New Jersey Data Privacy Act (NJDPA): ein umfassender Überblick
Lernen Sie das Wichtigste zum NJDPA kennen, dem umfassenden Datenschutzgesetz New Jerseys, das Verbraucherrechte schützt und Unternehmen zur Rechenschaft verpflichtet.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist der NJDPA?
Der New Jersey Data Privacy Act (NJDPA) ist ein Gesetz des Bundesstaats, das die Privatsphäre der Einwohner New Jerseys schützt. Er wurde erlassen, um der wachsenden Sorge vor Datenmissbrauch zu begegnen, und legt strenge Regeln dafür fest, wie Unternehmen personenbezogene Daten erheben, nutzen und weitergeben. Er sorgt für Transparenz und gibt Verbrauchern mehr Kontrolle über ihre personenbezogenen Daten.
Die wichtigsten Bestimmungen des NJDPA
Der NJDPA führt mehrere wichtige Bestimmungen ein, die den Datenschutz grundlegend verändern:
- Verbraucherrechte
Die Einwohner New Jerseys erhalten nach dem NJDPA das Recht auf Information, Auskunft, Opt-out, Löschung und Datenübertragbarkeit. - Pflichten der Unternehmen
Unternehmen, die unter den NJDPA fallen, müssen transparente und ausführliche Datenschutzhinweise bereitstellen. Sie müssen Anfragen von Verbrauchern zu ihren Daten innerhalb einer bestimmten Frist beantworten, Opt-out-Möglichkeiten anbieten, darunter einen Link „Do Not Sell My Personal Information“ auf ihrer Website, und angemessene Sicherheitsmaßnahmen zum Schutz personenbezogener Daten umsetzen.
Für wen gilt der NJDPA?
Der NJDPA gilt für Unternehmen, die in New Jersey tätig sind oder Daten von Einwohnern New Jerseys verarbeiten, wenn sie einen Jahresumsatz über einem bestimmten Schwellenwert erzielen (z. B. 25 Millionen $) und/oder jährlich personenbezogene Daten von mindestens 50.000 Einwohnern New Jerseys kaufen, verkaufen oder weitergeben und/oder mindestens 50 % ihres Umsatzes mit dem Verkauf personenbezogener Daten erzielen.
Wie schneidet der NJDPA im Vergleich zu anderen Gesetzen ab?
Der NJDPA ähnelt anderen US-Datenschutzgesetzen wie dem CCPA und dem VCDPA, enthält aber auch eigene Elemente:
- Weitergehende Verbraucherrechte: Legt den Schwerpunkt auf die Stärkung der Verbraucher und auf Transparenz.
- Strengere Durchsetzung: Sieht höhere Bußgelder und strengere Fristen für die Umsetzung vor.
- Angleichung an die DSGVO: Folgt zentralen Grundsätzen der DSGVO, was Unternehmen mit internationaler Tätigkeit entgegenkommt.
Wann tritt der NJDPA in Kraft?
Gültig ab dem 16. Januar 2025.
Strafen bei Verstößen
Verstöße gegen den NJDPA können empfindliche Strafen nach sich ziehen:
- Zivilrechtliche Bußgelder: Bis zu 7.500 $ pro Verstoß.
- Privates Klagerecht: Verbraucher können bei Datenpannen oder Verstößen klagen.
- Imageschaden: Öffentliche Durchsetzungsmaßnahmen können die Glaubwürdigkeit eines Unternehmens beschädigen.
Den NJDPA einhalten
- Datenschutzrichtlinien aktualisieren
Sorgen Sie dafür, dass Ihre Datenschutzerklärung klar, vollständig und für Verbraucher leicht zugänglich ist. - Anfragen von Verbrauchern ermöglichen
Führen Sie Systeme ein, mit denen Sie Anfragen zu Auskunft, Löschung und Opt-out effizient bearbeiten. - In Datensicherheit investieren
Setzen Sie moderne Sicherheitsprotokolle ein, um sensible personenbezogene Daten zu schützen. - Technologie nutzen
Nutzen Sie Werkzeuge wie die Pandectes GDPR Compliance App, um Compliance-Aufgaben zu automatisieren, Datenanfragen zu verwalten und die Cookie-Einwilligung effizient zu handhaben.