenschutzrichtlinien aktualisieren.
Wie wird sich das Datenschutzgesetz von New Hampshire auf meine Cookie-Richtlinie auswirken?
Das Verbraucherschutzgesetz von New Hampshire betrachtet die von Internet-Cookies erfassten Daten als personenbezogene Daten, und die Einwohner haben das Recht, die Verarbeitung dieser Cookies einzuschränken.
Wenn Sie beispielsweise über Cookies gesammelte Daten verkaufen oder sie für gezielte Werbung verwenden, müssen Sie Ihre Nutzer darüber informieren und ihnen die Möglichkeit geben, sich dagegen zu entscheiden.
Wer muss sich an das neue Datenschutzgesetz von New Hampshire halten?
Organisationen, die im Bundesstaat geschäftlich tätig sind oder Produkte oder Dienstleistungen für Einwohner des Bundesstaats herstellen, die in einem einzigen Kalenderjahr die folgenden Bedingungen erfüllen:
- die personenbezogenen Daten von mindestens 35.000 Verbrauchern kontrolliert oder verarbeitet (mit Ausnahme von Daten, die ausschließlich zur Abwicklung eines Zahlungsvorgangs verarbeitet werden).
- die personenbezogenen Daten von mindestens 10.000 einzelnen Verbrauchern kontrolliert oder verarbeitet und mehr als 25 % ihres Bruttojahresumsatzes aus dem Verkauf personenbezogener Daten erzielt.
Wer ist vom New Hampshire Data Privacy Law ausgenommen?
Die folgenden Organisationen sind von der Einhaltung des New Hampshire Data Privacy Law befreit:
- Politische Untergliederungen staatlicher Organe, Behörden, Gremien, Ämter, Kommissionen, Bezirke oder Agenturen
- Gemeinnützige Organisationen
- Einrichtungen der Hochschulbildung
- Nationale Wertpapiervereinigungen, die gemäß 15 U.S.C. Abschnitt 78o-3 des Securities Exchange Act von 1934 in seiner geänderten Fassung registriert sind
- Finanzinstitute, die unter das Gramm-Leach-Bliley-Gesetz (GLBA) fallen
- Abgedeckte Einrichtungen oder Geschäftspartner gemäß der Definition in 45 C.F.R. 160.103. (b)
Wie können sich Unternehmen auf das New Hampshire Data Privacy Law vorbereiten?
Um sich auf das neue Datenschutzgesetz von New Hampshire vorzubereiten, sollten Unternehmen ihre Datenschutz- und Cookie-Richtlinien aktualisieren, um alle Meldepflichten zu erfüllen.
Außerdem müssen Sie die Banner von cookie consent so konfigurieren, dass die Nutzer die Möglichkeit haben, sich gegen die Verarbeitung von Daten wie gezielte Werbung und den Verkauf ihrer Daten zu entscheiden.
Wenn Sie sich auf Datenverarbeiter verlassen, schließen Sie Verträge ab, die die gesetzlich vorgeschriebenen Klauseln enthalten.
Sicherstellen, dass es zwei oder mehr konforme Methoden gibt, mit denen Verbraucher ihre Datenschutzrechte ausüben können, z. B. durch Hinzufügen eines DSAR-Formulars auf Websites.
Websites müssen auch darauf vorbereitet sein, Opt-out-Anfragen von Verbrauchern zu erfüllen, die UOOMs in ihren Browsern oder eine Browsererweiterung wie GPCs verwenden.
Wie wird das Datenschutzgesetz von New Hampshire durchgesetzt?
In New Hampshire ist der Generalstaatsanwalt (Attorney General) allein für die Durchsetzung des neuen Gesetzes zuständig.
Vom 1. Januar bis zum 31. Dezember 2025 kann die AG die Fluglotsen abmahnen und ihnen eine 60-tägige Nachfrist setzen.
Ab dem 1. Januar 2026 wird die AG von Fall zu Fall entscheiden, ob ein Kontrolleur oder ein Auftragsverarbeiter eine Heilungsfrist erhält:
- Die Anzahl der Verstöße
- Die Größe und Komplexität des Controllers oder Prozessors
- Die Art der Verarbeitungstätigkeiten
- Die Wahrscheinlichkeit einer Schädigung der Öffentlichkeit
- Die Sicherheit von Personen oder Eigentum
- Wenn ein menschlicher oder technischer Fehler die mutmaßlichen Verstöße verursacht hat
Geldbußen und Strafen nach dem New Hampshire Data Privacy Law
Im Text des New Hampshire Data Privacy Law sind keine spezifischen Geldbußen oder Strafen aufgeführt.
Ein Verstoß dagegen wird jedoch gemäß RSA 358-A:2 als unlautere Wettbewerbsmethode oder als irreführende Handlung oder Praxis betrachtet und von der AG durchgesetzt.
Der Text legt fest, dass das Gesetz den Verbrauchern kein Recht auf eine Privatklage gibt.
Wie Termly bei der Einhaltung des Datenschutzgesetzes von New Hampshire hilft
Unser Datenschutzerklärung Generator enthält die notwendigen Klauseln, die von der neuen Gesetzgebung verlangt werden, was die Einhaltung der Vorschriften erleichtert.
Unterstützt von unserem Rechtsteam und unseren Datenschutzexperten, stellt unser Datenschutzerklärung Generator stellt grundlegende Fragen zu Ihrem Unternehmen und seinen Datenverarbeitungsaktivitäten.
Anschließend wird eine eindeutige Richtlinie erstellt, die Sie direkt in Ihre Website oder App einbetten können.
Wir bieten auch eine consent management platform (CMP ) an, die so konfiguriert werden kann, dass sie die Opt-out-Anforderungen des Verbraucherschutzgesetzes von New Hampshire erfüllt.
Gibt es weitere Gesetze zum Schutz der Privatsphäre in New Hampshire?
In New Hampshire gibt es mehrere andere Datenschutzgesetze, darunter die folgenden:
- Gesetz über das Recht auf Datenschutz in New Hampshire: Umreißt die Richtlinien für die Benachrichtigung bei Datenschutzverletzungen und Cybersicherheit.
- Schutz der Informationen von Schülern und Lehrern und Datenschutz: Beschreibt Einschränkungen für Websites, die für K-12-Schulprogramme genutzt oder vermarktet werden.
- Regulierung von Geschäftspraktiken zum Schutz der Verbraucher: Umreißt unfaire und betrügerische Geschäftspraktiken, einschließlich falscher oder irreführender Datenschutzrichtlinien.
Diese Gesetze werden mit dem New Hampshire Data Privacy Law zusammenarbeiten.
Zusammenfassung
Wenn Ihr Unternehmen die gesetzlichen Schwellenwerte des Datenschutzgesetzes von New Hampshire erfüllt, denken Sie daran, Ihre Datenschutzrichtlinien zu aktualisieren und den Nutzern zur Verfügung zu stellen, und stellen Sie sicher, dass Ihre Cookie-Richtlinien korrekt sind und beschreiben, ob Ihre Website Cookies verwendet, um Daten zu verkaufen oder gezielte Werbung zu betreiben.
Implementieren Sie zwei oder mehr Möglichkeiten für Nutzer aus New Hampshire, nachprüfbare Anfragen zur Durchsetzung ihrer Rechte einzureichen, z. B. ein DSAR-Formular, und stellen Sie sicher, dass Ihre Website UOOMs anerkennen kann.
Nutzen Sie Lösungen wie unsere Consent Management Platform (CMP ) und den Datenschutzerklärung Generator, um die Einhaltung des Datenschutzgesetzes von New Hampshire zu vereinfachen.
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Überprüft von Stefani Schmidt, M.S., CIPM, CIPP-US
Stefani Schmidt hat einen Master of Science in Sicherheitstechnologien von der University of Minnesota – Twin Cities und einen Bachelor of Arts in Journalismus und Politikwissenschaft. Sie ist Expertin für Datenschutz, Risikomanagement, Compliance und Programmmanagement und verfügt über Erfahrung in den Bereichen Kommunikation, Finanzen und Adtech.
Alle Beiträge lesen, die von Stefani Schmidt, M.S., CIPM, CIPP-US, geprüft wurden.
KOSTENLOSE Datenschutzerklärung erstellen
