Das texanische Datenschutz- und Sicherheitsgesetz (TDPSA) trat am 1. Juli 2024 in Kraft.
Hier finden Sie eine sechsstufige TDPSA-Checkliste, die Unternehmen dabei helfen soll, sich auf das texanische Datenschutzgesetz vorzubereiten.
Weitere Einzelheiten zu diesem Gesetz finden Sie in unserem Leitfaden zum Texas Data Privacy and Security Act.
TDPSA-Checkliste zur Einhaltung der Vorschriften: Schritt-für-Schritt
Befolgen Sie diese Schritte, um die Einrichtung Ihrer Website für die Einhaltung des TDPSA zu vereinfachen.
Teil 1: Durchführen eines Datenschutz-Audits
Ein Datenschutz-Audit ist der erste Schritt, den Unternehmen unternehmen sollten, um die Datenschutzgesetze einzuhalten.
Die Durchführung eines Datenschutz-Audits oder einer Dateninventur hilft Ihnen dabei, alle persönlichen Informationen, die Sie von Nutzern sammeln, zu ermitteln und festzustellen, warum und wie sie verwendet werden.
Sie müssen diese Details kennen, um alle Datenschutzgesetze einzuhalten, einschließlich des TDPSA.
Teil 2: Anforderungen an die Benachrichtigung zum Datenschutz
Sie müssen eine Datenschutzrichtlinie für Ihre Website erstellen, die alle Meldeanforderungen des TDPSA erfüllt, einschließlich Erklärungen:
- welche Kategorien personenbezogener Daten Sie sammeln, einschließlich, falls erforderlich, sensibler Daten.
- Ihr Zweck für die Verarbeitung der personenbezogenen Daten.
- Wie texanische Verbraucher ihre Rechte wahrnehmen und Entscheidungen anfechten können.
- Welche Datenkategorien Sie ggf. an Dritte weitergeben.
- Mit welchen Kategorien von Dritten Sie Daten austauschen, falls vorhanden.
- Eine Beschreibung, wie Verbraucher ihre Rechte geltend machen können.
Wenn Sie den Verkauf sensibler personenbezogener Daten oder biometrischer Daten planen, muss außerdem ein Hinweis an derselben Stelle erscheinen, an der Sie den Nutzern Ihre Datenschutzrichtlinie vorstellen:
- HINWEIS: Wir können Ihre sensiblen personenbezogenen Daten verkaufen.
- HINWEIS: Wir können Ihre biometrischen Daten verkaufen.
Teil 3: Einwilligung der Verbraucher und Datenverarbeitung
Ihr Unternehmen muss den texanischen Verbrauchern einfache Möglichkeiten bieten, ihre Rechte zur Abmeldung wahrzunehmen, z. B:
- Widerspruch gegen die Verarbeitung ihrer Daten für gezielte Werbung
- Ablehnung des Verkaufs ihrer Daten
- Verzicht auf das Profiling
Dies können Sie erreichen, indem Sie auf Ihrer Website ein Einwilligungsbanner mit einem Einstellungscenter einbinden, über das Nutzer ihre Einwilligung für diese verschiedenen Arten der Datenverarbeitung widerrufen können.
Die von Ihnen angewandte Methode muss fair und angemessen sein und den TDPSA-Richtlinien entsprechen.
Denken Sie außerdem daran, dass die Verbraucher in Texas das Recht auf Nichtdiskriminierung haben, wenn sie ihre Datenschutzrechte wahrnehmen.
Teil 4: Vertragliche Verpflichtungen zur Weitergabe oder zum Verkauf von personenbezogenen Daten
Wenn Sie beabsichtigen, personenbezogene Daten an Drittverarbeiter weiterzugeben, müssen Sie einen Vertrag abschließen und von allen beteiligten Parteien unterzeichnen lassen, der die folgenden Bestimmungen enthält:
- Enthält die Anweisungen für die Datenverarbeitung, ihre Art und ihren Zweck.
- Listet alle Arten von Daten auf, die verarbeitet werden und wie lange.
- Es werden die Rechte und Pflichten der einzelnen Vertragsparteien dargelegt.
- Gibt die Dauer der Bearbeitung an.
- Verlangt eine Verpflichtung zur Vertraulichkeit in Bezug auf die personenbezogenen Daten.
- auf Anweisung des für die Verarbeitung Verantwortlichen alle personenbezogenen Daten nach Beendigung des Dienstes wie verlangt zu löschen oder zurückzugeben, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist
- Der Auftragsverarbeiter ist verpflichtet, bei angemessenen Bewertungen durch den für die Verarbeitung Verantwortlichen mitzuwirken, um die Einhaltung des TDPSA zu bestätigen.
- Verlangt von allen Unterauftragnehmern die Unterzeichnung eines Vertrags, in dem dieselben Verpflichtungen aufgeführt sind.
Teil 5: Verbraucherrechte und überprüfbare Verbraucheranfragen
Ihr Unternehmen muss den texanischen Verbrauchern zwei oder mehr Möglichkeiten bieten, nachprüfbare Anträge auf Wahrnehmung ihrer Datenschutzrechte einzureichen, z. B:
- Veröffentlichung einesDSAR-Formulars (Data Subject Access Request) auf Ihrer Website.
- Bereitstellung einer funktionierenden E-Mail-Adresse, über die sie Anträge stellen können.
- Hinzufügen eines Einwilligungsbanners mit einer aktualisierten Cookie-Richtlinie auf Ihrer Website.
Darüber hinaus schreibt die TDPSA vor, dass Websites universelle Opt-out-Mechanismen (UOOMs) wie Global Privacy Control (GPC) als gültige Verbraucheranfrage anerkennen müssen.
Teil 6: Sicherheitsverfahren und -praktiken
Das TDPSA verlangt von Ihnen, die Vertraulichkeit, Integrität und Zugänglichkeit der persönlichen Daten zu schützen, was die Einrichtung, Umsetzung und Aufrechterhaltung beinhaltet:
- Administrative Maßnahmen
- Technische Maßnahmen
- Physikalische Maßnahmen
Zu den üblichen Sicherheitstechniken, die ich bei Websites zum Schutz persönlicher Daten gesehen habe, gehören:
- Anonymisierung von Daten
- Verschlüsselung der Informationen
- Beschränkung des Zugangs zu den Daten
- Schulung aller Mitarbeiter, die Zugang zu den Daten haben
Bleiben Sie auf dem Laufenden über neue und kommende Datenschutzgesetze in den USA, indem Sie unsere interaktive Tracker-Karte besuchen!
TDPSA Anforderungen FAQ
Im Folgenden beantworte ich einige häufig gestellte Fragen zum TDPSA.
Gilt das TDPSA für mein Unternehmen?
Das TDPSA gilt für Ihr Unternehmen, wenn Sie die folgenden Schwellenwerte erreichen:
- Geschäfte in Texas tätigen oder auf Produkte oder Dienstleistungen in diesem Staat abzielen.
- Verarbeitung oder Verkauf von personenbezogenen Daten.
- Sie gelten nicht als Kleinunternehmen gemäß der Definition der US-amerikanischen Small Business Administration (SBA), es sei denn, Sie verkaufen sensible personenbezogene Daten.
Wann ist das TDPSA in Kraft getreten?
Das TDPSA trat am 1. Juli 2024 in Kraft.
Wer sorgt für die Durchsetzung des TDPSA?
Der texanische Generalstaatsanwalt hat die ausschließliche Zuständigkeit für die Durchsetzung des TDPSA.
Was sind die Strafen für Verstöße gegen das TDPSA?
Zu den Strafen für Verstöße gegen das TDPSA gehören Geldstrafen von bis zu 7.500 Dollar pro Vorfall, aber auch der Generalstaatsanwalt kann diese verhängen:
- Wiedereinziehung zivilrechtlicher Sanktionen
- die Person an der Verletzung des TDSPA zu hindern oder ihr diese zu untersagen
- Unterlassungsansprüche geltend machen
- Erstattung von Anwaltskosten oder anderen angemessenen Ausgaben, die während einer Untersuchung entstanden sind.
Die Verbraucher haben kein privates Klagerecht nach diesem Gesetz.
Kann Termly bei der Einhaltung des TDPSA helfen?
Termly bietet einen Datenschutzerklärung Generator und eine consent management platform (CMP) an, die Unternehmen dabei helfen kann, die Einhaltung des TDPSA zu vereinfachen.
Die Website Datenschutzerklärung Generator enthält die erforderlichen Angaben zur Erfüllung der Meldepflicht gemäß dem texanischen Datenschutzgesetz.
Darüber hinaus ist das CMP konfigurierbar, so dass Ihre texanischen Kunden gezielter Werbung, dem Verkauf ihrer Daten und dem Profiling widersprechen können.
Schlussfolgerung
Vereinfachen Sie Ihr Verfahren zur Einhaltung des TDPSA, bevor es in Kraft tritt, indem Sie meiner einfachen sechsstufigen Checkliste folgen:
- Führen Sie ein Datenschutz-Audit durch, damit Sie alle personenbezogenen Daten kennen, die Ihr Unternehmen verarbeitet.
- Erstellen Sie eine Datenschutzrichtlinie, die alle gesetzlich vorgeschriebenen Meldepflichten erfüllt.
- Bieten Sie Ihren Nutzern eine einfache Möglichkeit, ihre Rechte zur Abmeldung wahrzunehmen.
- Bieten Sie Ihren texanischen Verbrauchern zwei oder mehr Möglichkeiten, nachprüfbare Anfragen zu stellen, um ihre Datenschutzrechte durchzusetzen.
- Unterzeichnen Sie rechtskonforme Verträge, die alle Bestimmungen des TDSPA enthalten.
- Einführung, Umsetzung und Aufrechterhaltung angemessener Sicherheitsmaßnahmen zum Schutz der Daten.
Erleichtern Sie sich die Einhaltung der Datenschutzbestimmungen noch weiter, indem Sie Ressourcen wie unsere Datenschutzerklärung Generator und CMP.
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Rezensiert von Josh Langeland, CIPM
Josh Langeland ist Datenschutzingenieur und hat einen Bachelor-Abschluss in Informatik von der University of Minnesota. Er setzt sich leidenschaftlich dafür ein, Technologien zum Schutz der Privatsphäre von Nutzern einzusetzen, und ist an der Schnittstelle zwischen komplexer Technologie und sich ständig ändernden Datenschutzgesetzen tätig.
Alle Beiträge lesen, die von Josh Langeland, CIPM, geprüft wurden
Erzeugen einer TDPSA-Datenschutzrichtlinie
