US-Bundesstaat Oregon erlässt Datenschutzgesetz

Mit Erlass des Oregon Consumer Privacy Act (OPCA) ist Oregon neben Kalifornien, Virginia, Colorado, Connecticut, Utah, Iowa, Indiana, Tennessee, Montana, Florida und Texas der zwölfte US-Bundesstaat, der ein umfassendes Datenschutzgesetz erlassen hat. Die überwiegende Anzahl der Regelungen des Datenschutzgesetzes werden am 1. Juli 2024 in Kraft treten.

Vom Anwendungsbereich des Gesetzes kann jedes Unternehmen erfasst sein, das im Bundesstaat Oregon geschäftlich tätig ist oder den Einwohnern des Bundesstaates Oregon Produkte oder Dienstleistungen verkauft und das während eines Kalenderjahres die personenbezogenen Daten von:

mindestens 100.000 Verbrauchern kontrolliert oder verarbeitet (ausgenommen sind personenbezogene Daten, die ausschließlich zur
Durchführung einer Zahlungstransaktion kontrolliert oder verarbeitet werden);
mindestens 25.000 Verbraucher kontrolliert oder verarbeitet und mehr als 25 Prozent des Bruttoumsatzes aus dem Verkauf personenbezogener Daten erzielt.

Als Verbraucher definiert der OCPA natürliche Personen, die in Oregon ansässig sind und nicht in einem kommerziellen oder beruflichen Kontext handeln. Mitarbeiterdaten und Business-to-Business-Daten sind vom Anwendungsbereich des OCPA nicht erfasst.

Im Rahmen des OCPA steht Verbrauchern unter anderem ein Auskunftsrecht, Recht auf Berichtigung und Löschung der personenbezogenen Daten zu.

Zum Thema: