Wir haben kürzlich unsere Datenschutzerklärung Generator um 11 weitere Datenschutzgesetze abzudecken:
Diese Gesetze kommen zu den folgenden Rechtsvorschriften hinzu, die unser Generator und unsere Vorlagen bereits abdecken:
Unser Generator enthält jetzt Klauseln und Details, die Unternehmen helfen, 26 Datenschutzgesetze weltweit einzuhalten.
Ich beschreibe kurz jedes der 11 Gesetze, den Zeitpunkt ihrer Anwendung und die Personen, für die sie gelten.
Kurze Zusammenfassung von Termly's Update: Die 11 Gesetze
Wir haben unsere Datenschutzerklärung Generator aktualisiert, um den 11 neuen Datenschutzgesetzen auf Ebene der US-Bundesstaaten Rechnung zu tragen, die im Folgenden beschrieben werden.
Sie können diese Gesetze zu Ihrer Police hinzufügen, indem Sie sie einzeln in einer Dropdown-Liste auswählen, die bei der Beantwortung der Fragen auf unserer Website Datenschutzerklärung Generator erscheint.
Delaware-Gesetz zum Schutz persönlicher Daten (DPDPA)
Datum des Inkrafttretens: 1. Januar 2025
Das DPDPA schützt die persönlichen Daten von Einzelpersonen im US-Bundesstaat Delaware und erfordert die folgenden Details in einer konformen Datenschutzrichtlinie:
- Die Kategorien der verarbeiteten personenbezogenen Daten.
- Der Zweck der Verarbeitung.
- Wie die Verbraucher ihre Rechte wahrnehmen und gegen die Entscheidungen des für die Verarbeitung Verantwortlichen bezüglich ihrer Anfragen Widerspruch einlegen können.
- Gegebenenfalls die Kategorien personenbezogener Daten, die an Dritte weitergegeben werden.
- Die Kategorien der Dritten, an die die Daten weitergegeben werden, falls vorhanden.
- Eine aktive E-Mail-Adresse oder ein Online-Verfahren, mit dem die Verbraucher den für die Verarbeitung Verantwortlichen kontaktieren können.
- Angabe, ob der für die Verarbeitung Verantwortliche personenbezogene Daten verkauft oder für gezielte Werbung verwendet und wie der Verbraucher diese Verarbeitung ablehnen kann.
- Ein oder mehrere sichere Wege, auf denen die Verbraucher Anträge zur Ausübung ihrer Rechte stellen können.
- Ein Link zu Ihrer Website in Ihrem Datenschutzhinweis, der zu einer Seite führt, auf der Verbraucher gezielte Werbung und den Verkauf ihrer Daten ablehnen können.
Für welche Unternehmen sie gilt
Gemäß Abschnitt 12D-103 des DPDPA müssen Unternehmen dieses Gesetz einhalten, wenn sie im Bundesstaat geschäftlich tätig sind oder Produkte oder Dienstleistungen herstellen, die sich an Einwohner richten und während eines Kalenderjahres eine der folgenden Bedingungen erfüllen:
- die persönlichen Daten von mindestens 35.000 Verbrauchern kontrollieren oder verarbeiten (mit Ausnahme der persönlichen Daten, die ausschließlich zur Abwicklung von Zahlungsvorgängen verarbeitet werden) oder
- Sie müssen die personenbezogenen Daten von mindestens 10.000 Verbrauchern kontrollieren oder verarbeiten und mehr als 20 % Ihrer jährlichen Bruttoeinnahmen aus dem Verkauf personenbezogener Daten erzielen.
Florida Digital Bill of Rights (FDBR)
Datum des Inkrafttretens: 1. Juli 2024
Das FDBR schützt die persönlichen Daten der Menschen in Florida und verpflichtet Unternehmen, die folgenden Informationen in eine Datenschutzrichtlinie aufzunehmen:
- Die Kategorien der verarbeiteten personenbezogenen Daten und sensiblen persönlichen Daten.
- Der Zweck der Verarbeitung der Daten.
- Wie Verbraucher ihre Rechte wahrnehmen und gegen Entscheidungen eines für die Verarbeitung Verantwortlichen auf der Grundlage ihrer Anträge Widerspruch einlegen können.
