Rechtsbericht USA Datenschutz

USA: Louisiana führt Datenschutzgesetz ein

Louisiana hat mit dem Louisiana Data Privacy Act ein umfassendes Datenschutzgesetz verabschiedet. Das Gesetz tritt am 1. Januar 2027 in Kraft.

01.07.2026

Von Jan Sebisch | Bonn

Mit dem Louisiana Data Privacy Act (LDPA) hat Louisiana als nächster US-Bundesstaat ein umfassendes Datenschutzgesetz verabschiedet. Das Gesetz ist am 29. Mai 2026 von Gouverneur Jeff Landry unterzeichnet worden und tritt am 1. Januar 2027 in Kraft.

Der LDPA orientiert sich in weiten Teilen an den bereits in zahlreichen US-Bundesstaaten geltenden Datenschutzgesetzen, insbesondere am Virginia Consumer Data Protection Act (VCDPA).

Der Anwendungsbereich des LDPA erstreckt sich auf Unternehmen beziehungsweise sogenannte controller, die:

  • einen jährlichen Bruttoumsatz von mehr als 25 Millionen US-Dollar erzielen,
  • jährlich personenbezogenen Daten von mindestens 75.000 Verbrauchern kaufen, erhalten, verkaufen oder zu kommerziellen Zwecken weitergeben oder
  • mindestens 50 Prozent ihres Jahresumsatzes durch den Verkauf personenbezogener Daten erzielen.

Als Verbraucher (consumer) im Sinne des Gesetzes gelten natürliche Personen mit Wohnsitz in Louisiana, die im eigenen Namen handeln und nicht in einem kommerziellen oder beruflichen Kontext.

Personenbezogene Daten (personal data) im Sinne des LDPA sind alle Informationen, die mit einer identifizierten oder identifizierbaren natürlichen Person verknüpft sind oder verknüpft werden können.

Der LDPA räumt Verbraucher umfassende Datenschutzrechte ein: Sie haben insbesondere das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten verarbeitet werden, unrichtige personenbezogene Daten berichtigen zu lassen, personenbezogene Daten löschen zu lassen oder der Verarbeitung personenbezogener Daten zu widersprechen.

Unternehmen müssen Verbraucheranfragen grundsätzlich innerhalb von 45 Tagen beantworten. Sofern dies aufgrund der Komplexität der Anfrage erforderlich ist, kann diese Frist einmalig um weitere 45 Tage verlängert werden.

Die Durchsetzung des Gesetzes erfolgt ausschließlich durch den Attorney General des US-Bundesstaates Louisiana. Ein privates Klagerecht für Verbraucher besteht nicht.

Für einen begrenzten Zeitraum vom 1. Januar bis 31. Juli 2027 sieht das Gesetz eine sogenannte Cure Period vor. Vor Einleitung eines behördlichen Verfahrens erhalten Unternehmen grundsätzlich Gelegenheit, festgestellte Verstöße innerhalb von 30 Tagen zu beheben. Nach Ablauf dieses Zeitraums entfällt diese gesetzliche Heilungsmöglichkeit.

Zum Thema: