Im Juni 2026 unterzeichneten die Abgeordneten von Vermont das Gesetz zum Datenschutz und zur Online-Überwachung in Vermont (VDPOSA).
Dieses in Kürze in Kraft tretende Gesetz zum Schutz der Privatsphäre von Verbrauchern legt die Rechte fest, die Einzelpersonen in Bezug auf ihre personenbezogenen Daten haben, und beschreibt die Pflichten, die Unternehmen einhalten müssen, um diese Daten rechtmäßig zu erheben und zu nutzen.
- Was ist das Gesetz zum Datenschutz und zur Online-Überwachung in Vermont (VDPOSA)?
- Ab wann tritt das VDPOSA in Kraft?
- Was deckt das VDPOSA ab?
- Welche Anforderungen stellt das Gesetz über Datenschutz und Online-Überwachung des Bundesstaates Vermont?
- Für wen gilt das Gesetz über Datenschutz und Online-Überwachung in Vermont?
- Welche Auswirkungen wird das Gesetz über Datenschutz und Online-Überwachung in Vermont auf die Verbraucher haben?
- Wie werden sich die Auswirkungen des Datenschutzgesetzes von Vermont auf Unternehmen auswirken?
- Wie wird sich das VDPOSA auf meine Datenschutzerklärung auswirken?
- Wie wirkt sich das VDPOSA auf meine Cookie-Richtlinie aus?
- Wer muss das neue Datenschutzgesetz von Vermont einhalten?
- Wer ist vom Gesetz über Datenschutz und Online-Überwachung in Vermont ausgenommen?
- Wie wird das Gesetz über Datenschutz und Online-Überwachung in Vermont durchgesetzt?
- Welche Bußgelder und Strafen sind im Gesetz über Datenschutz und Online-Überwachung des Bundesstaates Vermont vorgesehen?
- Gesetz über Datenschutz und Online-Überwachung in Vermont – Wichtige Begriffe und Definitionen
- Wie wird Termly Unternehmen im Zusammenhang mit dem „Vermont Data Privacy and Online Surveillance Act“ Termly ?
Was ist das Gesetz zum Datenschutz und zur Online-Überwachung in Vermont (VDPOSA)?
Das Gesetz über Datenschutz und Online-Überwachung in Vermont (Vermont Data Privacy and Online Surveillance Act) ist ein neues Verbraucherschutzgesetz, das den Einwohnern des Bundesstaates Rechte hinsichtlich der Frage einräumt, ob, wann und wie ihre personenbezogenen Daten von Online-Anbietern erhoben, genutzt und weitergegeben werden.
Darin werden strenge Richtlinien dargelegt, an die sich Unternehmen bei der Verwendung dieser Informationen halten müssen, und die Sanktionen bei Nichteinhaltung beschrieben.
Dieses Gesetz soll den Einwohnern von Vermont mehr Transparenz und Kontrolle über ihre Privatsphäre verschaffen.
Ab wann tritt das VDPOSA in Kraft?
Das VDPOSA tritt am 1. Januar 2028 in Kraft.
Was deckt das VDPOSA ab?
Das VDPOSA gilt für die personenbezogenen Daten von Einwohnern des Bundesstaates Vermont.
Alle personenbezogenen Daten, die von Einrichtungen, die die gesetzlichen Schwellenwerte erfüllen, über Einwohner von Vermont erhoben werden, unterliegen den in diesem neuen Gesetz festgelegten Anforderungen.
Welche Anforderungen stellt das Gesetz über Datenschutz und Online-Überwachung des Bundesstaates Vermont?
Zu den Bestimmungen des „Vermont Data Privacy and Online Surveillance Act“, die Auswirkungen auf Unternehmen und Website-Betreiber haben, gehören:
- Einschränkungen bei der Datenerhebung: Als Verantwortlicher muss Ihre Website die Erhebung personenbezogener Daten auf das beschränken, was im Hinblick auf die dem Verbraucher mitgeteilten Zwecke der Datenverarbeitung angemessen und verhältnismäßig ist.
- Sicherheitsmaßnahmen: Sie müssen angemessene administrative, technische und physische Datensicherheitsmaßnahmen einführen und aufrechterhalten, um die Vertraulichkeit, Integrität und Verfügbarkeit der von Ihnen erhobenen Daten zu gewährleisten.
