Termly Deckt jetzt 8 weitere Datenschutzgesetze ab

Dank unserer jüngsten Aktualisierung deckt Termly's Datenschutzerklärung Generator nun acht weitere Datenschutzgesetze ab:

1. Das Colorado-Datenschutzgesetz(CPA)
2. Der Connecticut Personal Data Privacy Online Monitoring Act(CTDPA)
3. Utahs Verbraucherschutzgesetz(UCPA)
4. Das australische Datenschutzgesetz von 1988
5. Das neuseeländische Datenschutzgesetz 2020
6. Gesetz von Quebec 25
7. Das Schweizerische Bundesgesetz über den Datenschutz(DSG)
8. Das südafrikanische Gesetz zum Schutz persönlicher Daten(POPIA)

Das bedeutet, dass unser Generator insgesamt 15 verschiedene Datenschutzgesetze aus aller Welt berücksichtigt.

Kurze Zusammenfassung von Termly's Update: Die 8 Gesetze

Unser Rechtsteam, unsere Produktingenieure und Datenschutzexperten haben unser Datenschutzerklärung Generator aktualisiert, damit es Unternehmen bei der Einhaltung von acht weiteren Datenschutzgesetzen unterstützen kann:

• Das Colorado-Datenschutzgesetz(CPA)
• Der Connecticut Personal Data Privacy Online Monitoring Act(CTDPA)
• Der Utah Consumer Privacy Act(UCPA)
• Das australische Datenschutzgesetz von 1988
• Das neuseeländische Datenschutzgesetz 2020
• Gesetz von Quebec 25
• Das Schweizerische Bundesgesetz über den Datenschutz(DSG)
• Das südafrikanische Gesetz zum Schutz persönlicher Daten(POPIA)

Diese Gesetze kommen zu den folgenden Gesetzen hinzu, die unser Generator und die Vorlage berücksichtigen können:

• Die Allgemeine Datenschutzverordnung (DSGVO)
• Das Vereinigte Königreich DSGVO
• Die ePrivacy-Richtlinie(EU-Cookie-Gesetz)
• Das geänderte kalifornische Verbraucherschutzgesetz(CCPA)
• Der California Online Privacy Protection Act(CalOPPA)
• Das Verbraucherdatenschutzgesetz von Virginia(VCDPA)
• Das Gesetz zum Schutz persönlicher Daten und elektronischer Dokumente(PIPEDA)

Was sind das CPA, das CTDPA und das UCPA?

Der Colorado Privacy Act(CPA), der Connecticut Personal Data Privacy Online Monitoring Act(CTDPA) und der Utah Consumer Privacy Act(UCPA) sind drei verschiedene Datenschutzgesetze aus den USA.

Während das CPA und das CTDPA am 1. Juli 2023 in Kraft treten, tritt das UCPA am 31. Dezember 2023 in Kraft.

Die Richtlinien des CPA gelten für Verbraucher in Colorado, das CTDPA schützt die Einwohner von Connecticut, und das UCPA gilt für Verbraucher in Utah.

In den nächsten Abschnitten erfahren Sie mehr darüber, welche Unternehmen von diesen Gesetzen betroffen sind.

CPA

Sie müssen das CPA einhalten, wenn Sie in Colorado geschäftlich tätig sind oder Produkte und Dienstleistungen an Einwohner des Staates verkaufen und eine (oder mehrere) der folgenden Anforderungen erfüllen:

• Jährlich die persönlichen Daten von 100.000 oder mehr Verbrauchern verarbeitet oder kontrolliert
• Persönliche Daten von 25.000 oder mehr Verbrauchern jährlich verarbeitet oder kontrolliert und Einnahmen oder Rabatte aus dem Verkauf von persönlichen Daten erzielt

Zu den gesetzlichen Verpflichtungen, die Unternehmen im Rahmen dieses Gesetzes erfüllen müssen, gehören unter anderem:

• Bereitstellung einer angemessen zugänglichen Datenschutzerklärung für die Verbraucher, die spezifische Informationen enthält
• Beschreibung der gesetzlich verankerten Verbraucherrechte und Erläuterung, wie sie diese Rechte wahrnehmen können
• den Verbrauchern die Möglichkeit geben, dem Verkauf ihrer Daten, gezielter Werbung und der Profilerstellung zu widersprechen

CTDPA

Sie müssen das CTDPA einhalten, wenn Sie in Connecticut geschäftlich tätig sind oder sich mit Ihren Produkten und Dienstleistungen an Einwohner von Connecticut wenden und im vorangegangenen Kalenderjahr einen der folgenden Punkte erfüllt haben:

• Verarbeitete oder kontrollierte persönliche Daten von 100.000 oder mehr Verbrauchern
• Persönliche Daten von 25.000 oder mehr Verbrauchern verarbeitet oder kontrolliert haben und mehr als 25 % Ihrer Gesamteinnahmen durch den Verkauf von persönlichen Daten erzielt haben

Nach diesem Gesetz müssen die Unternehmen mehrere gesetzliche Anforderungen erfüllen:

• den Verbrauchern eine klare, aussagekräftige Datenschutzpolitik zu präsentieren, die bestimmte rechtliche Standards erfüllt
• Einholung der Zustimmung der Nutzer vor der Erfassung sensibler persönlicher Daten
• Bereitstellung einer Möglichkeit für die Verbraucher, ihr Recht auf Ablehnung bestimmter Verarbeitungstätigkeiten, wie z. B. gezielte Werbung, wahrzunehmen

UCPA

Sie müssen das UCPA einhalten, wenn Ihr Unternehmen alle drei der folgenden Schwellenwerte erfüllt:

• Sie sind in Utah geschäftlich tätig oder richten sich mit Ihren Dienstleistungen und Produkten an Einwohner von Utah
• Ihr jährlicher Bruttoumsatz beträgt mindestens 25 Millionen Dollar.
• Sie verarbeiten oder kontrollieren die personenbezogenen Daten von mindestens 100.000 Verbrauchern oder erzielen mehr als 50 % Ihrer Einnahmen aus dem Verkauf von Daten und kontrollieren oder verarbeiten die Informationen von mindestens 25.000 Verbrauchern

Das UCPA verpflichtet die Unternehmen dazu:

• den Nutzern eine umfassende Datenschutzrichtlinie präsentieren
• Umsetzung angemessener Sicherheitsmaßnahmen zum Schutz personenbezogener Daten
• den Verbrauchern die Möglichkeit geben, sich gegen bestimmte Arten der Datenverarbeitung zu entscheiden

Wie Termly unseren Nutzern hilft, das CPA, das CTDPA und das UCPA einzuhalten

Wir haben Teile unserer Datenschutzerklärung Generator und der Vorlage aktualisiert, um unseren Nutzern die Einhaltung der CPA, der CTDPA und der UCPA zu erleichtern.

Sie enthält nun die entsprechenden Abschnitte, Klauseln und Informationen, die in allen drei US-Bundesstaaten für den Datenschutz vorgeschrieben sind.

Wenn Sie eines dieser Gesetze in Ihre Datenschutzrichtlinie aufnehmen möchten, wählen Sie "Ja", wenn Sie gefragt werden, ob Sie Verbraucher in den Vereinigten Staaten haben.

Aktuelle Kunden von Termly erhalten eine E-Mail, wenn wir unsere Generatoren aktualisieren, in der sie darüber informiert werden, welche Schritte sie unternehmen müssen, um ihre Verträge entsprechend zu aktualisieren.

Was ist der Australia Privacy Act 1988 und der New Zealand Privacy Act 2020?

Australien und Neuseeland haben jeweils umfassende Gesetze zum Schutz der Verbraucherdaten, den Australia Privacy Act 1988 und den New Zealand Privacy Act 2020.

Diese Gesetze schützen die personenbezogenen Daten von Einwohnern Australiens und Neuseelands, indem sie ihnen Rechte einräumen und ihnen die Kontrolle darüber geben, wie diese Informationen erfasst, verarbeitet und verwendet werden.

In jedem Gesetz werden auch spezifische Anforderungen beschrieben, die Unternehmen erfüllen müssen, um die Daten von Einwohnern des jeweiligen Landes legal zu nutzen.

In den nächsten Abschnitten erfahren Sie mehr darüber, wer unter diese Gesetze fällt und was von den betroffenen Einrichtungen verlangt wird.

Australisches Datenschutzgesetz von 1988

Ihr Unternehmen muss den Privacy Act 1988 einhalten, wenn Sie eine australische Regierungsbehörde sind oder Ihr Jahresumsatz 3 Millionen Dollar (2 Millionen US-Dollar) übersteigt.

Geschützte Verbraucher haben das Recht, Informationen darüber zu erhalten, welche Daten ein Unternehmen über sie sammelt, wie es diese verwendet und an wen es sie weitergibt, was alles Auswirkungen auf die Datenschutzpolitik hat.

Darüber hinaus können die Verbraucher beantragen, keine unerwünschten Direktwerbungen mehr zu erhalten, und Beschwerden über Organisationen einreichen, die ihrer Meinung nach ihre Daten falsch behandelt haben.

Neuseeländisches Datenschutzgesetz 2020

Sie müssen das neuseeländische Datenschutzgesetz 2020 befolgen, wenn Sie personenbezogene Daten über neuseeländische Verbraucher sammeln oder speichern.

Nach diesem Gesetz haben die Verbraucher das Recht zu erfahren, welche personenbezogenen Daten Unternehmen von ihnen erheben und warum und wie die Daten verwendet werden, was durch die Veröffentlichung einer Datenschutzerklärung möglich ist.

Insgesamt regeln 13 Datenschutzgrundsätze, wie die betroffenen Unternehmen und Organisationen die personenbezogenen Daten geschützter neuseeländischer Verbraucher erfassen, verarbeiten und nutzen dürfen.

Die Verpflichtungen zum Schutz der Privatsphäre fallen unter die ersten vier Grundsätze, die für die Datenerhebung gelten.

Wie Termly unseren Nutzern hilft, den Australia Privacy Act 1988 und den New Zealand Privacy Act 2020 einzuhalten

Um Termly Kunden bei der Einhaltung des australischen Datenschutzgesetzes von 1988 und/oder des neuseeländischen Datenschutzgesetzes von 2020 zu unterstützen, haben wir unsere Datenschutzerklärung Generator aktualisiert, um die in beiden Gesetzen geforderten Angaben aufzunehmen.

Wenn Sie den Generator verwenden, markieren Sie die entsprechenden Kästchen, um anzugeben, dass Ihre Police den australischen und neuseeländischen Vorschriften entsprechen soll.

Diese Optionen werden im Abschnitt "Überprüfen Sie Ihre Datenschutzrichtlinie" angezeigt.

Unsere derzeitigen Kunden von Termly werden per E-Mail über Änderungen an unseren Compliance-Tools informiert und erhalten Hinweise, wie sie ihre Richtlinien entsprechend aktualisieren können.

Was ist das Gesetz 25 von Québec?

Das Gesetz 25 von Québec ist das umfassende Datenschutzgesetz, das die personenbezogenen Daten der Einwohner der Provinz Québec schützt.

Sie müssen dieses Gesetz einhalten, wenn Sie in Quebec Waren oder Dienstleistungen anbieten und personenbezogene Daten erheben, unabhängig davon, wo sich Ihr Unternehmen befindet.

Sie verlangt ausdrücklich, dass die Unternehmen eine "Vertraulichkeitspolitik" (auch Datenschutzpolitik genannt) in klarer, eindeutiger Sprache veröffentlichen.

Außerdem müssen die Unternehmen einen Datenschutzbeauftragten ernennen und Datenschutz-Folgenabschätzungen durchführen.

Wie Termly unseren Nutzern hilft, das Gesetz von Quebec einzuhalten 25

Wir haben die entsprechenden Abschnitte in unsere Datenschutzerklärung Generator eingefügt, damit Unternehmen sich für die Einhaltung des Gesetzes 25 von Quebec entscheiden können. Die verwendete Sprache ist einfach und klar formuliert, um den Anforderungen des Gesetzes zu genügen.

Um dieses Gesetz zu Ihrer Richtlinie hinzuzufügen, aktivieren Sie einfach das Kontrollkästchen, das angibt, dass Sie Nutzer in Kanada haben.

Später können Sie überprüfen, ob Ihre Richtlinie die Bestimmungen im Abschnitt "Überprüfen Sie Ihre Datenschutzrichtlinie" enthält.

Was ist das schweizerische INLB?

Das schweizerische Bundesgesetz über den Datenschutz ist die wichtigste Datenschutzregelung des Landes.

Es wurde kürzlich geändert, um das schweizerische Datenschutzrecht besser an die DSGVO anzupassen, so dass das Land seinen Status als angemessenes Land für Datenübermittlungen beibehalten kann.

Jedes Unternehmen, das in der Schweiz Waren oder Dienstleistungen anbietet und Daten von natürlichen Personen in der Region sammelt, muss dieses Gesetz einhalten.

Nach diesem Gesetz sind Sie verpflichtet, den Verbrauchern einen Datenschutzhinweis über alle von Ihnen durchgeführten Datenverarbeitungsaktivitäten zu geben.

Wie Termly unseren Anwendern hilft, das Schweizer FADP einzuhalten

Um unsere Benutzer bei der Einhaltung des Schweizer DSG zu unterstützen, haben wir beim letzten Update die entsprechenden Angaben auf unserer Datenschutzerklärung Generator hinzugefügt.

Wenn Sie gefragt werden, wo sich Ihre Nutzer befinden, vergewissern Sie sich, dass Sie "Ja" auf die Frage "Haben Sie Nutzer in der EU, dem Vereinigten Königreich, der Schweiz, Island, Liechtenstein oder Norwegen?

Sie können überprüfen, ob die FADP-Abschnitte am Ende des Abschnitts "Überprüfen Sie Ihre Datenschutzrichtlinie" zu Ihrer Richtlinie hinzugefügt wurden.

Was ist POPIA?

Das Gesetz zum Schutz persönlicher Daten (Protection of Personal Information Act, POPIA) ist das umfassende Verbraucherdatenschutzgesetz in Südafrika.

Sie müssen POPIA einhalten, wenn Ihr Unternehmen personenbezogene Daten verarbeitet und in Südafrika ansässig ist oder wenn Sie anderswo ansässig sind, aber die Verarbeitung innerhalb des Landes vornehmen (einschließlich automatisierter und nicht automatisierter Mittel).

Nach dieser Verordnung haben die Verbraucher das Recht, über die über sie erhobenen personenbezogenen Daten informiert zu werden, was durch eine umfassende Datenschutzerklärung erreicht werden kann.

Die betroffenen Einrichtungen müssen auch einen rechtskonformen Grund für die Verarbeitung personenbezogener Daten haben, der die in der DSGVO beschriebene Rechtsgrundlage widerspiegelt.

Darüber hinaus können die Verbraucher den Zugang zu ihren Daten sowie deren Berichtigung, Vernichtung oder Löschung beantragen und sich gegen bestimmte Verarbeitungen entscheiden, entweder ganz oder für bestimmte Zwecke.

Wie Termly unseren Nutzern bei der Einhaltung von POPIA hilft

Damit unsere Kunden die POPIA-Anforderungen problemlos in ihre Datenschutzrichtlinien aufnehmen können, haben wir die entsprechenden Klauseln und Informationen in unsere Datenschutzerklärung Generator aufgenommen.

Aktivieren Sie bei der Beantwortung der Fragen im Abschnitt "Überprüfung Ihres Versicherungsschutzes" das Kontrollkästchen POPIA.

Wenn Sie bereits Kunde von Termly sind, erhalten Sie eine E-Mail, in der wir Sie über die Änderungen an unseren Compliance-Tools informieren und Ihnen mitteilen, wie Sie Ihre Richtlinien entsprechend aktualisieren können.

Termly Ist immer auf dem neuesten Stand

Wir haben es uns zur Aufgabe gemacht, die Einhaltung von Datenschutzbestimmungen für Unternehmen aller Größenordnungen zu vereinfachen, was bedeutet, dass unsere Produkte mit neuen, bestehenden, sich ändernden und aufkommenden Datenschutzgesetzen Schritt halten müssen.

Wir aktualisieren unsere Richtliniengeneratoren und Einwilligungslösungen regelmäßig, um so viele relevante Datenschutzgesetze und -vorschriften wie möglich zu berücksichtigen, die sich auf unsere Kunden auswirken können.

Unser Rechtsteam und unsere Datenschutzexperten unterstützen alle Änderungen.

Außerdem informieren wir unsere Nutzer über diese notwendigen Aktualisierungen, indem wir informative E-Mails verschicken, Pressemitteilungen verfassen und Support-Artikel veröffentlichen.

Wir berücksichtigen derzeit 15 wichtige Datenschutzvorschriften und versprechen, unser Angebot ständig zu verbessern, indem wir weitere Rechtsvorschriften einbeziehen, sobald sie in Kraft treten.

Zusammenfassung

Dank der harten Arbeit unseres Rechtsteams und unserer Produktingenieure kann unser Datenschutzerklärung Generator nun bei der Einhaltung von insgesamt 15 wichtigen Datenschutzvorschriften helfen.

Sie können davon ausgehen, dass diese Zahl weiter wachsen und sich anpassen wird, ebenso wie die Datenschutzgesetze, die weltweit eingeführt und erlassen werden.

Mehr über die Autorin

Geschrieben von Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha ist Spezialistin für Informationssicherheit und Datenschutz und zertifizierte Datenschutzbeauftragte. In den letzten sechs Jahren war sie als Datenschutzbeauftragte tätig und half kleinen und mittleren Unternehmen bei der Einhaltung von Rechtsvorschriften. Außerdem war sie Mentorin für die Einhaltung von Datenschutzbestimmungen bei vielen internationalen Business Accelerators. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzvorschriften (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD). Masha hat an der Universität Belgrad Jura studiert und 2016 die Anwaltsprüfung abgelegt. Mehr über die Autorin