- Gegebenenfalls die Kategorien personenbezogener Daten, die der für die Verarbeitung Verantwortliche mit Dritten teilt.
- Gegebenenfalls die Kategorien von Dritten, mit denen der für die Verarbeitung Verantwortliche Daten austauscht.
- Eine Beschreibung der Methoden, wie die Verbraucher Anträge zur Ausübung ihrer Rechte stellen können.
Für welche Unternehmen sie gilt
Gemäß Abschnitt 6. Abschnitt 501.703 gilt das FDBR für Unternehmen, die in Florida geschäftlich tätig sind oder Waren und Dienstleistungen für Einwohner des Bundesstaates bereitstellen, die die Definition in Abschnitt 5. Abschnitt 501.702 die Definition eines Kontrolleurs erfüllen.
Die Unternehmen müssen gewinnorientiert sein, einen Bruttojahresumsatz von mehr als 1 Milliarde US-Dollar erzielen und eine der folgenden zusätzlichen Bedingungen erfüllen:
- 50% oder mehr Ihrer Einnahmen aus dem Verkauf von Online-Anzeigen erzielen oder
- Betrieb eines intelligenten Lautsprechers oder eines Dienstes mit Sprachbefehlskomponenten (die mit Fahrzeugen verbunden sind, sind jedoch ausgenommen) oder
- Betreiben Sie einen App-Store oder eine digitale Plattform, die mindestens 250.000 verschiedene Softwareanwendungen anbietet.
Verbraucherdatenschutzgesetz von Indiana (Indiana CDPA)
Datum des Inkrafttretens: 1. Januar 2026
Das CDPA von Indiana gilt für personenbezogene Daten von Personen in Indiana und verpflichtet Unternehmen dazu, die folgenden Angaben in eine Datenschutzrichtlinie aufzunehmen:
- Die Kategorien der erhobenen personenbezogenen Daten.
- Der Zweck der Verarbeitung der personenbezogenen Daten.
- Wie Verbraucher ihre Rechte wahrnehmen und gegen die Entscheidung des für die Verarbeitung Verantwortlichen über ihren Antrag Widerspruch einlegen können.
- Gegebenenfalls die Kategorien der mit Dritten geteilten Daten.
- Die Kategorien der Dritten, an die Daten weitergegeben werden, falls vorhanden.
Für welche Unternehmen sie gilt
Gemäß Abschnitt 1 des Gesetzes müssen Unternehmen das CDPA von Indiana einhalten, wenn sie in Indiana geschäftlich tätig sind oder Produkte oder Dienstleistungen herstellen, die sich an Einwohner des Bundesstaates richten, und während eines Kalenderjahres einen der folgenden Punkte erfüllen:
- die persönlichen Daten von mindestens 100.000 Einwohnern von Indiana kontrolliert oder verarbeitet oder
- die personenbezogenen Daten von mindestens 25.000 Einwohnern von Indiana kontrolliert oder verarbeitet und mehr als 50 % ihrer jährlichen Bruttoeinnahmen aus dem Verkauf von personenbezogenen Daten erzielt.
Iowa Verbraucherdatenschutzgesetz (Iowa CDPA)
Datum des Inkrafttretens: 1. Januar 2025
Das CDPA des Bundesstaates Iowa schützt die persönlichen Daten der Menschen in Iowa und verpflichtet die Unternehmen, den Nutzern eine Datenschutzrichtlinie vorzulegen, in der Folgendes erläutert wird:
- Die Kategorien der verarbeiteten personenbezogenen Daten.
- Der Zweck der Verarbeitung der Daten.
- Eine Beschreibung, wie Verbraucher ihre Rechte wahrnehmen und gegen die Entscheidung eines für die Verarbeitung Verantwortlichen Widerspruch einlegen können.
- Gegebenenfalls die Kategorien der mit Dritten geteilten Daten.
- Die Kategorien der Dritten, an die Daten weitergegeben werden, falls vorhanden.
- Angaben darüber, ob ein Unternehmen personenbezogene Daten an Dritte verkauft oder gezielte Werbung betreibt, und darüber, wie sich die Nutzer von diesen Aktivitäten abmelden können.
