Connecticut Data Privacy Act: Konformität mit dem CTDPA
Was ist der CTDPA?
Der Connecticut Data Privacy Act ist am 1. Juli 2023 in Kraft getreten. Das Gesetz schützt die Datenschutzrechte der Einwohner von Connecticut und legt die Datenschutzverantwortung für Unternehmen fest, die in diesem Bundesstaat tätig sind und die Daten von Einwohnern von Connecticut verarbeiten.
KONFORMITÄT
Wie Sie das Datenschutzgesetz von Connecticut einhalten
Die für die Verarbeitung Verantwortlichen müssen die Verbraucher in einem Datenschutzhinweis über die Datenerhebung und -verarbeitung auf ihren Websites informieren. Vor der Erhebung von Daten von Kindern oder sensiblen Daten, der Erhebung zusätzlicher Daten oder der Änderung des Zwecks der Datenverarbeitung muss eine gültige Einwilligung eingeholt werden. Eine Änderung oder ein Widerruf der Einwilligung muss leicht möglich sein, und die Verbraucher können der Datenverarbeitung für gezielte Werbung, Verkäufe oder automatisierte Entscheidungsfindung widersprechen.
RISIKEN
Was sind die Folgen der Nichteinhaltung des CTDPA?
Die Sanktionen werden durch das Connecticut Unfair Trade Practices Act (CUTPA) und nicht direkt durch das CTDPA geregelt. Gerichte können bei vorsätzlichen Verstößen zivilrechtliche Strafen von bis zu 5.000 USD verhängen und tatsächlichen Schadenersatz und Strafschadenersatz, Kosten und Anwaltsgebühren zusprechen. Die Gerichte können auch einstweilige Verfügungen erlassen, die zur Einstellung der Datenerhebung führen können. Ein Verstoß gegen eine einstweilige Verfügung kann eine Strafe von 25.000 USD nach sich ziehen.
MIT EINEM EXPERTEN SPRECHEN
Kontaktieren Sie unser Experten-Team
Wir beantworten gerne Fragen zu Datenschutz, regelkonformen Marketingmaßnahmen und zum CPRA. Die Consent Management Platform von Usercentrics hilft Ihnen, Vertrauen aufzubauen und Strafen zu vermeiden. Erfahren Sie noch heute mehr.
- Sind Sie daran interessiert, wie Datenschutzkonformität die Nutzerfreundlichkeit sowie Ihre Marketingstrategien verbessert?
- Sie sind sich nicht sicher, ob Ihr Unternehmen in Connecticut datenschutzkonform ist?
- Benötigen Sie Klarheit über die Verantwortlichkeiten Ihres Unternehmens für die Einhaltung der Vorschriften?
- Sie wollen eine Partnerschaft mit uns? Nehmen Sie hier Kontakt mit uns auf.
Häufig gestellte Fragen
Welche Rechte haben Verbraucher nach dem CTDPA?
Nach dem Connecticut Data Privacy Act (CTDPA) haben die Verbraucher mehrere Rechte:
- Recht auf Auskunft und Zugang: Bestätigung, ob ein für die Verarbeitung Verantwortlicher personenbezogene Daten verarbeitet, und Zugang zu diesen Daten, mit einigen Ausnahmen
- Recht auf Berichtigung: Berichtigung von Ungenauigkeiten in den erhobenen personenbezogenen Daten, mit einigen Einschränkungen
- Recht auf Löschung: Löschung von personenbezogenen Daten, die von oder über sie bereitgestellt wurden, durch den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter
- Recht auf Datenübertragbarkeit: Erhalt einer tragbaren Kopie ihrer personenbezogenen Daten, soweit technisch machbar und mit gewissen Einschränkungen
- Recht auf Widerspruch: gegen die Verarbeitung personenbezogener Daten zu folgenden Zwecken: Verkauf, gezielte Werbung oder Profilerstellung
Welche Strafen drohen bei Nichteinhaltung des CTDPA?
Der Generalstaatsanwalt von Connecticut setzt das CTDPA durch, und Verstöße gegen die Verordnung gelten als unlautere Handelspraktiken gemäß dem Connecticut Unfair Trade Practices Act (CUTPA). Die Heilungsfrist läuft Ende 2024 aus, so dass es nun im Ermessen des Generalstaatsanwalts liegt.
Die Gerichte können bei vorsätzlichen Verstößen zivilrechtliche Strafen von bis zu 5.000 USD verhängen und tatsächlichen Schadenersatz sowie Strafschadensersatz, Kosten und Anwaltsgebühren zusprechen. Die Gerichte können auch einstweilige Verfügungen erlassen, die zur Einstellung der Datenerhebung führen können. Ein Verstoß gegen eine einstweilige Verfügung kann eine Strafe von 25.000 USD nach sich ziehen.
Was ist eine Software zur Einhaltung des CTDPA?
Eine Software zur Einhaltung des CTDPA ermöglicht es Unternehmen, die Anforderungen des Datenschutzgesetzes von Connecticut zu erfüllen, z.B. die Verbraucher über die Datenverarbeitung zu informieren, ihre Rechte wahrzunehmen und gegebenenfalls ihre Zustimmung einzuholen.
Kann eine Consent-Management-Plattform die Einhaltung des CTDPA ermöglichen?
Eine Consent-Management-Plattform (CMP) ermöglicht als Software die Einhaltung des CTDPA. Eine CMP zeigt den Nutzern Informationen darüber an, welche Cookies und andere Tracking-Technologien verwendet werden, die personenbezogene Daten erfassen, und ermöglicht es den Nutzern, granulare Einwilligungsentscheidungen zu treffen, während die Einwilligungsinformationen sicher gespeichert und im Laufe der Zeit dokumentiert werden und von den Nutzern aktualisiert werden können.