Unternehmen, die unter den gesetzlichen Schwellenwert des Montana Consumer Data Privacy Act (MCDPA) fallen, haben bis zum 1. Oktober 2024 Zeit, sich auf die Einhaltung der Vorschriften vorzubereiten.
Daher habe ich diese einfache Checkliste in sechs Schritten erstellt, die Unternehmen dabei helfen soll, die Anforderungen des MCDPA zu erfüllen.
Bereit zum Mitmachen?
Checkliste zur Einhaltung des MCDPA: Schritt-für-Schritt
Um die Anforderungen des MCDPA zu vereinfachen, habe ich diese einfache Checkliste in sechs Schritten erstellt.
Teil 1: Durchführen eines Datenschutz-Audits
Um die Bestimmungen des MCDPA zu erfüllen, sollte Ihr Unternehmen zunächst ein Datenschutzaudit durchführen, um festzustellen, welche personenbezogenen Daten es von Verbrauchern erhebt, warum und wie sie verwendet werden.
Dieser Prozess wird auch als Dateninventarisierung bezeichnet und kann mit einer der folgenden Methoden durchgeführt werden:
Teil 2: Anforderungen an die Benachrichtigung zum Datenschutz
Das MCDPA verlangt von Unternehmen, dass sie den Verbrauchern in Montana eine leicht zugängliche, klare und aussagekräftige Datenschutzerklärung zur Verfügung stellen, in der die folgenden Informationen erläutert werden:
- Welche Kategorien von personenbezogenen Daten Sie sammeln.
- Ihr Zweck für die Verarbeitung der Daten.
- Wie Verbraucher ihre Rechte wahrnehmen und gegen Entscheidungen auf der Grundlage von Anträgen Widerspruch einlegen können.
- Welche Datenkategorien Sie ggf. an Dritte weitergeben.
- Mit welchen Kategorien von Dritten Sie Daten austauschen, falls vorhanden.
- Eine aktive E-Mail-Adresse oder einen anderen Mechanismus, mit dem Verbraucher Sie kontaktieren können.
Teil 3: Zustimmungsmanagement für spezifische Datenverarbeitung
Unternehmen, die dem MCDPA unterliegen, müssen die Zustimmung der Nutzer verwalten, um ihnen die Möglichkeit zu geben, sich gegen verschiedene Arten der Datenverarbeitung zu entscheiden, einschließlich:
- Der Verkauf von personenbezogenen Daten
- Verarbeitung ihrer Daten für gezielte Werbung
- Verarbeitung ihrer Daten zum Zwecke der Profilerstellung
Sie können diese Richtlinie einhalten, indem Sie eine consent management platform (CMP) verwenden und Ihren Website-Besuchern ein entsprechendes Einwilligungsbanner präsentieren.
Teil 4: Vertragliche Verpflichtungen zur Weitergabe oder zum Verkauf von personenbezogenen Daten
Nach dem MCDPA müssen Unternehmen, die als für die Datenverarbeitung Verantwortliche mit dritten Datenverarbeitern zusammenarbeiten, einen verbindlichen Vertrag verwenden, in dem die folgenden Anforderungen festgelegt sind:
- Geben Sie die Anweisungen für die Datenverarbeitung, ihre Art, ihre Dauer und ihren Zweck an.
- eine Vertraulichkeitsverpflichtung in Bezug auf die Daten verlangen.
- Aufforderung an den Verarbeiter, die Einhaltung des MCDPA nachzuweisen.
- Aufforderung an den Auftragsverarbeiter, alle personenbezogenen Daten zu löschen oder an den für die Verarbeitung Verantwortlichen zurückzugeben, je nach dessen Ermessen.
- Verpflichten Sie den Auftragsverarbeiter, bei Vertragsende alle Daten zu löschen oder zurückzugeben.
- den Auftragsverarbeiter auffordern, bei angemessenen Bewertungen durch den für die Verarbeitung Verantwortlichen mitzuwirken.
- Verlangen Sie von allen Unterauftragnehmern die Unterzeichnung eines Vertrags, der die gleichen Verpflichtungen enthält.
Teil 5: Verbraucherrechte und überprüfbare Verbraucheranfragen
Wenn Ihr Unternehmen dem MCDPA unterliegt, müssen Sie den Verbrauchern in Montana zwei oder mehr Möglichkeiten bieten, nachprüfbare Verbraucheranfragen zu stellen, um ihre Rechte wahrzunehmen:
- Bestätigen Sie, ob Sie ihre Daten verarbeiten.
- Zugang zu ihren Daten beantragen
- Korrektur von Ungenauigkeiten in ihren Daten.
- Besorgen Sie sich, wenn möglich, eine tragbare Kopie.
- Antrag auf Löschung ihrer personenbezogenen Daten.
- sich gegen den Verkauf ihrer Daten entscheiden.
- der Verarbeitung ihrer Daten für gezielte Werbung widersprechen.
- Verzichten Sie auf das Profiling.
Um dieser rechtlichen Anforderung gerecht zu werden, können Sie die folgenden Lösungen auf Ihrer Website implementieren:
- Verwenden Sie einDSAR-Formular (Data Subject Access Request).
- Geben Sie eine E-Mail-Adresse an, an die Benutzer Anfragen richten können.
- Veröffentlichen Sie eine Cookie-Richtlinie, wenn Ihre Website Cookies verwendet, die sensible Daten sammeln, Daten, die Sie verkaufen, oder Daten, die für gezielte Werbung verwendet werden.
- Verwenden Sie ein Zustimmungsbanner, damit die Verbraucher ihr Recht auf Ablehnung wahrnehmen können.
