Neuer Entwurf für ein US-amerikanisches Datenschutzgesetz enthüllt

  • Autor: Wolfgang von Sandersleben, DP-Dock GmbH
  • Letzte Aktualisierung: April 2024
  • Kategorie: Datensicherheit

Seit dem Beginn des Internetzeitalters haben Technologieunternehmen immer ausgefeiltere Methoden entwickelt, um große Mengen personenbezogener Daten zu sammeln und zu nutzen – ohne umfassende Regulierung auf staatlicher Ebene. Laut THE SPOKESMAN-REVIEW vom 7. April 2024 haben zwei Gesetzgeber des Bundesstaates Washington einen überparteilichen Plan, um diese Sackgasse zu überwinden und einen nationalen Standard für den Datenschutz zu schaffen. „Dies ist ein historischer Gesetzesentwurf, an dem wir seit mehreren Jahren gearbeitet haben“, sagte die Abgeordnete McMorris Rodgers. „Dieser Gesetzentwurf, dem Senatorin Cantwell und ich zustimmen werden, schafft einen Schutz der Privatsphäre, der stärker ist als jedes bestehende staatliche Gesetz.“ Der Gesetzentwurf würde die Daten, die Unternehmen sammeln, speichern und nutzen können, auf das beschränken, was sie für die Bereitstellung ihrer Produkte/Dienstleistungen benötigen. Das wäre eine große Veränderung gegenüber dem derzeitigen zustimmungsbasierten System, das die Nutzer zwingt, sich durch langwierige Datenschutzvereinbarungen zu scrollen und mit Pop-ups um die Erlaubnis zu bitten, online verfolgt zu werden.

Der American Privacy Rights Act (APRA) ist die Lösung für alle Amerikaner, die gezielte Werbung ablehnen, auf ihre Daten zugreifen, sie korrigieren, exportieren oder löschen und deren Verkauf oder Weitergabe stoppen wollen. Er schafft ein nationales Register von Datenmaklern, die personenbezogene Daten kaufen und verkaufen, und verpflichtet diese Unternehmen, den Menschen die Möglichkeit zu geben, sich gegen die Sammlung und den Verkauf ihrer Daten zu entscheiden.

Die derzeitigen einzelstaatlichen Gesetze, wie z. B. ein kalifornisches Gesetz, sehen keine Möglichkeit für Einzelpersonen vor, ein Unternehmen wegen Verstößen gegen das Gesetz zu verklagen. Das ist ein Skandal! Es sei denn, es handelt sich um Datenschutzverletzungen. Nach APRA hätten die Federal Trade Commission, die Generalstaatsanwälte der Bundesstaaten und Privatpersonen das Recht, Klage zu erheben. Das sogenannte „private Klagerecht” war ein entscheidender Punkt, bei dem die Gesetzgeber in Washington unterschiedlicher Meinung waren. McMorris Rodgers befürchtete, dass die Möglichkeit, Einzelpersonen zu verklagen, ohne zuvor die Hilfe eines Generalstaatsanwalts oder der FTC in Anspruch zu nehmen, zu einer Flut von Rechtsstreitigkeiten führen könnte, die die Unternehmen belasten und die Innovation hemmen würde. Die Bestimmungen des Gesetzes gelten nicht für kleine Unternehmen mit einem Jahresumsatz von weniger als 40 Millionen US-Dollar, solange sie keine Daten verkaufen. Wir werden dies genau beobachten.

Quelle und weitere Informationen: hier klicken.

Oberster Gerichtshof der USA mit Hammer auf einem Buch und US-Flagge
© Polonio Video / stock.adobe.com | #574901445

Datenschutzeinstellungen

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern.

In dieser Übersicht können Sie einzelne Cookies einer Kategorie oder ganze Kategorien an- und abwählen. Außerdem erhalten Sie weitere Informationen zu den verfügbaren Cookies.
Gruppe Essenziell
Name Matomo
Technischer Name
Anbieter
Ablauf in Tagen 72
Datenschutz
Zweck Nutzung ohne Cookies
Erlaubt
Gruppe Externe Medien
Name Calendly
Technischer Name __cf_bm,__cfruid,OptanonConsent,
Anbieter Calendly LLC
Ablauf in Tagen 365
Datenschutz https://calendly.com/privacy
Zweck Zum Vereinbaren von Terminen über den Anbieter Calendly
Erlaubt
Name Contao CSRF Token
Technischer Name csrf_contao_csrf_token
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Dient zum Schutz der Website vor Fälschungen von standortübergreifenden Anfragen. Nach dem Schließen des Browsers wird das Cookie wieder gelöscht
Erlaubt
Name Contao HTTPS CSRF Token
Technischer Name csrf_https_contao_csrf_token
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Dient zum Schutz der verschlüsselten Website (HTTPS) vor Fälschungen von standortübergreifenden Anfragen. Nach dem Schließen des Browsers wird das Cookie wieder gelöscht
Erlaubt
Name PHP SESSION ID
Technischer Name PHPSESSID
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Cookie von PHP (Programmiersprache), PHP Daten-Identifikator. Enthält nur einen Verweis auf die aktuelle Sitzung. Im Browser des Nutzers werden keine Informationen gespeichert und dieses Cookie kann nur von der aktuellen Website genutzt werden. Dieses Cookie wird vor allem in Formularen benutzt, um die Benutzerfreundlichkeit zu erhöhen. In Formulare eingegebene Daten werden z. B. kurzzeitig gespeichert, wenn ein Eingabefehler durch den Nutzer vorliegt und dieser eine Fehlermeldung erhält. Ansonsten müssten alle Daten erneut eingegeben werden.
Erlaubt
Name FE USER AUTH
Technischer Name FE_USER_AUTH
Anbieter Contao
Ablauf in Tagen 0
Datenschutz
Zweck Speichert Informationen eines Besuchers, sobald er sich im Frontend einloggt.
Erlaubt