Der Texas Data Privacy and Security Act(TDPSA) tritt am 1. Juli 2024 in Kraft - ist Ihr Unternehmen darauf vorbereitet?
Ich habe diese sechsstufige TDPSA-Checkliste erstellt, um Unternehmen dabei zu helfen, sich auf das neue umfassende Datenschutzgesetz von Texas vorzubereiten.
TDPSA-Checkliste zur Einhaltung der Vorschriften: Schritt-für-Schritt
Befolgen Sie diese Schritte, um die Einrichtung Ihrer Website für die Einhaltung des TDPSA zu vereinfachen.
Teil 1: Durchführen eines Datenschutz-Audits
Meiner Meinung nach ist ein Datenschutz-Audit der erste Schritt, den Unternehmen unternehmen sollten, um die Datenschutzgesetze einzuhalten.
Die Durchführung eines Datenschutz-Audits oder einer Dateninventur hilft Ihnen dabei, alle persönlichen Informationen, die Sie von Nutzern sammeln, zu ermitteln und festzustellen, warum und wie sie verwendet werden.
Sie müssen diese Details kennen, um alle Datenschutzgesetze einzuhalten, einschließlich des TDPSA.
Teil 2: Anforderungen an die Benachrichtigung zum Datenschutz
Sie müssen eine Datenschutzrichtlinie für Ihre Website erstellen, die alle Meldeanforderungen des TDPSA erfüllt, einschließlich Erklärungen:
- welche Kategorien personenbezogener Daten Sie sammeln, einschließlich, falls erforderlich, sensibler Daten.
- Ihr Zweck für die Verarbeitung der personenbezogenen Daten.
- Wie texanische Verbraucher ihre Rechte wahrnehmen und Entscheidungen anfechten können.
- Welche Datenkategorien Sie ggf. an Dritte weitergeben.
- Mit welchen Kategorien von Dritten Sie Daten austauschen, falls vorhanden.
- Eine Beschreibung, wie Verbraucher ihre Rechte geltend machen können.
Wenn Sie den Verkauf sensibler personenbezogener Daten oder biometrischer Daten planen, muss außerdem ein Hinweis an derselben Stelle erscheinen, an der Sie den Nutzern Ihre Datenschutzrichtlinie vorstellen:
- HINWEIS: Wir können Ihre sensiblen personenbezogenen Daten verkaufen.
- HINWEIS: Wir können Ihre biometrischen Daten verkaufen.
Teil 3: Einwilligung der Verbraucher und Datenverarbeitung
Ihr Unternehmen muss den texanischen Verbrauchern einfache Möglichkeiten bieten, ihre Rechte zur Abmeldung wahrzunehmen, z. B:
- Widerspruch gegen die Verarbeitung ihrer Daten für gezielte Werbung
- Ablehnung des Verkaufs ihrer Daten
- Verzicht auf das Profiling
Ich empfehle Ihnen, dies zu erreichen, indem Sie auf Ihrer Website ein Einwilligungsbanner mit einem Präferenzzentrum einfügen, das es den Nutzern ermöglicht, ihre Einwilligung für diese verschiedenen Arten der Datenverarbeitung zu widerrufen.
Die von Ihnen angewandte Methode muss fair und angemessen sein und den TDPSA-Richtlinien entsprechen.
Denken Sie außerdem daran, dass die Verbraucher in Texas das Recht auf Nichtdiskriminierung haben, wenn sie ihre Datenschutzrechte wahrnehmen.
Teil 4: Vertragliche Verpflichtungen zur Weitergabe oder zum Verkauf von personenbezogenen Daten
Wenn Sie beabsichtigen, personenbezogene Daten an Drittverarbeiter weiterzugeben, müssen Sie einen Vertrag abschließen und von allen beteiligten Parteien unterzeichnen lassen, der die folgenden Bestimmungen enthält:
- Enthält die Anweisungen für die Datenverarbeitung, ihre Art und ihren Zweck.
- Listet alle Arten von Daten auf, die verarbeitet werden und wie lange.
- Es werden die Rechte und Pflichten der einzelnen Vertragsparteien dargelegt.
- Gibt die Dauer der Bearbeitung an.
- Verlangt eine Verpflichtung zur Vertraulichkeit in Bezug auf die personenbezogenen Daten.
- auf Anweisung des für die Verarbeitung Verantwortlichen alle personenbezogenen Daten nach Beendigung des Dienstes wie verlangt zu löschen oder zurückzugeben, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist
- Der Auftragsverarbeiter ist verpflichtet, bei angemessenen Bewertungen durch den für die Verarbeitung Verantwortlichen mitzuwirken, um die Einhaltung des TDPSA zu bestätigen.
- Verlangt von allen Unterauftragnehmern die Unterzeichnung eines Vertrags, in dem dieselben Verpflichtungen aufgeführt sind.
Teil 5: Verbraucherrechte und überprüfbare Verbraucheranfragen
Ihr Unternehmen muss den texanischen Verbrauchern zwei oder mehr Möglichkeiten bieten, nachprüfbare Anträge auf Wahrnehmung ihrer Datenschutzrechte einzureichen, z. B:
- Veröffentlichung einesDSAR-Formulars (Data Subject Access Request) auf Ihrer Website.
- Bereitstellung einer funktionierenden E-Mail-Adresse, über die sie Anträge stellen können.
