Datenschutzgesetz von Connecticut: Wahrung der Datenschutzrechte

Was ist Connecticuts CTDPA?

Der CTDPA (Connecticut Data Privacy Act) von Connecticut ist ein Landesgesetz, das Richtlinien für die Erhebung, Speicherung und Nutzung personenbezogener Daten von Einwohnern Connecticuts durch Unternehmen festlegt. Das Gesetz gilt für alle Unternehmen, die in Connecticut geschäftlich tätig sind, auch wenn sie ihren Sitz außerhalb des Bundesstaates haben.

Gemäß dem CTDPA müssen Unternehmen den Verbrauchern klare und prägnante Informationen darüber geben, welche personenbezogenen Daten erhoben werden, wie diese verwendet werden und an wen sie weitergegeben werden. Verbraucher haben das Recht auf Zugang und die Anforderung der Löschung ihrer personenbezogenen Datenund Unternehmen müssen diesen Anforderungen innerhalb bestimmter Fristen nachkommen

Das CTDPA verpflichtet Unternehmen, angemessene Sicherheitsmaßnahmen zu ergreifen, um personenbezogene Daten von Verbrauchern vor unbefugtem Zugriff, Nutzung oder Offenlegung zu schützen. Darüber hinaus müssen Unternehmen allen Mitarbeitern, die Zugriff auf personenbezogene Daten von Verbrauchern haben, jährlich Schulungen zum Datenschutz anbieten.

Warum ist das Datenschutzgesetz von Connecticut wichtig?

Im Jahr 2019 Yale Universität kündigte eine Datenschutzverletzung von dem potenziell 119.000 Personen betroffen waren, darunter Studierende, Lehrkräfte, Mitarbeiter und Alumni. Der Verstoß ereignete sich, als ein Unbefugte Person hat auf eine Datenbank mit persönlichen Informationen zugegriffen, wie Namen, Sozialversicherungsnummern und Geburtsdaten.

In jüngerer Zeit, im Jahr 2020, erlitt das Connecticut Department of Labor einen Datenverstoß, der möglicherweise die persönliche Daten Tausende von Personen hatten Arbeitslosengeld beantragt. Der Verstoß ereignete sich, als bei einem Drittanbieter, der Dienstleistungen für das Arbeitsministerium erbringt, ein Datenleck auftrat.

Diese Vorfälle unterstreichen die Bedeutung des Datenschutzes und die Notwendigkeit, dass Unternehmen robuste Datensicherheitsmaßnahmen zum Schutz sensibler personenbezogener Daten ergreifen. Sie unterstreichen zudem die Bedeutung des Consumer Data Privacy Act (CTDPA) von Connecticut, der Unternehmen verpflichtet, Maßnahmen zum Schutz personenbezogener Verbraucherdaten zu ergreifen und betroffene Personen im Falle einer Datenschutzverletzung zu benachrichtigen.

CTDPA-Verbraucherrechte

• Das Recht zu erfahren, welche personenbezogenen Daten Unternehmen erfassen, warum sie diese erfassen und mit wem sie geteilt werden.
• Das Recht auf Zugriff und Erhalt einer Kopie der von Unternehmen gespeicherten personenbezogenen Daten.
• Das Recht, von Unternehmen die Löschung ihrer personenbezogenen Daten zu verlangen.
• Das Recht, dem Verkauf ihrer personenbezogenen Daten an Dritte zu widersprechen.
• Das Recht auf Korrektur oder Aktualisierung ihrer personenbezogenen Daten.
• Das Recht, über Datenschutzverletzungen benachrichtigt zu werden, bei denen ihre persönlichen Daten offengelegt werden.
• Das Recht, bei der Generalstaatsanwaltschaft von Connecticut Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.
• Das Recht, eine private Klage gegen Unternehmen einzureichen, die das CTDPA nicht einhalten, und Schadensersatz und Erstattung der Anwaltskosten zu fordern.

Wer muss sich daran halten?