- Einrichtung und Beschreibung eines sicheren und zuverlässigen Verfahrens, mit dem die Verbraucher ihre Rechte geltend machen können.
Für welche Unternehmen sie gilt
Nach dem Wortlaut des Iowa CDPA gilt dieses Gesetz für Unternehmen, die in Iowa geschäftlich tätig sind oder Produkte und Dienstleistungen herstellen, die sich an Einwohner des Bundesstaates richten, und die während eines Kalenderjahres einen der folgenden Schwellenwerte erfüllen:
- persönliche Daten von 100.000 oder mehr Verbrauchern kontrolliert oder verarbeitet oder
- personenbezogene Daten von mindestens 25.000 Verbrauchern kontrolliert oder verarbeitet und mehr als 50 % seiner Bruttojahreseinnahmen aus dem Verkauf personenbezogener Daten erzielt.
Kentucky Verbraucherdatenschutzgesetz (KCDPA)
Datum des Inkrafttretens: 1. Januar 2026
Das KCDPA schützt die persönlichen Daten der Menschen in Kentucky und verpflichtet die betroffenen Unternehmen, den Nutzern eine Datenschutzerklärung zur Verfügung zu stellen:
- Die Kategorien der verarbeiteten personenbezogenen Daten.
- Der Zweck der Verarbeitung.
- Wie Verbraucher ihre Rechte wahrnehmen und gegen die Entscheidung eines für die Verarbeitung Verantwortlichen über einen Antrag Widerspruch einlegen können.
- Die Kategorien personenbezogener Daten, die der für die Verarbeitung Verantwortliche mit Dritten teilt.
- Die Kategorien der Drittparteien selbst.
- Wenn der für die Verarbeitung Verantwortliche personenbezogene Daten an Dritte verkauft oder Daten für gezielte Werbung verarbeitet.
- Einzelheiten darüber, wie Verbraucher ihr Recht ausüben können, einer solchen Verarbeitung zu widersprechen.
- Eine oder mehrere sichere und zuverlässige Möglichkeiten für die Verbraucher, Anträge auf Wahrnehmung ihrer Rechte zu stellen.
Für welche Unternehmen sie gilt
Unternehmen müssen das KCDPA einhalten, wenn sie im Bundesstaat tätig sind oder sich mit ihren Produkten und Dienstleistungen an Einwohner des Bundesstaates wenden und im Laufe eines Kalenderjahres einen der folgenden Punkte erfüllen:
- die personenbezogenen Daten von mindestens 100.000 Verbrauchern verarbeitet und kontrolliert oder
- Verarbeitet und kontrolliert die personenbezogenen Daten von mindestens 25.000 Verbrauchern und erwirtschaftet 50 % der jährlichen Bruttoeinnahmen aus dem Verkauf von personenbezogenen Daten.
Montana Verbraucherdatenschutzgesetz (MCDPA)
Datum des Inkrafttretens: Oktober 1, 2024
Das MCDPA gilt für personenbezogene Daten von Personen in Montana und verpflichtet Unternehmen, Verbrauchern einen Datenschutzhinweis zu geben, in dem Folgendes erläutert wird:
- Die Kategorien der verarbeiteten personenbezogenen Daten.
- Der Zweck der Verarbeitung der Daten.
- Gegebenenfalls die Kategorien personenbezogener Daten, die der für die Verarbeitung Verantwortliche mit Dritten teilt.
- Gegebenenfalls die Kategorien der Dritten, mit denen der für die Verarbeitung Verantwortliche Daten austauscht.
- Eine E-Mail-Adresse oder ein anderes Verfahren, mit dem die Verbraucher den für die Verarbeitung Verantwortlichen kontaktieren können.
- Eine Beschreibung, wie die Verbraucher ihre Rechte ausüben können, einschließlich der Möglichkeit, gegen die Entscheidungen eines für die Verarbeitung Verantwortlichen bezüglich ihrer Anfragen Widerspruch einzulegen.
- Zwei oder mehr Möglichkeiten für Verbraucher, ihre Datenschutzrechte geltend zu machen.
Für welche Unternehmen sie gilt
Gemäß Abschnitt 3 des Gesetzes müssen Unternehmen das MCDPA einhalten, wenn sie in Montana geschäftlich tätig sind oder Produkte oder Dienstleistungen herstellen, die sich an Einwohner des Bundesstaates richten und einen der folgenden Schwellenwerte erfüllen:
- die personenbezogenen Daten von mindestens 50.000 Verbrauchern kontrolliert oder verarbeitet, ausgenommen personenbezogene Daten, die ausschließlich zur Abwicklung eines Zahlungsvorgangs kontrolliert oder verarbeitet werden , oder
- die personenbezogenen Daten von mindestens 25.000 Verbrauchern kontrolliert oder verarbeitet und mehr als 25 % ihrer Bruttojahreseinnahmen aus dem Verkauf personenbezogener Daten erzielt.
New Hampshire Datenschutzgesetz (SB 255)
Datum des Inkrafttretens: 1. Januar 2025
Das neue Datenschutzgesetz von New Hampshire schützt die persönlichen Daten der Einwohner des Bundesstaates und verpflichtet die Unternehmen, den Nutzern eine Datenschutzerklärung zur Verfügung zu stellen:
- Die Kategorien der verarbeiteten personenbezogenen Daten.
- Die Zwecke der Datenverarbeitung.
- wie die Verbraucher ihre Rechte wahrnehmen und gegen die Entscheidung eines für die Verarbeitung Verantwortlichen bezüglich dieser Anträge Widerspruch einlegen können.
- Gegebenenfalls die Kategorien der mit Dritten geteilten Daten.
- Gegebenenfalls die Kategorien von Dritten, an die die Daten weitergegeben werden.
- Eine aktive E-Mail-Adresse oder ein anderes Online-Verfahren, mit dem der Verbraucher den für die Verarbeitung Verantwortlichen kontaktieren kann.
- ob Sie Daten an Dritte verkaufen oder Daten für gezielte Werbung verarbeiten.
- Wie der Verbraucher diese Art der Datenverarbeitung ablehnen kann.
Für welche Unternehmen sie gilt
Organisationen, die in New Hampshire geschäftlich tätig sind oder Produkte oder Dienstleistungen herstellen, die sich an Einwohner des Bundesstaates richten und in einem Kalenderjahr die folgenden Kriterien erfüllen, müssen das Gesetz einhalten:
- die personenbezogenen Daten von mindestens 35.000 einzelnen Verbrauchern kontrolliert oder verarbeitet (mit Ausnahme von Daten, die ausschließlich zur Abwicklung eines Zahlungsvorgangs verarbeitet werden) oder
- die personenbezogenen Daten von mindestens 10.000 einzelnen Verbrauchern kontrolliert oder verarbeitet und mehr als 25 % ihres Bruttojahresumsatzes aus dem Verkauf personenbezogener Daten erzielt.
New Jersey-Datenschutzgesetz (NJDPA)
Datum des Inkrafttretens: Januar 16, 2025
Der NJDPA gilt für die personenbezogenen Daten von Personen in New Jersey und verpflichtet Unternehmen, den Nutzern einen Datenschutzhinweis zu geben:
- Die Kategorien der über den Online-Dienst erhobenen personenbezogenen Daten.
- Die Kategorien aller Dritten, an die der Betreiber die Informationen weitergeben kann.
- Wenn der Dritte im Laufe der Zeit personenbezogene Daten über verschiedene Online-Dienste sammelt.
- Eine Beschreibung, wie Einzelpersonen ihre erfassten Daten überprüfen oder ändern können.
- Die Art und Weise, wie der Betreiber die Nutzer über Änderungen an der Datenschutzpolitik informiert, sowie das Datum des Inkrafttretens.
- Eine oder mehrere Methoden, mit denen die Verbraucher nachprüfbare Anträge auf Durchsetzung ihrer Datenschutzrechte stellen können.
