Wenn Ihr Unternehmen das Utah Consumer Privacy Act(UCPA) einhalten muss, ist diese Checkliste genau das Richtige für Sie.
Befolgen Sie meine einfache sechsstufige Checkliste, um einige der von der UCPA festgelegten Anforderungen und Richtlinien zu erfüllen.
Checkliste zur UCPA-Einhaltung: Schritt-für-Schritt
Unternehmen, die das UCPA einhalten müssen, können diese einfache Schritt-für-Schritt-Checkliste befolgen, um die notwendigen Anforderungen zu erfüllen.
Teil 1: Durchführen eines Datenschutz-Audits
Um Datenschutzgesetze wie das UCPA einzuhalten, müssen Sie alle persönlichen Daten kennen, die Ihr Unternehmen von Verbrauchern in Utah sammelt.
Führen Sie ein Datenschutz-Audit durch, um diese Informationen zu identifizieren und zu kategorisieren, damit Sie sie den Verbrauchern in Ihrer Datenschutzrichtlinie präsentieren können.
Sie sollten auch wissen, warum Sie die Daten sammeln und verarbeiten, wie sie verwendet werden und ob Sie sie an Dritte weitergeben oder verkaufen.
Sie können eine Dateninventur mit einer der folgenden Methoden durchführen:
Teil 2: Anforderungen an die Benachrichtigung zum Datenschutz
Nach dem UCPA müssen Sie den Nutzern eine klare und aussagekräftige Datenschutzerklärung vorlegen, in der diese erklärt wird:
- Welche Kategorien personenbezogener Daten Sie sammeln.
- Wie Sie die Daten verarbeiten.
- Wer hat Zugang zu den Daten?
- Wie Sie die Daten verwenden.
- Warum Sie die Daten verarbeiten.
- Welche Rechte haben die Verbraucher in Utah in Bezug auf ihre Daten?
- Wie die Verbraucher diese Rechte wahrnehmen können.
- Die Kategorien von Daten, die mit Dritten geteilt werden.
Teil 3: Zustimmungsmanagement für spezifische Datenverarbeitung
Präsentieren Sie Ihren Verbrauchern in Utah ein Banner, das so konfiguriert ist, dass sie sich von bestimmten Datenverarbeitungsaktivitäten abmelden können, wie es das UCPA verlangt.
So haben geschützte Verbraucher zum Beispiel das Recht, sich gegen eine Teilnahme zu entscheiden:
- Der Verkauf ihrer Daten an Dritte.
- Sie lassen ihre Daten für gezielte Werbung verarbeiten.
- Die Verarbeitung sensibler personenbezogener Daten.
Teil 4: Vertragliche Verpflichtungen zur Weitergabe oder zum Verkauf von personenbezogenen Daten
Wenn Sie mit Dritten oder Datenverarbeitern zusammenarbeiten, die Zugang zu den Daten Ihrer Verbraucher in Utah haben, müssen Sie beide Verträge unterzeichnen, in denen Folgendes festgehalten ist:
- Enthält die Anweisungen für die Datenverarbeitung, ihre Art und ihren Zweck.
- Listet die Arten der verarbeiteten Daten und die Dauer der Verarbeitung auf.
- Die Rechte jeder Partei und ihre spezifischen Pflichten werden dargelegt.
- eine Verpflichtung zur Vertraulichkeit der personenbezogenen Daten verlangen.
- Verlangen Sie von allen Unterauftragnehmern die Unterzeichnung eines Vertrags, der die gleichen Verpflichtungen enthält.
Teil 5: Verbraucherrechte und überprüfbare Verbraucheranfragen
Das UCPA verlangt von den Unternehmen, dass sie den Verbrauchern in Utah zwei oder mehr Möglichkeiten bieten, ihre Rechte wahrzunehmen:
- Bestätigen Sie, ob Sie ihre personenbezogenen Daten verarbeiten.
- Zugang zu ihren persönlichen Daten beantragen.
- Löschung der personenbezogenen Daten des Verbrauchers, die er dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat.
- Beschaffen Sie sich nach Möglichkeit eine tragbare Kopie der Daten.
- dem Verkauf ihrer Daten widersprechen.
- Abmeldung von gezielter Werbung.
- Abmeldung von der Verarbeitung sensibler personenbezogener Daten.
Zu den Methoden, die Sie einsetzen könnten, um den Nutzern die Möglichkeit zu geben, auf einfache Weise überprüfbare Verbraucheranfragen zur Wahrnehmung dieser Rechte zu stellen, gehören:
- Veröffentlichung eines Formulars für den Antrag auf Zugang zu den Daten(DSAR) auf Ihrer Website.
- Anzeige eines Einwilligungsbanners und einer Cookie-Richtlinie, aus der hervorgeht, ob Sie Cookies verwenden, um sensible Daten zu sammeln, Daten zu verkaufen oder Daten für gezielte Werbung zu verwenden.
- Bereitstellung einer funktionierenden E-Mail-Adresse für die Nutzer, damit diese Sie kontaktieren können, um ihre Rechte geltend zu machen.
Teil 6: Sicherheitsverfahren und -praktiken
Das UCPA verlangt von Ihnen, dass Sie angemessene administrative, technische und physische Datensicherheitsverfahren einführen, umsetzen und aufrechterhalten.