- Besonderer Schutz für sensible Daten: Sie dürfen sensible Daten nur dann verarbeiten, wenn der Verbraucher seine Einwilligung erteilt hat und die Verarbeitung im Hinblick auf die Zwecke, für die die Daten erhoben werden, angemessen erforderlich ist. Außerdem dürfen Sie die Daten nicht verkaufen, es sei denn, Sie haben die Einwilligung des Verbrauchers eingeholt.
- Ein Mechanismus zur Einwilligung bereitstellen: Sie müssen einen Mechanismus bereitstellen, mit dem Verbraucher ihre Einwilligung widerrufen oder zurückziehen können, und dieser muss genauso einfach zu handhaben sein wie das Erteilen der Einwilligung.
- Besonderer Schutz für Kinder im Alter von 13 bis 18 Jahren: Sie dürfen personenbezogene Daten von Verbrauchern dieser Altersgruppe nicht zum Zwecke gezielter Werbung verarbeiten oder ihre Daten verkaufen.
- Bereitstellung einer Datenschutzerklärung: Als Verantwortlicher müssen Sie auf Ihrer Website den Verbrauchern eine angemessen zugängliche, klare Datenschutzerklärung zur Verfügung stellen, die konkrete Angaben zu Ihrer Datenverarbeitung enthält.
- Schließen Sie entsprechende Verträge zwischen Verantwortlichen und Auftragsverarbeitern ab: Wenn Sie mit einem Auftragsverarbeiter zusammenarbeiten oder selbst als Auftragsverarbeiter tätig werden, muss von beiden Parteien ein Vertrag unterzeichnet werden, in dem die konkreten Einzelheiten festgelegt sind. Zu den Anforderungen gehört, dass der Auftragsverarbeiter verpflichtet ist, alle Richtlinien des VDPOSA einzuhalten, alle Daten auf Verlangen an den Verantwortlichen zurückzugeben und einer Geheimhaltungspflicht zu unterliegen.
- Datenschutz- und Folgenabschätzungen: Als Verantwortlicher müssen Sie für alle Verarbeitungsvorgänge, die ein erhöhtes Risiko für die Verbraucher darstellen, eine Datenschutz- und Folgenabschätzung durchführen. Dazu gehören die Verarbeitung ihrer Daten für gezielte Werbung, der Verkauf von Daten, die Verarbeitung von Daten zum Zwecke der Profilerstellung sowie die Verarbeitung sensibler Daten.
Für wen gilt das Gesetz über Datenschutz und Online-Überwachung in Vermont?
Das Datenschutzgesetz von Vermont gilt für Personen, die ihren Wohnsitz in diesem Bundesstaat haben; im Gesetz werden diese als„Verbraucher“ bezeichnet.
Der Begriff umfasst keine Personen, die im geschäftlichen oder beruflichen Rahmen handeln.
Welche Auswirkungen wird das Gesetz über Datenschutz und Online-Überwachung in Vermont auf die Verbraucher haben?
Das Gesetz über Datenschutz und Überwachung in Vermont wirkt sich auf Verbraucher aus, indem es ihnen die folgenden Rechte in Bezug auf ihre personenbezogenen Daten einräumt:
- Das Recht zu erfahren, ob ein Verantwortlicher seine Daten verarbeitet,
- Recht auf Auskunft über ihre Daten,
- Recht auf Berichtigung ihrer Daten,
- Recht auf Löschung ihrer Daten,
- Recht auf Erhalt einer Liste der Dritten, an die der Verantwortliche ihre Daten verkauft hat,
- Recht auf Ablehnung gezielter Werbung,
- Das Recht, die Ergebnisse der Profiling-Maßnahmen eines Verantwortlichen anzufechten und über die Gründe für die Entscheidung informiert zu werden.
- Recht auf Einsicht in die eigenen Daten, die zum Zwecke der Profilerstellung verarbeitet wurden,
- Betrifft die Entscheidung den Wohnungsbereich, so ist das Recht zu berücksichtigen, die Art der Daten und die Zwecke, zu denen sie verarbeitet wurden,
- Das Recht, Ungenauigkeiten, die zum Zwecke der Profilerstellung verarbeitet wurden, zu korrigieren und die Entscheidung auf der Grundlage dieser Korrekturen neu bewerten zu lassen.