Für welche Unternehmen sie gilt
Nach der offiziellen Fassung des NJDPA gilt es für Unternehmen, die in New Jersey geschäftlich tätig sind oder Produkte und Dienstleistungen herstellen, die sich an Einwohner des Bundesstaates richten, und die in einem Kalenderjahr einen der folgenden Schwellenwerte erreichen:
- die personenbezogenen Daten von 100.000 Personen kontrolliert oder verarbeitet, mit Ausnahme der Daten, die ausschließlich zur Abwicklung eines Zahlungsvorgangs verarbeitet werden , oder
- die personenbezogenen Daten von mindestens 25.000 Personen kontrolliert oder verarbeitet und Einnahmen aus dem Verkauf dieser Informationen erzielt oder einen Preisnachlass dafür erhält.
Oregon Consumer Privacy Act (OCPA)
Datum des Inkrafttretens: 1. Juli 2024
Das OCPA schützt die persönlichen Daten der Menschen in Oregon und verpflichtet die Unternehmen, den Nutzern eine Datenschutzrichtlinie vorzulegen, die sie über die folgenden Einzelheiten informiert:
- Die Kategorien der verarbeiteten personenbezogenen Daten, einschließlich aller sensiblen Daten.
- Der Zweck der Verarbeitung der Informationen.
- Eine Erläuterung, wie Verbraucher ihre Rechte wahrnehmen und gegen die Ablehnung dieser Anträge durch einen für die Verarbeitung Verantwortlichen Widerspruch einlegen können.
- Eine Liste aller Kategorien von personenbezogenen Daten, die an Dritte weitergegeben werden, einschließlich sensibler Daten.
- Eine Beschreibung der Kategorien von Dritten, mit denen Sie personenbezogene Daten austauschen.
- Eine aktive E-Mail-Adresse oder eine Online-Methode, mit der die Verbraucher den für die Verarbeitung Verantwortlichen kontaktieren können.
- Alle Geschäftsnamen, unter denen der für die Verarbeitung Verantwortliche beim Secretary of State eingetragen ist, sowie alle angenommenen Geschäftsnamen, die der für die Verarbeitung Verantwortliche verwendet.
- Eine Beschreibung jeglicher Verarbeitung personenbezogener Daten für gezielte Werbung oder Profiling, der ein Verbraucher widersprechen kann.
- Eine Beschreibung der von dem für die Verarbeitung Verantwortlichen eingerichteten Verfahren, mit denen die Verbraucher die Wahrnehmung ihrer Rechte beantragen können.
Für welche Unternehmen sie gilt
Gemäß Abschnitt 2(1 ) des OCPA müssen Unternehmen dieses Gesetz einhalten, wenn sie in Oregon geschäftlich tätig sind oder Produkte oder Dienstleistungen für Einwohner des Bundesstaates anbieten und innerhalb eines Kalenderjahres einen der folgenden Punkte erfüllen:
- personenbezogene Daten von 100.000 oder mehr Verbrauchern kontrolliert oder verarbeitet, mit Ausnahme von Daten, die ausschließlich zur Abwicklung von Zahlungsvorgängen kontrolliert oder verarbeitet werden , oder
- Persönliche Daten von 25.000 oder mehr Verbrauchern kontrolliert oder verarbeitet und 25 % oder mehr des jährlichen Bruttoumsatzes aus dem Verkauf von persönlichen Daten erzielt.
Tennessee-Informationsschutzgesetz (TIPA)
Datum des Inkrafttretens: 1. Juli 2025
Das TIPA schützt die persönlichen Daten der Menschen in Tennessee und verpflichtet Unternehmen, den Nutzern eine Datenschutzerklärung zur Verfügung zu stellen:
- Welche Kategorien von personenbezogenen Daten der für die Verarbeitung Verantwortliche verarbeitet.
- Der Zweck der Verarbeitung der personenbezogenen Daten.
- wie sie ihre Rechte ausüben können, einschließlich der Frage, wie sie gegen die Entscheidung eines für die Verarbeitung Verantwortlichen über eine Anfrage Widerspruch einlegen können.
- Die Kategorien personenbezogener Daten, die der für die Verarbeitung Verantwortliche gegebenenfalls mit Dritten teilt.
- Gegebenenfalls die Kategorien von Dritten, mit denen der für die Verarbeitung Verantwortliche die personenbezogenen Daten teilt.
