Was ist der Indiana Consumer Privacy Bill (SB 358)?
Datenschutzgesetzgebung Das Thema Datenschutz sorgt in den USA dieses Jahr für großes Aufsehen. Mehr als 30 Bundesstaaten prüfen Gesetzesentwürfe, die bald in Kraft treten könnten. In dieser Legislaturperiode berät das Repräsentantenhaus von Indiana über einen Gesetzentwurf zum Verbraucherdatenschutz. Hier ist ein Überblick über den aktuellen Stand des Gesetzesentwurfs SB 358 zum Verbraucherdatenschutz in Indiana.
Obwohl Indiana in diesem Jahr zwei Gesetzesentwürfe zum Verbraucherdatenschutz eingebracht hat, ist nur einer davon noch gültig. Der Gesetzentwurf SB 358 wurde am 10. Januar 2022 eingebracht, verlesen und an den Senatsausschuss für Handel und Technologie verwiesen. Nach einer vorherigen Anhörung wurde der Gesetzentwurf ein drittes Mal verlesen und am 1. Februar vom Senat verabschiedet.
Vom Senat ging der Gesetzentwurf an den Ausschuss für Handel, Kleinunternehmen und wirtschaftliche Entwicklung des Repräsentantenhauses, der ihn am 17. Februar verabschiedete. Aus verfahrenstechnischen Gründen waren eine zweite und dritte Lesung des Gesetzentwurfs erforderlich, bevor er verabschiedet werden konnte, doch der Ausschuss des Repräsentantenhauses versäumte diese Fristen.
Derzeit gibt es keine weiteren Fortschritte bei dem Gesetzentwurf. Die Frist für die Vertagung beider Kammern der Indiana-Legislative für diese Sitzung ist 14. März 2022.
Indiana Consumer Privacy Bill und Virginias CDPA
Die neueste Version des Indiana SB 358 spiegelt den Utah Consumer Privacy Act (UCPA) wider und Virginia Consumer Data Protection Act (VCDPA) hinsichtlich Anwendung, Ausnahmen und Verbraucherrechten.
SB 358 gilt für Personen, die Geschäfte tätigen oder Produkte und/oder Dienstleistungen herstellen, die sich an Einwohner von Indiana richten und die:
- die personenbezogenen Daten von mindestens 100.000 Verbrauchern innerhalb eines Kalenderjahres verarbeitet oder kontrolliert; oder
- kontrolliert oder verarbeitet die personenbezogenen Daten von mindestens 25.000 Verbrauchern und erzielt mehr als 50% seines Bruttoumsatzes aus dem Verkauf personenbezogener Daten.
SB 358 gewährt Verbrauchern außerdem kein privates Klagerecht, sondern erteilt dem Generalstaatsanwalt von Indiana die volle Durchsetzungsbefugnis.
Sollte es dem Repräsentantenhaus nicht gelingen, SB 358 vor dem Ende der aktuellen Legislaturperiode von Indiana zu verabschieden, wird der Gesetzentwurf entweder in die nächste Sitzung verschoben oder muss als neuer Gesetzentwurf erneut eingebracht werden.
Ausnahmen von Indiana SB 358
Wie das VCDPA enthält auch SB 358 spezifische Ausnahmen für bestimmte Arten von Unternehmen sowie für Unternehmen, die bereits durch Bundesgesetze geregelt sind. Zu diesen Ausnahmen gehören:
- Regierungsstellen
- gemeinnützige Organisationen
- Hochschulen
- öffentliche Versorgungsunternehmen
- Unternehmen, die unter die Bestimmungen des Gramm-Leach-Bliley-Gesetz (GLBA) und die Gesetz zur Portabilität und Rechenschaftspflicht von Krankenversicherungen (HIPAA).
SB 358 Verbraucherrechte – und wie man sich vorbereitet
Der Gesetzentwurf von Indiana sieht auch eine Reihe von Verbraucherrechten vor, beispielsweise das Recht auf Zugang, Berichtigung und Löschung personenbezogener Daten. Darüber hinaus gewährt der Gesetzentwurf Unternehmen ein Recht auf Nachbesserung innerhalb von 30 Tagen. Im Falle einer Verabschiedung würde der Gesetzentwurf von Indiana am 1. Januar 2025 in Kraft treten.
Um den Datenschutzgesetzen zuvorzukommen, die bald in Kraft treten könnten, müssen Datenschutzexperten ML-basierte Technologie Das automatisiert Betroffenenrechte wie das Recht auf Zugriff und Korrektur.
Mit Die umfassende Discovery-Grundlage von BigID das sämtliche Daten einer Organisation abdeckt – überall in der Organisation – können Unternehmen die Anforderungen des Consumer Privacy Bill 358 des Bundesstaats Indiana erfüllen und alle Staaten, die derzeit die Verabschiedung eines umfassenden Datenschutzgesetzes in Erwägung ziehen.
Termin für eine Demo um mehr darüber zu erfahren, wie BigID Ihrem Unternehmen helfen kann.
Autor