Der CTDPA (Connecticut Data Privacy Act) von Connecticut gilt für Unternehmen, die personenbezogene Daten von Einwohnern des Staates erheben, verwenden oder weitergeben. Das Gesetz gilt für Unternehmen jeder Größe und unabhängig von ihrem Standort, sofern sie bestimmte Kriterien erfüllen. Insbesondere unterliegt ein Unternehmen dem CTDPA, wenn es:

• Führt Geschäfte in Connecticut
• Richtet seine Produkte oder Dienstleistungen an Einwohner von Connecticut
• Sammelt persönliche Informationen von Einwohnern von Connecticut

Das Gesetz definiert personenbezogene Daten weit gefasst und umfasst Informationen wie Name, Adresse, Sozialversicherungsnummer, Führerscheinnummer und biometrische Daten. Das Gesetz umfasst auch Online-Identifikatoren wie IP-Adressen und Cookies, sowie den Browserverlauf und andere Online-Aktivitäten.

Für Unternehmen ist es wichtig zu wissen, ob sie dem CTDPA unterliegen, und Maßnahmen zur Einhaltung des Gesetzes zu ergreifen. Die Nichteinhaltung des CTDPA kann erhebliche rechtliche und finanzielle Konsequenzen nach sich ziehen, darunter Geldstrafen und rechtliche Schritte seitens der Büro des Generalstaatsanwalts von Connecticut.

Vorbereitung auf die CTDPA-Konformität

Der CTDPA (Connecticut Data Privacy Act) von Connecticut wurde am 10. Mai 2022 in Kraft gesetzt und tritt am 1. Juli 2023 in Kraft. Das Gesetz gewährt Unternehmen eine Übergangsfrist, um die neuen Anforderungen zu erfüllen.

Um dem CTDPA zu entsprechen, müssen Unternehmen die folgenden Schritte unternehmen:

1. Führen Sie eine Dateninventur durch: Unternehmen müssen alle personenbezogenen Daten identifizieren, die sie erfassen, speichern und verwenden, und den Zweck jedes Datenelements bestimmen.
2. Datenschutzrichtlinien aktualisieren: Unternehmen müssen ihre Datenschutzrichtlinien aktualisieren, um den neuen Anforderungen des CTDPA gerecht zu werden. Die Datenschutzrichtlinie sollte Informationen darüber enthalten, welche personenbezogenen Daten erhoben, wie sie verwendet und an wen sie weitergegeben werden.
3. Hinweise geben: Unternehmen müssen Verbraucher klar und prägnant über ihre Praktiken zur Datenerhebung und -nutzung informieren. Die Hinweise müssen leicht zugänglich und verständlich sein.
4. Implementieren Sie Sicherheitsmaßnahmen: Unternehmen müssen angemessene Sicherheitsmaßnahmen ergreifen, um die persönlichen Daten der Verbraucher vor unbefugtem Zugriff, Verwendung oder Offenlegung zu schützen.
5. Verbraucherrechte gewährleisten: Unternehmen müssen Verbrauchern die im CTDPA festgelegten Rechte einräumen, darunter das Recht auf Zugriff, Korrektur und Löschung ihrer personenbezogenen Daten.
6. Mitarbeiter schulen: Unternehmen müssen allen Mitarbeitern, die Zugriff auf personenbezogene Daten von Verbrauchern haben, jährlich eine Schulung zum Datenschutz anbieten.
7. Entwickeln Sie einen Reaktionsplan für Verstöße: Unternehmen müssen einen Plan entwickeln, um auf Datenschutzverletzungen zu reagieren und zu benachrichtigen betroffene Verbraucher und das Büro des Generalstaatsanwalts von Connecticut innerhalb von 60 Tagen nach Entdeckung des Verstoßes.

Die Nichteinhaltung des CTDPA kann erhebliche Geldstrafen und rechtliche Konsequenzen nach sich ziehen. Daher ist es für Unternehmen von entscheidender Bedeutung, die neuen Anforderungen zu verstehen und zu befolgen.

CTDPA-Durchsetzung

Die Generalstaatsanwaltschaft von Connecticut ist für die Durchsetzung des CTDPA (Connecticut Data Privacy Act) zuständig. Sie ist befugt, Beschwerden und Gesetzesverstöße zu untersuchen und rechtliche Schritte gegen Unternehmen einzuleiten, die sich nicht an das Gesetz halten.

Das CTDPA verleiht dem Generalstaatsanwalt umfassende Durchsetzungsbefugnisse, darunter die Möglichkeit, Vorladungen auszustellen, Ermittlungen durchzuführen und einstweilige Verfügungen sowie zivilrechtliche Sanktionen zu erwirken. Der Generalstaatsanwalt kann für jeden Verstoß eine Geldstrafe von bis zu 145.000 TP1 verhängen, maximal jedoch 145.000 TP1 pro Vorfall. Zusätzlich zu den Geldstrafen können Unternehmen auch einstweilige Verfügungen erlassen werden, die ihnen bestimmte Aktivitäten untersagen, die gegen das CTDPA verstoßen.

Die Generalstaatsanwaltschaft kann bei der Durchsetzung des Gesetzes auch mit anderen staatlichen und bundesstaatlichen Behörden zusammenarbeiten. Beispielsweise kann sie mit der Federal Trade Commission (FTC) oder anderen Generalstaatsanwälten zusammenarbeiten, um Datenschutzverstöße zu untersuchen und zu verfolgen.

Um die Einhaltung des CTDPA sicherzustellen, kann die Generalstaatsanwaltschaft Untersuchungen und Prüfungen von Unternehmen durchführen. Sie kann sich auch auf Verbraucherbeschwerden stützen, um mögliche Gesetzesverstöße zu identifizieren. Verbraucher, die glauben, dass ihre Datenschutzrechte verletzt wurden, können eine Beschwerde bei der Generalstaatsanwaltschaft einreichen. Diese untersucht den Fall und ergreift gegebenenfalls geeignete Maßnahmen.

Erreichen der CTDPA-Konformität mit BigID

BigID kann Organisationen dabei helfen, sich proaktiv auf die Einhaltung des Consumer Data Privacy Act (CTDPA) von Connecticut vorzubereiten und diese zu erreichen. umfassende Plattform für das Datenschutzmanagement.

• Kennen Sie Ihre Daten: BigID bietet Unternehmen umfassende Transparenz und ermöglicht ihnen, die von ihnen gespeicherten Daten, ihren Speicherort und die Frage, ob sie sensible personenbezogene Daten enthalten, die den CTDPA-Vorschriften unterliegen, zu verstehen. Dazu gehören Datenermittlung und Einstufung, Zuordnungsdatenflüsseund Datenherkunftsverfolgung.
• Automatisieren Sie DSARs: BigID verwaltet Anfragen betroffener Personen, wie z. B. Zugriffs-, Löschungs- und Berichtigungsanfragen, indem es den Erfüllungsprozess automatisiert und eine Zentralisiertes Dashboard für Tracking und Reporting.
• DSPM umsetzen: BigID reduziert die Angriffsfläche und minimiert proaktiv Risiken in der gesamten Datenlandschaft eines Unternehmens. Die Risikobewertungs- und Behebungs-App von BigID identifiziert kritische Schwachstellen und gefährdete sensible Daten, sodass Sie die entsprechenden Maßnahmen ergreifen und Ihre Gesamtsicherheit verbessern können. Datensicherheitslage.
• PIA-Bewertung: BigID bietet automatisierte Datenschutz-Folgenabschätzungen, Datenbestandsberichte und Sanierungspläne für identifizierte Risiken, um Unternehmen dabei zu unterstützen, die Einhaltung des CTDPA sicherzustellen.

Vereinbaren Sie eine 1:1-Demo um zu sehen, wie BigID Ihre CTDPA-Konformität noch heute beschleunigen kann.

Autor

Alexis Porter

Leiterin für Content Marketing

Alexis arbeitet als Content Marketing Manager für den branchenführenden DSPM-Anbieter BigID. Sie hat sich darauf spezialisiert, Tech-Start-ups dabei zu helfen, ihre Stimme zu schärfen, um überzeugende Geschichten zu erzählen, die bei unterschiedlichen Zielgruppen Anklang finden. Sie hat einen Bachelor-Abschluss in professionellem Schreiben und einen Master-Abschluss in Marketingkommunikation von der University of Denver. Alexis arbeitet von Orlando, FL aus.