Gilt Termly für die US-Datenschutzgesetze?
Ja, Termly deckt mehrere Gesetze ab, darunter alle der folgenden Datenschutzgesetze in den Vereinigten Staaten:
- Kalifornisches Verbraucherschutzgesetz(CCPA)
- Kalifornisches Gesetz zum Schutz der Privatsphäre im Internet(CalOPPA)
- Colorado Datenschutzgesetz(CPA)
- Gesetz zum Schutz persönlicher Daten und zur Online-Überwachung in Connecticut(CTDPA)
- Gesetz zum Schutz der Privatsphäre der Verbraucher in Utah(UCPA)
- Virginia Verbraucherdatenschutzgesetz(VCDPA)
Wie oft wird der Tracker der Datenschutzgesetze der US-Bundesstaaten aktualisiert?
Wir aktualisieren unsere Karte zur Verfolgung der Datenschutzgesetze der US-Bundesstaaten, wenn neue Gesetze eingeführt, unterzeichnet, in Kraft getreten, geändert oder aktualisiert werden.
Was sind die US-Datenschutzgesetze?
Bei den Datenschutzgesetzen der USA handelt es sich um bundesstaatliche Rechtsvorschriften, die regeln, wie Einrichtungen personenbezogene Daten von Personen in den verschiedenen Bundesstaaten erfassen, verwenden und verarbeiten, ihnen verschiedene Rechte einräumen und Anforderungen an den Schutz dieser Informationen beschreiben.
Wie viele US-Bundesstaaten haben Datenschutzgesetze?
Derzeit gibt es in 17 Staaten Datenschutzgesetze - 5 sind bereits in Kraft, und 11 sollen in den nächsten Jahren in Kraft treten.
Darüber hinaus gibt es in 13 Staaten Entwürfe für Datenschutzgesetze, die von den jeweiligen Regierungen verabschiedet wurden oder noch in Vorbereitung sind.
Welche US-Bundesstaaten haben Datenschutzgesetze?
In den folgenden Staaten gibt es Datenschutzgesetze, die entweder kürzlich unterzeichnet und verabschiedet wurden oder bereits in Kraft getreten sind:
- Kalifornien: California Consumer Privacy Act (gültig ab 1. Januar 2020) & California Privacy Rights Act (gültig ab 1. Januar 2023)
- Colorado: Colorado Datenschutzgesetz (gültig ab 1. Juli 2023)
- Connecticut: Connecticut-Datenschutzgesetz (gültig ab 1. Juli 2023)
- Delaware: Delaware Personal Data Privacy Act (tritt am 1. Januar 2025 in Kraft)
- Florida: Florida Digital Bill of Rights (tritt am 1. Juli 2024 in Kraft)
- Indiana: Verbraucherdatenschutzgesetz von Indiana (tritt am 1. Januar 2026 in Kraft)
- Iowa: Iowa Consumer Data Protection Act (tritt am 1. Januar 2025 in Kraft)
- Kentucky: Kentucky Consumer Data Protection Act (tritt am 1. Januar 2026 in Kraft)
- Maryland: Maryland Online Data Privacy Act (tritt am 1. Oktober 2025 in Kraft)
- Montana: Montana Consumer Data Protection Act (tritt am 1. Oktober 2024 in Kraft)
- New Hampshire: New Hampshire Data Privacy Law (tritt am 1. Januar 2025 in Kraft)
- New Jersey: New Jersey Data Privacy Act (tritt am 15. Januar 2025 in Kraft)
- Oregon: Oregon Consumer Privacy Act (tritt am 1. Juli 2024 in Kraft)
- Tennessee: Tennessee Information Protection Act (tritt am 1. Juli 2025 in Kraft)
- Texas: Texas Data Privacy and Security Act (tritt am 1. Juli 2024 in Kraft)
- Utah: Utah Consumer Privacy Act (gültig ab 31. Dezember 2023)
- Virginia: Virginia-Verbraucherdatenschutzgesetz (gültig ab 1. Januar 2023)
Warum haben die einzelnen US-Bundesstaaten ihre eigenen Datenschutzgesetze?
Die einzelnen US-Bundesstaaten haben ihre eigenen Datenschutzgesetze, da es im Land kein Bundesgesetz zum Datenschutz gibt. Daher haben die Gesetzgeber der Bundesstaaten die Initiative ergriffen, um die Daten ihrer Einwohner auf der Grundlage lokaler Anliegen und spezifischer Bedürfnisse zu schützen.
Wie unterscheiden sich die Datenschutzgesetze der US-Bundesstaaten von den Datenschutzgesetzen des Bundes?
In den USA gelten die Bundesgesetze landesweit und haben in der Regel Vorrang vor den Gesetzen der einzelnen Bundesstaaten, während die Gesetze der einzelnen Bundesstaaten die Einwohner des jeweiligen Landes schützen.
Derzeit gibt es in den USA kein bundesweites Datenschutzgesetz, doch würde ein solches Gesetz alle Bürger im ganzen Land schützen und möglicherweise einige Datenschutzgesetze auf Bundesstaatsebene ersetzen.
Es gibt eine wachsende Zahl von US-Bundesstaaten mit Datenschutzgesetzen, wie auf unserer Karte oben zu sehen ist.
