US-Senator Ron Wyden (Demokraten, Oregon) hat einen Gesetzesentwurf für ein Datenschutzgesetz angekündigt, das schwere Strafen für Verstöße vorsieht, darunter hohe Geldstrafen für Unternehmen und mögliche Gefängnisstrafen von 10 bis 20 Jahren für leitende Angestellte der weltweit größten Datensammler.
US-Senator Ron Wyden, Demokrat aus Oregon, hat angekündigter Gesetzesentwurf für ein Datenschutzgesetz, das bei Gesetzesverstößen hohe Strafen vorsieht, darunter hohe Geldstrafen für Unternehmen und mögliche Gefängnisstrafen von 10 bis 20 Jahren für leitende Angestellte der weltweit größten Datensammler.
Wyden gab am 1. November bekannt, dass er Feedback zu dem sucht, was er als Verbraucherdatenschutzgesetz von 2018Wenn der Gesetzentwurf in seiner jetzigen Fassung eingebracht und verabschiedet wird, könnte die Federal Trade Commission Mindeststandards für Datenschutz und Cybersicherheit festlegen und ein nationales „Do-Not-Track“-System schaffen, mit dem Verbraucher sehen können, welche Unternehmen über ihre Daten verfügen. Verbraucher könnten Drittunternehmen auch anweisen, ihre Daten zu löschen.
„Mein Gesetzentwurf schafft radikale Transparenz für die Verbraucher, gibt ihnen neue Werkzeuge zur Kontrolle ihrer Informationen und untermauert dies mit strengen Regeln mit echter Bissigkeit, um Unternehmen zu bestrafen, die die privatesten Informationen der Amerikaner missbrauchen“, sagte Wyden in der Pressemitteilung zur Ankündigung des Gesetzesentwurfs.
Sollte das Gesetz in Kraft treten, wären Unternehmen mit einem Jahresumsatz von 14 Billionen TP1 betroffen oder solche, die personenbezogene Daten von 50 Millionen oder mehr Menschen speichern. Sollten diese Unternehmen gegen das Gesetz verstoßen, drohen ihnen Geldstrafen von bis zu vier Prozent ihres Jahresumsatzes. Führungskräften dieser Unternehmen drohen zehn bis zwanzig Jahre Gefängnis.
Der Kongress hat seit der FTC veröffentlichte einen Bericht vom Mai 2014 auf die Datenbrokerbranche.
„Ich finde es interessant, wer letztendlich Ziel einer Untersuchung wird“, sagte Andrew Burt, Datenschutzbeauftragter und Rechtsingenieur bei Immuta, einem Datenmanagement-Unternehmen. „Es ist fast so, als würden persönliche und unternehmerische Verantwortung miteinander verschmelzen.“
Obwohl es sich bei diesem Gesetz um ein Bundesgesetz handeln würde, sagte Burt, werde dies nicht den Flickenteppich an Datenschutzgesetzen beseitigen, den die Bundesstaaten bereits in Kraft haben. Er sagte, in den USA gebe es eine Tradition, Datenschutzgesetze für verschiedene Industriezweige zu schaffen.
„Ich glaube, es besteht ein großer Bedarf an einem einheitlichen Standard“, sagte Burt. „Interessant finde ich, dass dieser nur für Organisationen gilt, die riesige Datenmengen anhäufen. Es wird also nicht diesen einheitlichen Datenschutzstandard geben, über den andere diskutieren.“
Dimitri Sirota, Mitgründer und CEO von BigID, einem Softwareunternehmen, das Unternehmen beim Schutz personenbezogener Daten unterstützt, glaubt nicht, dass die USA jemals von dem Flickenteppich an Datenschutzbestimmungen loskommen werden. Gesetzesentwürfe wie der von Wyden seien jedoch wichtig, da Unternehmen dazu tendierten, sich an die Vorschriften mit den schwerwiegendsten Folgen zu halten.
„Aus praktischer Sicht denke ich, dass Unternehmen immer für die Regelungen budgetieren, die ihnen die größten Probleme einbringen“, sagte Sirota.
Sirota sagte, dass ein solcher Gesetzentwurf trotz einer sehr gespaltenen Legislative verabschiedet werden könne, da der Schutz von Daten und Privatsphäre im Internet ein parteiübergreifendes Thema sei.
„Ich würde sagen, dass ein solcher Vorschlag in einem gespaltenen Kongress durchgesetzt werden könnte“, sagte Sirota. „Ich glaube, er wird von beiden Seiten unterstützt.“
Andere Beobachter sind jedoch der Meinung, dass der Vorschlag in der vorliegenden Fassung kaum angenommen werden wird, da Datenhändler und andere Unternehmen starke Lobbyarbeit gegen andere Bemühungen zur Regulierung der Branche.