Gemäß dem MCDPA müssen Websites bis zum 1. Januar 2025 universelle Opt-out-Mechanismen (UOOMs) als verifizierte Aufforderung der Verbraucher anerkennen, ihre Opt-out-Rechte wahrzunehmen.
Teil 6: Sicherheitsverfahren und -praktiken
Das MCDPA verpflichtet Unternehmen, angemessene administrative, technische und physische Sicherheitsmaßnahmen zu ergreifen, um die Vertraulichkeit und Zugänglichkeit der gesammelten persönlichen Daten zu schützen.
Einige gängige Datensicherheitsmaßnahmen, die Sie in Betracht ziehen könnten, sind:
- Anonymisierung und De-identifizierung der Daten
- Verschlüsselung der Informationen
- Zugangskontrollen
- Erstellung eines Plans zur Datensicherung oder -wiederherstellung
MCDPA-Anforderungen FAQ
Haben Sie noch Fragen zum MCDPA? Im Folgenden beantworte ich einige häufig gestellte Fragen zu dem neuen Gesetz.
Gilt das MCDPA für mein Unternehmen?
Das MCDPA gilt für Ihr Unternehmen, wenn Sie in Montana ansässig sind oder sich mit Ihren Waren und Dienstleistungen an Einwohner des Bundesstaates wenden und einen der folgenden Schwellenwerte erfüllen:
- die personenbezogenen Daten von mindestens 50.000 Verbrauchern kontrolliert oder verarbeitet, mit Ausnahme von Daten, die ausschließlich zur Abwicklung von Zahlungsvorgängen verarbeitet werden.
- die personenbezogenen Daten von mindestens 25.000 Verbrauchern kontrolliert oder verarbeitet und mehr als 25 % der jährlichen Bruttoeinnahmen aus dem Verkauf von Daten erzielt.
Wann tritt das MCDPA in Kraft?
Das MCDPA tritt am 1. Oktober 2024 in Kraft.
Wer setzt das MCDPA durch?
Der Generalstaatsanwalt von Montana behält die Befugnis, alle Aspekte des MCDPA durchzusetzen.
Was sind die Strafen für Verstöße gegen das MCDPA?
Für Verstöße gegen das MCDPA sind keine Bußgelder in Dollar vorgesehen.
Andere Gesetze auf US-Bundesstaatsebene sehen jedoch Strafen von bis zu 7.500 Dollar pro Verstoß vor, und die möglichen Geldstrafen für das MCDPA könnten ähnlich hoch sein.
Kann Termly bei der Einhaltung des MCDPA helfen?
Termly bietet eine Datenschutzerklärung Generator die es Unternehmen erleichtern kann, Gesetze wie das MCDPA einzuhalten.
Er stellt einfache Fragen zu Ihrem Unternehmen und erstellt auf der Grundlage Ihrer Antworten eine einzigartige, umfassende Police. Der Generator enthält alle notwendigen Klauseln, die das MCDPA vor Inkrafttreten des Gesetzes verlangt.
Wir bieten auch eine Consent Management Platform (CMP) an, die so konfiguriert werden kann, dass sie Websites dabei hilft, die Opt-out-Anforderungen des Verbraucherschutzgesetzes von Montana zu erfüllen.
Es wird mit einem kostenlosen DSAR-Formular geliefert, so dass Sie den Nutzern eine zuverlässige Methode zur Verfügung stellen können, mit der sie ihre Rechte durchsetzen können.
Zusammenfassung
Unternehmen, die das MCDPA vor seinem Inkrafttreten am 1. Oktober 2024 einhalten müssen, können meine einfach zu befolgende sechsstufige Checkliste nutzen, um die gesetzlichen Anforderungen zu erfüllen:
- Führen Sie ein Datenschutz-Audit durch, um festzustellen, welche personenbezogenen Daten Ihr Unternehmen erhebt, warum es sie erhebt und wie sie verwendet werden.
- Erstellen Sie eine Datenschutzrichtlinie, die alle gesetzlichen Meldepflichten erfüllt.
- Verwalten Sie die Zustimmung der Nutzer und geben Sie ihnen die Möglichkeit, ihre Rechte zur Abmeldung wahrzunehmen.
- Stellen Sie bei der Zusammenarbeit mit externen Datenverarbeitern sicher, dass Sie Verträge abschließen und beide unterzeichnen, die den Richtlinien des MCDPA entsprechen.
- Stellen Sie den Nutzern zwei oder mehr Möglichkeiten zur Verfügung, um nachprüfbare Anträge zu stellen, damit sie ihre neuen Datenschutzrechte wahrnehmen können.
- Ergreifen Sie geeignete Sicherheitsmaßnahmen, um die Integrität aller in Ihrem Besitz befindlichen personenbezogenen Daten zu schützen.
Sie können mit Lösungen wie Termly's Datenschutzerklärung Generator und CMP nutzen, um die Einhaltung von Gesetzen wie dem MCDPA noch weiter zu vereinfachen.
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Rezensiert von Josh Langeland, CIPM
Josh Langeland ist Datenschutzingenieur und hat einen Bachelor-Abschluss in Informatik von der University of Minnesota. Er setzt sich leidenschaftlich dafür ein, Technologien zum Schutz der Privatsphäre von Nutzern einzusetzen, und ist an der Schnittstelle zwischen komplexer Technologie und sich ständig ändernden Datenschutzgesetzen tätig.
Alle Beiträge lesen, die von Josh Langeland, CIPM, geprüft wurden
