Dritter US-Bundesstaat verabschiedet Datenschutzgesetz

Der Colorado Privacy Act- CPA ist am 8. Juni 2021 verabschiedet worden und am 25. Juni 2021 an den Gouverneur des Bundesstaates Colorado (Jared Polis) zur Unterzeichnung übersendet worden. Sofern der Gouverneur den CPA (wie allgemein erwartet) unterzeichnet, wird er am 1. Juli 2023 in Kraft treten und das dritte umfassende Datenschutzgesetz in den Vereinigten Staaten nach dem California Consumer Privacy Act (CCPA) und dem Virginia Consumer Data Protection Act (VCDPA) sein. In Anknüpfung an den CCPA und den VCDPA räumt der CPA Verbrauchern mehr Rechte in Bezug auf ihre personenbezogenen Daten ein (z.B. das Recht auf Löschung).

Von dem Anwendungsbereich des CPA sind Unternehmen erfasst, die in Colorado geschäftlich tätig sind oder kommerzielle Produkte oder Dienstleistungen herstellen, die sich an die Einwohner von Colorado richten, und die entweder (1) personenbezogene Daten von mindestens 100.000 Verbrauchern pro Kalenderjahr kontrollieren oder verarbeiten oder (2) Einnahmen aus dem Verkauf von personenbezogenen Daten erzielen und dabei personenbezogene Daten von mindestens 25.000 Verbrauchern kontrollieren oder verarbeiten. Ein Verbraucher ist eine natürliche Person mit Wohnsitz in Colorado, die nur als Einzelperson oder in Bezug auf die Haushaltsführung handelt (acting only in an individual or household context). Nicht erfasst sind Personen, die im Rahmen einer gewerblichen oder beruflichen Funktion tätig werden.

Zum Thema:

• GTAI-Länderbericht: Recht kompakt USA