Welche US-Bundesstaaten haben die strengsten Datenschutzgesetze?
Kalifornien hat das strengste Datenschutzgesetz der USA, den California Consumer Privacy Act(CCPA).
Sie schränkt die Möglichkeiten der Unternehmen ein, personenbezogene Daten zu verkaufen oder weiterzugeben, und räumt den Verbrauchern mehr Rechte ein, darunter auch das Recht, privatrechtliche Schritte einzuleiten, wenn ihre Anmeldedaten kompromittiert werden.
Der CCPA bietet den Verbrauchern einige der stärksten Datenschutzrechte in den USA.
Müssen Unternehmen die Datenschutzgesetze aller US-Bundesstaaten einhalten?
Unternehmen müssen alle Datenschutzgesetze einhalten, für die sie die rechtlichen Voraussetzungen erfüllen, was mehrere Gesetze der US-Bundesstaaten und Gesetze aus anderen Teilen der Welt umfassen kann.
Die meisten US-Datenschutzgesetze haben einen extraterritorialen Geltungsbereich und berücksichtigen verschiedene Faktoren, wie z. B. den Herkunftsort Ihrer Kunden, den Standort Ihres Unternehmens, finanzielle Schwellenwerte und die Menge der von Ihnen verarbeiteten personenbezogenen Daten.
Was sind die Strafen für die Nichteinhaltung der Datenschutzgesetze der US-Bundesstaaten?
Die Strafen für die Nichteinhaltung der US-Datenschutzgesetze variieren je nach Bundesstaat, können aber erhebliche Geldstrafen und die Einstellung von Verarbeitungsaktivitäten umfassen, und in einigen Bundesstaaten können Einzelpersonen zivilrechtlich/privatrechtlich vorgehen.
Wie sehen die Datenschutzgesetze der US-Bundesstaaten im Vergleich zu DSGVO aus?
Die Datenschutzgesetze der US-Bundesstaaten sind weniger streng als Vorschriften wie die DSGVOund die rechtlichen Schwellenwerte sind geringer.
Die meisten Datenschutzgesetze in den USA gewähren jedoch, wie auch die DSGVO, dem Einzelnen das Recht, zu erfahren, wann seine Daten erhoben und verarbeitet werden, sowie das Recht auf Zugang, Löschung und Berichtigung seiner persönlichen Daten und den Erhalt einer tragbaren Kopie dieser Daten.
Welche Rechte haben Einzelpersonen in der Regel nach den Datenschutzgesetzen der US-Bundesstaaten?
Die meisten Datenschutzgesetze der US-Bundesstaaten räumen dem Einzelnen das Recht ein, zu erfahren, wann seine Daten erfasst werden, sowie das Recht auf Zugang, Berichtigung und Löschung seiner Daten und den Erhalt einer tragbaren Kopie seiner Daten.
Darüber hinaus räumen viele dieser Gesetze den Verbrauchern das Recht ein, sich gegen bestimmte Arten der Datenverarbeitung zu entscheiden, z. B. gegen gezielte Werbung und den Verkauf ihrer Informationen, oder die Erfassung ihrer sensiblen personenbezogenen Daten einzuschränken.
Wie können Unternehmen mit den sich entwickelnden US-Datenschutzgesetzen in Einklang bleiben?
Unternehmen können sicherstellen, dass sie mit den sich entwickelnden US-Datenschutzgesetzen konform bleiben, indem sie prüfen, ob sie den gesetzlichen Schwellenwert für das Inkrafttreten neuer Gesetze erfüllen, ihre Datenschutzrichtlinie aktualisieren und eine consent management platform um Opt-out-Anforderungen zu erfüllen.
Sie können auch eine All-in-One-Compliance-Lösung wie Termly verwenden, um die Einhaltung der Datenschutzgesetze noch einfacher zu gestalten.
Gibt es Bestrebungen, ein einheitliches nationales Datenschutzgesetz für die USA zu schaffen?
Ein Gesetzentwurf zum Datenschutz auf Bundesebene mit der Bezeichnung American Data Privacy and Protection Act(ADPPA) fand parteiübergreifende Unterstützung. Damit war der US-Kongress der Verabschiedung eines nationalen Datenschutzgesetzes bisher am nächsten gekommen, aber derzeit ist er komplett zum Stillstand gekommen.
Trotz der mangelnden Bewegung bietet der Gesetzentwurf einen guten Einblick, wie das allererste nationale Datenschutzgesetz der USA letztendlich aussehen könnte.
Wie gehen die Datenschutzgesetze der US-Bundesstaaten mit Datenschutzverletzungen um?
Zwar gibt es nur eine geringe Anzahl von US-Bundesstaaten mit umfassenden Datenschutzgesetzen, aber jeder US-Bundesstaat verfügt über ein Gesetz zur Benachrichtigung bei Datenschutzverletzungen. Die spezifischen Anforderungen und Fristen sind zwar unterschiedlich, aber die meisten verlangen von den Unternehmen, dass sie die betroffenen Personen oder eine staatliche Behörde innerhalb eines bestimmten Zeitrahmens benachrichtigen.