Mit Datenschutzgesetze Florida ist einer der letzten Staaten, die die Nation erobern – zusätzlich zu Indiana, Oregon, Washingtonund Wisconsin – Gesetzesentwürfe zum Thema Datenschutz auszuarbeiten, die in dieser Legislaturperiode behandelt werden sollen.
Informieren Sie sich über den Status und den Zeitplan der aktuellen Gesetzesentwürfe Floridas, SB 1864 und HB 9 – und darüber, was Sie tun können, um sich auf deren Verabschiedung vorzubereiten.
Was ist der Gesetzesentwurf des Senats von Florida von 1864 (SB 1864)?
Mit dem Gesetzentwurf 1864 soll der Florida Privacy Protection Act (FPPA) geschaffen werden. Nach der aktuellen Fassung des Gesetzesentwurfs soll der Zweck des FPPA darin bestehen, die Bedeutung eines das Recht des Einzelnen auf Privatsphäre. Es sieht eine Reihe von Verbraucherrechten vor, darunter:
- das Recht, dem Verkauf und der Verarbeitung personenbezogener Daten durch einen Verantwortlichen zu widersprechen
- das Recht, den Verantwortlichen den Verkauf personenbezogener Daten von Verbrauchern unter 13 Jahren zu untersagen
- das Recht, gezielte Werbung abzulehnen.
Es gibt jedoch Ausnahmen zu den meisten der in SB 1864 vorgesehenen Rechte. Beispielsweise dürfen Verantwortliche die personenbezogenen Daten von Minderjährigen verarbeiten, wenn sie die Einwilligung der Eltern oder Erziehungsberechtigten des Minderjährigen einholen.
Der Gesetzentwurf SB 1864 wurde am 7. Januar eingereicht. Fünf Tage später wurde er an die Senatsausschüsse für Handel und Tourismus, regulierte Industrien und Rechtsvorschriften weitergeleitet. Am 18. Januar wurde der Gesetzentwurf dem Justizausschuss des Senats vorgelegt, wo er bis heute unbehandelt blieb.
Was ist Florida House Bill 9 (HB 9)?
HB 9 ist die Antwort des Repräsentantenhauses auf SB 1864. Es bleibt abzuwarten, ob eines der beiden Gesetzesentwürfe in diesem Jahr verabschiedet wird.
HB 9 sieht viele der Verbraucherrechte vor, die auch in den Datenschutzgesetzen anderer Bundesstaaten enthalten sind. Es enthält außerdem Anforderungen an Verantwortliche und Auftragsverarbeiter, Opt-out-Möglichkeiten, ermöglicht private Klagen und enthält insbesondere eine Aufbewahrungspflicht für verarbeitete oder erhobene personenbezogene Daten.
HB 9 wurde am 10. Februar vom Handelsausschuss des Repräsentantenhauses abgelehnt. Der Gesetzentwurf wurde anschließend an den Justizausschuss des Repräsentantenhauses weitergeleitet, der etwa zwei Wochen später eine geänderte Fassung verabschiedete. Diese Version von HB 9 wurde in den Sonderbeschluss aufgenommen und in erster Lesung behandelt. Am 25. Februar reichten die Abgeordneten dreizehn Änderungsanträge zum Gesetzentwurf ein.
Der geänderte Gesetzentwurf wurde einer dritten Lesung unterzogen, bevor er am 2. März vom Repräsentantenhaus abgelehnt wurde. Anschließend wurde er dem Justizausschuss des Senats zugewiesen, wo er derzeit auf einen Anhörungstermin wartet. Die Legislaturperiode Floridas endet voraussichtlich am 11. März 2022. Sofern Florida nicht dem Beispiel Utahs folgt, ist es daher unwahrscheinlich, dass HB 9 in dieser Sitzung verabschiedet wird.
Für wen gilt HB 9?
Die geänderte Fassung von HB 9 würde für gewinnorientierte Unternehmen gelten, die mindestens zwei der folgenden Kriterien erfüllen:
- erwirtschaftet einen weltweiten Umsatz von mehr als $50M
- kauft, verkauft, teilt oder empfängt die persönlichen Daten von 50.000 oder mehr Verbrauchern, Haushalten oder Geräten für gezielte Werbung; und/oder
- erzielt 50% oder mehr seines Umsatzes aus der Weitergabe oder dem Verkauf personenbezogener Daten von Verbrauchern.
HB 9 würde von den Verantwortlichen verlangen, die Verbraucher über die Praktiken der Datenerhebung, -weitergabe und des Datenverkaufs zu informieren und ihnen das Recht einzuräumen, Daten zu korrigieren, zu löschen oder darauf zuzugreifen sowie dem Verkauf oder der Weitergabe von Daten zu widersprechen. personenbezogene DatenIm Falle einer Verabschiedung würde das Gesetz am 1. Januar 2023 in Kraft treten.
SB 1864 vs. HB 9 – Wo ist die Überschneidung?
SB 1864 ist vergleichbar mit HB 9. HB 9 wurde am 11. Januar im Repräsentantenhaus eingereicht und einen Tag später an den Handelsausschuss des Repräsentantenhauses weitergeleitet. Neben SB 1864 ist der Gesetzentwurf auch mit HB 1565 verknüpft.
Die meisten Bestimmungen in HB 9 finden sich in SB 1864. Ein wesentlicher Unterschied zwischen den beiden Gesetzentwürfen besteht jedoch darin, dass SB 1864 die von der Virginia Consumer Data Protection Act (VCDPA) für die Deckung. SB 1864 würde für gewinnorientierte Unternehmen gelten, die entweder:
- die Verarbeitung personenbezogener Daten von 100.000 oder mehr Verbrauchern kontrollieren; oder
- kontrollieren oder verarbeiten die personenbezogenen Daten von mindestens 25.000 Verbrauchern und erzielen 50% oder mehr ihres weltweiten Jahresumsatzes durch den Verkauf personenbezogener Daten.
Zu den weiteren Unterschieden zwischen den beiden Gesetzentwürfen gehören:
- SB 1864 enthält die Anforderung an Unternehmen, die gezielte Werbung betreiben, auf ihren Websites einen Link mit dem Hinweis „Keine Werbung für mich“ einzufügen.
- SB 1864 sieht Opt-in-Anforderungen für die Erfassung sensibler personenbezogener Daten vor.
- SB 1864 würde am 31. Dezember 2022 in Kraft treten, während HB 9 würde erst am 1. Juli 2023 in Kraft treten.
Ob beide, nur einer oder keiner dieses Jahr verabschiedet werden, BigID unterstützt Unternehmen bei der Einhaltung von Datenschutzbestimmungen auf der ganzen Welt. Mit BigID können Unternehmen einordnen. und Katalogisierung sensibler und personenbezogener Daten, Automatisieren Sie Anfragen betroffener Personen um diese im großen Maßstab zu erfüllen und alle regulierten Daten im gesamten Unternehmen zu ermitteln, unabhängig davon, wo sie sich befinden. Informieren Sie sich, wie BigID Ihrem Unternehmen dabei helfen kann, die Compliance-Vorschriften einzuhalten.
Autor