- Recht auf Datenübertragbarkeit
- Recht auf Nichtdiskriminierung
Das Besondere an diesem Gesetz ist seine Auslegung des „Rechts auf Information“, das Folgendes umfasst:
„einschließlich etwaiger aus diesen personenbezogenen Daten abgeleiteter Rückschlüsse auf den Verbraucher sowie der Frage, ob ein Verantwortlicher oder Auftragsverarbeiter die personenbezogenen Daten eines Verbrauchers zum Zwecke der Profilerstellung verarbeitet, um eine Entscheidung zu treffen, die rechtliche oder ähnlich weitreichende Auswirkungen auf den Verbraucher hat, es sei denn, eine solche Bestätigung oder ein solcher Zugang würde den Verantwortlichen dazu verpflichten, ein Geschäftsgeheimnis preiszugeben, oder es ist dem Verantwortlichen untersagt, diese personenbezogenen Daten offenzulegen“
Mit anderen Worten: Wenn ein Verbraucher dies verlangt, müssen Sie ihm mitteilen, welche Rückschlüsse Ihr Unternehmen durch die Verarbeitung seiner Daten auf ihn gezogen hat.
Wie werden sich die Auswirkungen des Datenschutzgesetzes von Vermont auf Unternehmen auswirken?
Unternehmen sind, wie aus der obigen Liste der Anforderungen hervorgeht, in mehrfacher Hinsicht von dem neuen Datenschutzgesetz des Bundesstaates Vermont betroffen; es wirkt sich jedoch ausdrücklich auf die Datenschutzerklärungen und Cookie-Richtlinien von Websites aus.
Wie wird sich das VDPOSA auf meine Datenschutzerklärung auswirken?
Das VDPOSA hat erhebliche Auswirkungen auf die Datenschutzrichtlinien von Websites.
Nach dem neuen Gesetz des Bundesstaates Vermont sind Sie verpflichtet, den Verbrauchern eine klare und verständliche Datenschutzerklärung zur Verfügung zu stellen, die folgende Informationen enthält:
- Kategorien der verarbeiteten personenbezogenen Daten,
- Zwecke der Verarbeitung und Beschreibung der Verarbeitung,
- Eine Beschreibung, wie Verbraucher Anträge stellen können, um alle ihre Datenschutzrechte wahrzunehmen,
- Die Kategorien personenbezogener Daten, die gegebenenfalls an Dritte verkauft werden,
- Die Kategorien der Dritten, an die die Daten gegebenenfalls verkauft werden,
- Eine klare und deutlich sichtbare Information über jede Verarbeitung, die zum Zwecke der gezielten Werbung oder des Verkaufs von Daten an Dritte für gezielte Werbung erfolgt,
- Eine aktive E-Mail-Adresse oder eine andere Online-Kontaktmöglichkeit, über die Verbraucher Sie erreichen können,
- Eine Erklärung, aus der hervorgeht, ob Sie personenbezogene Daten zum Zweck des Trainings großer Sprachmodelle verwenden,
- Das letzte Jahr, in dem Sie Ihre Datenschutzerklärung aktualisiert haben.
Es ist wichtig zu beachten, dass das Datenschutzgesetz von Vermont ausdrücklich vorschreibt, dass Sie Verbraucher darüber informieren müssen, wenn Sie deren Daten zum Trainieren eines KI-Modells jeglicher Art verwenden.
Dies spiegelt die moderneren Methoden wider, mit denen personenbezogene Daten genutzt und an verschiedene Technologien weitergeleitet werden.
Darüber hinaus muss die Bekanntmachung auf alle folgenden Arten öffentlich zugänglich sein:
- Über einen gut sichtbaren Link, der das Wort „Datenschutz“ enthält, auf der Startseite der Website, auf der App-Store-Seite oder der Download-Seite einer App, im Einstellungsmenü oder an einer ähnlich gut sichtbaren Stelle,
- Wenn Sie keine Website haben, sollten Sie über ein Medium, über das Sie regelmäßig mit Ihren Kunden in Kontakt treten, wie beispielsweise per Post oder E-Mail,
- In jeder Sprache stellt der Verantwortliche alle Produkte oder Dienstleistungen bereit, die der Datenschutzerklärung unterliegen,
- In einer Weise, die für Menschen mit Behinderungen angemessen zugänglich und nutzbar ist.
Sie müssen die Verbraucher über alle wesentlichen Änderungen Ihrer Datenschutzerklärung informieren und ihnen die Möglichkeit geben, Änderungen bei der Datenverarbeitung problemlos abzulehnen.
Wie wirkt sich das VDPOSA auf meine Cookie-Richtlinie aus?
Das neue Datenschutzgesetz von Vermont wirkt sich auch auf die Cookie-Richtlinien aus.