Für welche Unternehmen sie gilt
Gemäß Abschnitt 2, Teil 47-18-3202. Geltungsbereich des TIPA gilt es für Unternehmen, die in Tennessee geschäftlich tätig sind oder Produkte oder Dienstleistungen herstellen, die sich an Einwohner des Bundesstaates richten, einen Jahresumsatz von mehr als 25 Millionen Dollar erzielen und entweder:
- die persönlichen Daten von mindestens 25.000 Verbrauchern in Tennessee kontrolliert oder verarbeitet und 50 % der jährlichen Bruttoeinnahmen aus dem Verkauf dieser Daten erzielt oder
- während eines Kalenderjahres die persönlichen Daten von mindestens 175.000 Verbrauchern aus Tennessee verarbeitet oder kontrolliert.
Gesetz zum Datenschutz und zur Datensicherheit in Texas (TDPSA)
Datum des Inkrafttretens: 1. Juli 2024
Das TDPSA gilt für die personenbezogenen Daten von Personen in Texas und verpflichtet Unternehmen, den Nutzern einen Datenschutzhinweis mit folgenden Informationen zur Verfügung zu stellen:
- Die Kategorien der verarbeiteten personenbezogenen Daten, einschließlich sensibler Daten.
- Der Zweck der Verarbeitung der Daten.
- Wie Verbraucher ihre Rechte wahrnehmen können und wie sie gegen die Entscheidung vorgehen können.
- Gegebenenfalls die Kategorien der mit Dritten geteilten Daten.
- Die Kategorien der Dritten, an die Daten weitergegeben werden, falls vorhanden.
- Eine Beschreibung, wie Verbraucher ihre Rechte geltend machen können.
Für welche Unternehmen sie gilt
Gemäß Abschnitt 541.002 des TDPSA müssen Unternehmen dieses Gesetz einhalten, wenn sie die folgenden Schwellenwerte erfüllen:
- in Texas geschäftlich tätig ist oder Waren oder Dienstleistungen herstellt, die von Einwohnern des Bundesstaates verbraucht werden , und
- Verarbeitet oder verkauft personenbezogene Daten und
- Es handelt sich nicht um ein kleines Unternehmen gemäß der Definition der US-amerikanischen Small Business Administration(SBA), d. h. um Unternehmen mit weniger als 500 Mitarbeitern, es sei denn, das Unternehmen verkauft sensible personenbezogene Daten.
Termly Ist immer auf dem neuesten Stand
Wir haben es uns zur Aufgabe gemacht, kleine und mittelständische Unternehmen bei der Einhaltung der Datenschutzgesetze zu unterstützen, und wir sind stets auf dem Laufenden, wenn es um neue, kommende und sich entwickelnde Gesetze geht.
Unser Rechtsteam, unsere Produktingenieure und unsere Datenschutzexperten arbeiten gemeinsam daran, unsere Richtliniengeneratoren bei Bedarf zu aktualisieren, um sicherzustellen, dass wir unseren Nutzern die Produkte bieten, die sie benötigen.
Wir informieren unsere Nutzer über diese Aktualisierungen, indem wir Informations-E-Mails versenden, Pressemitteilungen verfassen und Support-Artikel veröffentlichen.
Wir versprechen, unser Angebot ständig zu verbessern, indem wir weitere Rechtsvorschriften einbeziehen, sobald sie in Kraft treten.
Zusammenfassung
Unser Datenschutzerklärung Generator kann Unternehmen nun dabei helfen, die Anforderungen von 26 verschiedenen Datenschutzgesetzen zu erfüllen.
Es ist zu erwarten, dass diese Zahl mit der Verabschiedung neuer Datenschutzgesetze in der ganzen Welt weiter steigen wird.
Mehr über die Autorin
Geschrieben von Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha ist Spezialistin für Informationssicherheit und Datenschutz und zertifizierte Datenschutzbeauftragte. In den letzten sechs Jahren war sie als Datenschutzbeauftragte tätig und half kleinen und mittleren Unternehmen bei der Einhaltung von Rechtsvorschriften. Außerdem war sie Mentorin für die Einhaltung von Datenschutzbestimmungen bei vielen internationalen Business Accelerators. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzvorschriften (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD). Masha hat an der Universität Belgrad Jura studiert und 2016 die Anwaltsprüfung abgelegt. Mehr über die Autorin