Sie müssen die Vertraulichkeit und Integrität der Daten schützen und die Risiken eines vorhersehbaren Schadens für die Verbraucher im Zusammenhang mit der Datenverarbeitung verringern.
Auch wenn das Gesetz nicht genau vorschreibt, welche Sicherheitsmaßnahmen Sie ergreifen müssen, gibt es einige Standardtechniken:
- Anonymisierung und De-identifizierung der Daten
- Verschlüsselung der Informationen
- Zugangskontrollen
- Erstellung eines Plans zur Datensicherung oder -wiederherstellung
- Erstellung einer umfassenden persönlichen Datenkarte
Download der UCPA-Checkliste für Compliance-Anforderungen
Sie können unsere UCPA-Checkliste unten einsehen.
UCPA-Anforderungen FAQ
Lassen Sie uns einige der häufigsten Fragen beantworten, die wir von Unternehmen zur Einhaltung des UCPA erhalten.
Gilt das UCPA für mein Unternehmen?
Das UCPA gilt für Ihr Unternehmen, wenn Sie in diesem Bundesstaat geschäftlich tätig sind oder sich mit Ihren Produkten oder Dienstleistungen an Einwohner dieses Bundesstaates wenden, einen Jahresumsatz von mindestens 25 Millionen Dollar erzielen und:
- die personenbezogenen Daten von mindestens 100.000 Verbrauchern in Utah verarbeitet oder kontrolliert.
- oder die persönlichen Daten von mindestens 25.000 Verbrauchern in Utah verarbeitet und kontrolliert und mehr als 50 % der jährlichen Bruttoeinnahmen aus dem Verkauf von Daten erzielt.
Wann ist das UCPA in Kraft getreten?
Das UCPA trat am 31. Dezember 2023 in Kraft.
Wer setzt das UCPA durch?
Für die Durchsetzung des UCPA ist der Generalstaatsanwalt zuständig, aber auch die Verbraucherschutzbehörde von Utah (Utah Division of Consumer Protection, DCP) kann ein System zur Entgegennahme von Beschwerden über Verstöße einrichten.
Was sind die Strafen für Verstöße gegen das UCPA?
Der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter erhält eine Mitteilung des Generalstaatsanwalts und muss den Verstoß innerhalb von dreißig Tagen beheben.
Wenn sie den Verstoß nicht abstellen oder eine schriftliche Aufforderung zur Abstellung des Verstoßes übermitteln, aber weiterhin gegen die Vorschriften verstoßen, werden gegen den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter die folgenden Sanktionen verhängt:
- den tatsächlichen Schaden, der dem Verbraucher durch den Verstoß entstanden ist
- Ein maximales Bußgeld von $7.500 pro Verstoß
Die Verbraucher haben kein privates Klagerecht nach dem UCPA.
Kann Termly bei der Einhaltung des UCPA helfen?
Termly bietet einen Datenschutzerklärung Generator und consent management platform die Unternehmen bei der Einhaltung des UCPA unterstützen kann.
Unser Generator wird von unserem Rechtsteam und unseren Datenschutzexperten unterstützt und enthält die Klauseln, die Ihnen helfen, die gesetzlichen Meldepflichten zu erfüllen.
Darüber hinaus ist unser CMP so konfigurierbar, dass Ihre Kunden in Utah ihre Opt-out-Rechte wahrnehmen können.
Zusammenfassung
Wenn Ihr Unternehmen die UCPA-Vorschriften einhalten muss, folgen Sie unserer einfachen Checkliste in sechs Schritten:
- Führen Sie ein Datenschutz-Audit durch, damit Sie wissen, welche personenbezogenen Daten Ihr Unternehmen sammelt und warum und wie sie verwendet werden.
- Erstellen und präsentieren Sie Ihren Nutzern eine konforme Datenschutzrichtlinie.
- Verwenden Sie ein Zustimmungsbanner, um die Zustimmung der Nutzer einzuholen und ihnen die Möglichkeit zu geben, bestimmte Arten der Datenverarbeitung einfach abzulehnen.
- Abschluss, Umsetzung und Unterzeichnung von Verträgen mit Drittverarbeitern, die den gesetzlichen Vorgaben entsprechen.
- Bieten Sie den Nutzern in Utah zwei oder mehr Möglichkeiten, nachprüfbare Anfragen von Verbrauchern zur Durchsetzung ihrer Datenschutzrechte zu stellen.
- Einführung, Umsetzung und Aufrechterhaltung angemessener Sicherheitsmaßnahmen zum Schutz der Integrität und Zugänglichkeit der von Ihnen erhobenen personenbezogenen Daten.
Ressourcen wie unsere Datenschutzerklärung Generator und CMP können den Prozess der Einhaltung von Gesetzen wie dem UCPA vereinfachen.
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Rezensiert von Josh Langeland, CIPM
Josh Langeland ist Datenschutzingenieur und hat einen Bachelor-Abschluss in Informatik von der University of Minnesota. Er setzt sich leidenschaftlich dafür ein, Technologien zum Schutz der Privatsphäre von Nutzern einzusetzen, und ist an der Schnittstelle zwischen komplexer Technologie und sich ständig ändernden Datenschutzgesetzen tätig.
Alle Beiträge lesen, die von Josh Langeland, CIPM, geprüft wurden