Das VDPOSA räumt Verbrauchern das Recht ein, gezielte Werbung und den Verkauf von Daten an Dritte abzulehnen, was von Websites in der Regel durch den Einsatz von Cookies, Pixeln oder anderen Trackern in den Browsern oder auf den Geräten der Nutzer erfolgt.
In Ihrer Cookie-Richtlinie muss dargelegt werden, welche Cookies für diese Zwecke verwendet werden, und dieser Zweck muss klar und deutlich angegeben werden. Außerdem muss sie dem Verbraucher zugänglich gemacht werden.
Stellen Sie sicher, dass Ihre Cookie-Richtlinie auf dem neuesten Stand ist, damit sie alle Transparenz- und Offenlegungspflichten des Bundesstaates Vermont erfüllt.
Erwägen Sie, einen Link zu einem Einwilligungsbanner, zur Fußzeile Ihrer Website und zu einer eigenen Datenschutzseite einzufügen.
Wer muss das neue Datenschutzgesetz von Vermont einhalten?
Jeder, der in Vermont geschäftlich tätig ist oder Dienstleistungen für Einwohner des Bundesstaates erbringt und im vorangegangenen Kalenderjahr die folgenden Voraussetzungen erfüllt, muss das Gesetz über Datenschutz und Online-Überwachung von Vermont (Vermont Data Privacy and Online Surveillance Act) einhalten:
- Verarbeitet personenbezogene Daten von mindestens 35.000 Verbrauchern, wobei Datenverarbeitungen, die ausschließlich für bereits abgeschlossene Zahlungsvorgänge erfolgen, nicht berücksichtigt werden, oder
- die sensiblen personenbezogenen Daten von mindestens 3.000 Verbrauchern verarbeitet oder verwaltet, wobei Datenverarbeitungen, die ausschließlich im Zusammenhang mit abgeschlossenen Zahlungsvorgängen stehen, davon ausgenommen sind, oder
- Bietet im kommerziellen Handel die personenbezogenen Daten von mindestens 3.000 Verbrauchern zum Verkauf an.
Wer ist vom Gesetz über Datenschutz und Online-Überwachung in Vermont ausgenommen?
Die folgenden Organisationen sind von der Einhaltung des VDPOSA befreit:
- Behörden auf Bundes-, Landes-, Stammes- oder kommunaler Ebene
- Einrichtungen, die dem HIPAA unterliegen
- Gemeinnützige Organisationen
- Gemeinnützige Organisationen, die gegründet wurden, um Versicherungsbetrug aufzudecken und zu verhindern
- Auf Landes- oder Bundesebene zugelassene Banken oder Kreditgenossenschaften
- Unternehmen, die der Finanzaufsichtsbehörde oder der Wertpapier- und Börsenaufsichtsbehörde unterstehen
- Nichtkommerzielle Aktivitäten von Personen, die mit der Herausgabe einer allgemein verbreiteten Publikation, mit Rundfunk- oder Fernsehsendern, die über eine von der Federal Communications Commission erteilte Lizenz verfügen, mit gemeinnützigen Organisationen, die Programme für Rundfunk- oder Fernsehnetze bereitstellen, oder mit einem Presseverband oder einer Nachrichtenagentur in Verbindung stehen
Wie wird das Gesetz über Datenschutz und Online-Überwachung in Vermont durchgesetzt?
Das Gesetz über Datenschutz und Online-Überwachung des Bundesstaates Vermont wird vom Generalstaatsanwalt durchgesetzt.
Der Generalstaatsanwalt legt zudem jedes Jahr spätestens am 1. Dezember einen Bericht vor, in dem Folgendes offengelegt wird:
- Die Anzahl der ausgestellten Bußgeldbescheide,
- Die Art der Verstöße,
- Die Anzahl der Verstöße, die zu Durchsetzungsmaßnahmen führten,
- Die Anzahl der Verfahren, die bis zur Hauptverhandlung fortgesetzt wurden,
- Unabhängig davon, ob dem Verantwortlichen die Möglichkeit eingeräumt wurde, den Verstoß zu beheben, oder nicht,
- Jede andere Angelegenheit, die der Generalstaatsanwalt für angemessen hält.
Verbraucher haben nach diesem Gesetz kein Recht auf zivilrechtliche Klage.
Welche Bußgelder und Strafen sind im Gesetz über Datenschutz und Online-Überwachung des Bundesstaates Vermont vorgesehen?