- Hinzufügen eines Einwilligungsbanners mit einer aktualisierten Cookie-Richtlinie auf Ihrer Website.
Darüber hinaus schreibt der TDPSA vor, dass Websites bis zum 1. Januar 2025 universelle Opt-out-Mechanismen (UOOM) wie Global Privacy Control(GPC) als gültige Verbraucheranforderung anerkennen müssen.
Teil 6: Sicherheitsverfahren und -praktiken
Das TDPSA verlangt von Ihnen, die Vertraulichkeit, Integrität und Zugänglichkeit der persönlichen Daten zu schützen, was die Einrichtung, Umsetzung und Aufrechterhaltung beinhaltet:
- Administrative Maßnahmen
- Technische Maßnahmen
- Physikalische Maßnahmen
Zu den üblichen Sicherheitstechniken, die ich bei Websites zum Schutz persönlicher Daten gesehen habe, gehören:
- Anonymisierung von Daten
- Verschlüsselung der Informationen
- Beschränkung des Zugangs zu den Daten
- Schulung aller Mitarbeiter, die Zugang zu den Daten haben
TDPSA Anforderungen FAQ
Im Folgenden beantworte ich einige häufig gestellte Fragen zum TDPSA.
Gilt das TDPSA für mein Unternehmen?
Das TDPSA gilt für Ihr Unternehmen, wenn Sie die folgenden Schwellenwerte erreichen:
- Geschäfte in Texas tätigen oder auf Produkte oder Dienstleistungen in diesem Staat abzielen.
- Verarbeitung oder Verkauf von personenbezogenen Daten.
- Sie gelten nicht als Kleinunternehmen gemäß der Definition der US-amerikanischen Small Business Administration (SBA), es sei denn, Sie verkaufen sensible personenbezogene Daten.
Wann tritt das TDPSA in Kraft?
Das TDPSA tritt am 1. Juli 2024 in Kraft.
Wer wird das TDPSA durchsetzen?
Der texanische Generalstaatsanwalt hat die ausschließliche Zuständigkeit für die Durchsetzung des TDPSA.
Sie räumen den Unternehmen eine 30-tägige Frist ein, um etwaige Verstöße zu beheben.
Was sind die Strafen für Verstöße gegen das TDPSA?
Zu den Strafen für Verstöße gegen das TDPSA gehören Geldstrafen von bis zu 7.500 Dollar pro Vorfall, aber auch der Generalstaatsanwalt kann diese verhängen:
- Wiedereinziehung zivilrechtlicher Sanktionen
- die Person an der Verletzung des TDSPA zu hindern oder ihr diese zu untersagen
- Unterlassungsansprüche geltend machen
- Erstattung von Anwaltskosten oder anderen angemessenen Ausgaben, die während einer Untersuchung entstanden sind.
Die Verbraucher haben kein privates Klagerecht nach diesem Gesetz.
Kann Termly bei der Einhaltung des TDPSA helfen?
Termly bietet einen Datenschutzerklärung Generator und eine consent management platform (CMP) an, die Unternehmen dabei helfen kann, die Einhaltung des TDPSA zu vereinfachen.
Die Website Datenschutzerklärung Generator enthält die erforderlichen Angaben zur Erfüllung der Meldepflicht gemäß dem texanischen Datenschutzgesetz.
Darüber hinaus ist das CMP konfigurierbar, so dass Ihre texanischen Kunden gezielter Werbung, dem Verkauf ihrer Daten und dem Profiling widersprechen können.
Zusammenfassung
Vereinfachen Sie Ihr Verfahren zur Einhaltung des TDPSA, bevor es in Kraft tritt, indem Sie meiner einfachen sechsstufigen Checkliste folgen:
- Führen Sie ein Datenschutz-Audit durch, damit Sie alle personenbezogenen Daten kennen, die Ihr Unternehmen verarbeitet.
- Erstellen Sie eine Datenschutzrichtlinie, die alle gesetzlich vorgeschriebenen Meldepflichten erfüllt.
- Bieten Sie Ihren Nutzern eine einfache Möglichkeit, ihre Rechte zur Abmeldung wahrzunehmen.
- Bieten Sie Ihren texanischen Verbrauchern zwei oder mehr Möglichkeiten, nachprüfbare Anfragen zu stellen, um ihre Datenschutzrechte durchzusetzen.
- Unterzeichnen Sie rechtskonforme Verträge, die alle Bestimmungen des TDSPA enthalten.
- Einführung, Umsetzung und Aufrechterhaltung angemessener Sicherheitsmaßnahmen zum Schutz der Daten.
Ersparen Sie sich noch mehr Ärger bei der Einhaltung von Datenschutzbestimmungen, indem Sie Ressourcen wie unsere Datenschutzerklärung Generator und CMP.
Geschrieben von Natasha Piirainen
Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.
Alle Beiträge von Natasha Piirainen lesen
Rezensiert von Josh Langeland, CIPM
Josh Langeland ist Datenschutzingenieur und hat einen Bachelor-Abschluss in Informatik von der University of Minnesota. Er setzt sich leidenschaftlich dafür ein, Technologien zum Schutz der Privatsphäre von Nutzern einzusetzen, und ist an der Schnittstelle zwischen komplexer Technologie und sich ständig ändernden Datenschutzgesetzen tätig.
Alle Beiträge lesen, die von Josh Langeland, CIPM, geprüft wurden
