Connecticut Data Privacy Act (CTDPA): Datenschutz für Shopify-Shops
Pandectes GDPR Compliance hilft Shopify-Shops, die Anforderungen des CTDPA zu erfüllen: Die App scannt Cookies, erstellt detaillierte Berichte und sorgt für Datenschutzkonformität.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist der CTDPA?
Der CTDPA (Connecticut Data Privacy Act) gilt seit dem 10. Mai 2022 und gibt Einwohnern Connecticuts mehr Kontrolle über ihre personenbezogenen Daten. Als Verbraucher gilt nach diesem Gesetz ein Einwohner des Bundesstaats, der für sich selbst handelt und nicht in einem geschäftlichen oder beruflichen Zusammenhang. Darin unterscheidet es sich von Bundesstaaten wie Kalifornien, wo auch Beschäftigte nach dem CPRA (California Privacy Rights Act) Datenschutz genießen.
Der CTDPA enthält viele Bestimmungen, die sich auch in den Datenschutzgesetzen anderer Bundesstaaten finden, ähnelt aber am stärksten den Regelungen in Colorado (CPA) und Virginia (CDPA).
Wie andere Datenschutzgesetze gibt der CTDPA Verbrauchern folgende Rechte:
- Zugang zu ihren Daten
- Berichtigung unrichtiger Angaben
- Löschung personenbezogener Daten
- Erhalt einer Kopie ihrer Daten in einem Format, das die Übermittlung an einen anderen Verantwortlichen ermöglicht
- Widerspruch gegen den Verkauf und die Verarbeitung von Daten.
Für wen gilt der CTDPA?
Das Gesetz gilt für Unternehmen, die in dem Bundesstaat tätig sind oder sich an Einwohner Connecticuts richten. Unter das Gesetz fallen Unternehmen, die entweder personenbezogene Daten von 100.000 oder mehr Verbrauchern kontrolliert oder verarbeitet haben (ausgenommen Zahlungstransaktionen) oder personenbezogene Daten von mindestens 25.000 Verbrauchern kontrolliert oder verarbeitet und dabei mehr als 25 % ihres Bruttoumsatzes mit dem Verkauf personenbezogener Daten erzielt haben.
Was passiert, wenn ich den CTDPA nicht einhalte?
Der Attorney General von Connecticut kann Verstöße verfolgen und Bußgelder von bis zu 5.000 $ pro Verstoß verhängen. Außerdem kann er anordnen, dass Täter weitere Gesetzesverstöße unterlassen, Geschädigte entschädigen und alle durch rechtswidrige Tätigkeiten erzielten Gewinne herausgeben.
Wann tritt der CTDPA in Kraft?
Datenschutzgesetze auf Ebene der Bundesstaaten nehmen stetig zu. Der Connecticut Data Privacy Act (CTDPA), eines der ersten umfassenden Datenschutzgesetze des Landes, tritt am 1. Juli 2023 in Kraft.
Den CTDPA einhalten
Der CTDPA ist eines der umfassenden Datenschutzgesetze, und weitere Bundesstaaten ziehen mit eigenen Datenschutzgesetzen nach, darunter Indiana, Iowa, Tennessee und Montana. Da Unternehmen Kunden in mehreren Bundesstaaten bedienen, wird es schwierig, diesen komplexen Flickenteppich einzelstaatlicher Datenschutzgesetze zu überblicken und einzuhalten.
Wer rechtskonform bleiben will, muss zuerst wissen, welche neuen Gesetze das eigene Unternehmen betreffen könnten. Es ist wichtig, diese Gesetze auf ihrem Weg durch die Parlamente der Bundesstaaten zu verfolgen. Dabei helfen passende Newsletter und Informationsquellen.
Wurde ein neues Gesetz verabschiedet, ist aber noch nicht in Kraft, empfiehlt es sich, den Text gemeinsam mit einer Rechtsberatung zu prüfen. Sie kann einschätzen, wo Sie stehen, und Sie beraten, was zu tun ist.
Um den Datenschutz einfacher umzusetzen, empfiehlt sich eine Consent-Management-Plattform (CMP) wie Pandectes GDPR Compliance. Eine CMP entlastet Ihr Team mit anpassbarer Einwilligungsverwaltung, automatisierten Auskunftsanfragen von Betroffenen und Werkzeugen zur Verwaltung von Cookies und Anbietern. Pandectes GDPR Compliance ist speziell für Shopify-Shops entwickelt und hilft Ihnen, in der sich ständig wandelnden Welt des Datenschutzes rechtskonform zu werden und zu bleiben.