Compliance mit dem Utah Consumer Privacy Act (UCPA)
Pandectes GDPR Compliance hilft Shopify-Shops, die Anforderungen des UCPA zu erfüllen. Unsere Scans erkennen Cookies, erstellen ausführliche Berichte und sorgen für Datenschutz-Compliance.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist der UCPA?
Der Utah Consumer Privacy Act (UCPA) ist ein Datenschutzgesetz, das die Privatsphäre der Einwohner Utahs schützt und Anforderungen an Unternehmen stellt, die in dem Bundesstaat tätig sind. Der UCPA, gültig seit dem 24. März 2022, konzentriert sich auf den Verkauf personenbezogener Daten und gezielte Werbung. Anders als der CCPA und der CPRA Kaliforniens definiert er einen Verkauf als den Austausch personenbezogener Daten gegen eine Geldleistung mit einem Dritten.
Der UCPA folgt einem Opt-out-Modell: Erhebung, Verkauf und Nutzung personenbezogener Daten für gezielte Werbung sind ohne ausdrückliche Einwilligung erlaubt, außer bei Daten von Kindern und Jugendlichen. In diesen Fällen muss die Einwilligung eines Elternteils oder gesetzlichen Vormunds eingeholt werden. Verbraucher können dem Verkauf oder der Nutzung ihrer Daten für gezielte Werbung widersprechen, und Unternehmen müssen diese Anfragen beachten und die Daten nicht mehr für diese Zwecke nutzen.
Für wen gilt der UCPA?
Der UCPA gilt sowohl für Verantwortliche (Controller) als auch für Auftragsverarbeiter (Processor) personenbezogener Daten. Verantwortlicher ist, wer in Utah geschäftlich tätig ist und allein oder gemeinsam mit anderen entscheidet, wie und warum personenbezogene Daten verarbeitet werden.
Was passiert, wenn ich den UCPA nicht einhalte?
Bei der Durchsetzung des UCPA bearbeitet die Division of Consumer Protection die Beschwerden von Verbrauchern. Anhaltende Verstöße können Maßnahmen des Attorney General nach sich ziehen, mit Bußgeldern von bis zu 7.500 $.
Wann tritt der UCPA in Kraft?
Der UCPA tritt am 31. Dezember 2023 in Kraft. Er gibt Verbrauchern Rechte und erlegt Unternehmen in Utah Pflichten auf.
Den UCPA einhalten
Datenschutzgesetze entwickeln sich ständig weiter, auch mit neuen Vorschriften in Bundesstaaten wie Indiana, Iowa, Tennessee und Montana, und die Einhaltung kann eine Herausforderung sein. Bleiben Sie über neue Gesetze informiert und prüfen Sie sie gemeinsam mit einem Rechtsbeistand, um rechtskonform zu bleiben.
Um den Prozess zu vereinfachen, sollten Sie eine Consent-Management-Plattform (CMP) wie Pandectes GDPR Compliance in Betracht ziehen. Unsere CMP bietet anpassbares Einwilligungsmanagement, automatisierte Bearbeitung von Anfragen betroffener Personen und Werkzeuge zur Verwaltung von Cookies und Anbietern und hilft Shopify-Shops so, in einer sich wandelnden Datenschutzlandschaft rechtskonform zu bleiben.