Was bedeutet Oregons HB 4017 für Datenbroker?
Oregon ist einer von sechs US-Bundesstaaten, deren Parlament die Einführung von Datenschutzgesetze diese Sitzung, zusammen mit Indiana, Washington, Wisconsinund mehr. Hier ist ein Blick auf die aktuellen Entwicklungen in Oregon – und wie sich der Gesetzentwurf des Staates von anderen unterscheidet.
Oregons Gesetzentwurf HB 4017 ist insofern einzigartig, als er datenschutznah ist und Datenhändler reguliert. Der Gesetzentwurf wurde im Ausschuss des Repräsentantenhauses eingebracht und am 1. Februar 2022 an den Wirtschafts- und Arbeitsausschuss des Repräsentantenhauses weitergeleitet. Am 11. Februar wurde er dann dem gemeinsamen Haushaltsausschuss zur Prüfung vorgelegt.
Datenbroker-Registrierung
Wenn HB 4017 verabschiedet wird, müssen sich Unternehmen, die als Datenbroker gelten, registrieren bei Oregons Ministerium für Verbraucher- und Unternehmensdienstleistungen.
Die Definition des Begriffs „Datenbroker“ im Gesetzentwurf umfasst jedes Unternehmen, das personenbezogene Daten einzelner Einwohner Oregons sammelt, speichert oder überträgt.
Unternehmen, die sich nicht gemäß diesem Gesetz registrieren, dürfen im Bundesstaat Oregon keine vermittelten personenbezogenen Daten sammeln, lizenzieren oder verkaufen.
HB 4017 Ausnahmen und Strafen
HB 4017 nimmt außerdem die folgenden Arten von Unternehmen von seiner Definition eines „Datenbrokers“ aus, darunter:
- Verbraucherauskunfteien
- Finanzinstitute und verbundene Unternehmen, die unter das Gramm-Leach-Bliley-Gesetz (GLBA)
- Unternehmen, die Informationen über einzelne Einwohner sammeln, bei denen es sich um folgende Personen handelt:
- Kunden, Abonnenten oder Nutzer der Waren und/oder Dienstleistungen des Unternehmens
- Mitarbeiter oder Vertreter des Unternehmens
- Einzelpersonen, die an das Unternehmen spenden oder in es investieren
Darüber hinaus sieht der Gesetzentwurf zivilrechtliche Strafen von bis zu 14.500 TPN pro Gesetzesverstoß vor, begrenzt die zivilrechtliche Strafe auf 14.100.000 TPN pro Kalenderjahr und erklärt derartige Maßnahmen nach seiner Verabschiedung zum Notfall.
Datum des Inkrafttretens von Oregons HB 4017 – und wie Sie sich darauf vorbereiten
Wenn das Gesetz von beiden Häusern verabschiedet wird, bevor die Legislaturperiode in Oregon am 7. März endet, Das Gesetz tritt am 1. Januar 2023 in Kraft.
BigID kann Datenbroker bei der Vorbereitung auf die potenziellen neuen Anforderungen von HB 4017 unterstützen, indem es ihnen hilft einordnen. und Katalog die Arten von Daten, die sie sammeln oder lizenzieren – und durch die Automatisierung von Opt-out-Anfragen einzelner Einwohner. Informieren Sie sich darüber, wie Sie mit BigID den neuen Datenschutzgesetzen einen Schritt voraus sind.
Autor