Zivilrechtliche Geldbußen wegen Verstößen gegen das Gesetz über Datenschutz und Online-Überwachung in Vermont können bis zu 10.000 US-Dollar pro Vorfall betragen.
Gesetz über Datenschutz und Online-Überwachung in Vermont – Wichtige Begriffe und Definitionen
In der folgenden Tabelle finden Sie eine Übersicht über einige Schlüsselbegriffe aus dem VDPOSA sowie deren Definitionen, wie sie direkt im Gesetzestext selbst aufgeführt sind.
| Schlüsselbegriffe | Definition |
| Zustimmung | Eine eindeutige bestätigende Handlung, die die freiwillige, spezifische, informierte und unmissverständliche Einwilligung eines Verbrauchers in die Verarbeitung seiner personenbezogenen Daten zum Ausdruck bringt.
Dies kann eine schriftliche Erklärung – auch in elektronischer Form – oder eine sonstige eindeutige bestätigende Handlung umfassen. Nicht enthalten sind:
|
| Verbraucher | Eine Person, die ihren Wohnsitz in diesem Staat hat.
Nicht enthalten sind:
|
| Steuergerät | Eine Person, die allein oder gemeinsam mit anderen den Zweck und die Mittel der Verarbeitung personenbezogener Daten festlegt. |
| Persönliche Daten | Alle Informationen, einschließlich abgeleiteter Daten und eindeutiger Identifikatoren, die – allein oder in Kombination mit anderen Informationen – mit einer identifizierten oder identifizierbaren Person verknüpft sind oder vernünftigerweise mit einer solchen Person verknüpft werden können, oder mit einem Gerät, das eine oder mehrere identifizierte oder identifizierbare Personen identifiziert, mit diesen verknüpft ist oder vernünftigerweise mit diesen verknüpft werden kann.
Nicht enthalten sind:
|
| Prozess/Verarbeitung | Jeder Vorgang oder jede Reihe von Vorgängen, die – manuell oder automatisiert – an personenbezogenen Daten oder Datensätzen mit personenbezogenen Daten durchgeführt werden, wie beispielsweise die Erhebung, Nutzung, Speicherung, Weitergabe, Analyse, Löschung oder Änderung personenbezogener Daten. |
| Prozessor | Eine Person, die personenbezogene Daten im Auftrag eines Verantwortlichen oder eines anderen Auftragsverarbeiters erhebt oder verarbeitet. |
| Verkauf von personenbezogenen Daten | Die Weitergabe personenbezogener Daten eines Verbrauchers durch den Verantwortlichen an einen Dritten gegen eine finanzielle oder sonstige wertvolle Gegenleistung.
Nicht enthalten sind:
|
| Sensible Daten | Personenbezogene Daten, die Folgendes umfassen:
|
| Gezielte Werbung | Die Anzeige von Werbung gegenüber einem Verbraucher, wobei die Werbung auf der Grundlage personenbezogener Daten ausgewählt wird, die aus den Aktivitäten dieses Verbrauchers im Laufe der Zeit und über nicht verbundene Websites oder Online-Anwendungen hinweg gewonnen oder abgeleitet wurden, um die Vorlieben oder Interessen des Verbrauchers vorherzusagen.
Nicht enthalten sind:
|
Wie wird Termly Unternehmen im Zusammenhang mit dem „Vermont Data Privacy and Online Surveillance Act“ Termly ?
Termly Unternehmen Termly , die Einhaltung von Datenschutzgesetzen aus aller Welt zu vereinfachen, einschließlich der derzeit geltenden Gesetze auf Ebene der US-Bundesstaaten.
Unser Team arbeitet intensiv daran, sicherzustellen, dass unsere Tools zur Erstellung von Richtlinien und zur Einwilligungsverwaltung stets auf dem neuesten Stand sind, um mit sich ändernden und neuen Gesetzen Schritt zu halten.
Wir werden die entsprechenden Anpassungen vornehmen und unsere Kunden informieren, bevor das Gesetz über Datenschutz und Online-Überwachung in Vermont in Kraft tritt.
Schaut wieder vorbei, um weitere Neuigkeiten zu erfahren!
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Überprüft von Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic ist Rechtsberaterin und Director of Global Privacy Termly. Sie hat einen Abschluss in Rechtswissenschaften der Universität Belgrad. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzbestimmungen (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD) durch Unternehmen.
Alle Beiträge lesen, die von Masha Komnenic CIPP/E, CIPM, CIPT, FIP geprüft wurden
KOSTENLOSE Datenschutzerklärung erstellen
