Compliance mit dem Virginia Consumer Data Protection Act (VCDPA)
Pandectes GDPR Compliance hilft Shopify-Shops, die Anforderungen des VCDPA zu erfüllen: Die App scannt nach Cookies, erstellt Berichte und liefert Aktualisierungen für Ihre Compliance.
Kostenlos starten
Die Nr. 1 unter den Cookie-Consent-Apps für Shopify, mit dem Vertrauen von 185k Shops
Was ist der VCDPA?
Der Virginia Consumer Data Protection Act (VCDPA) ist ein Datenschutzgesetz, das regelt, wie Unternehmen mit personenbezogenen Daten von Einwohnern Virginias umgehen. Er wurde am 2. März 2021 unterzeichnet und tritt am 1. Januar 2023 in Kraft. Der VCDPA gibt den Einwohnern Virginias bestimmte Rechte an ihren personenbezogenen Daten, etwa das Recht zu erfahren, welche personenbezogenen Daten erhoben werden, das Recht auf Auskunft und auf Löschung personenbezogener Daten sowie das Recht, dem Verkauf personenbezogener Daten zu widersprechen (Opt-out). Außerdem verpflichtet er Unternehmen, über die Datenerhebung zu informieren, Maßnahmen zur Datensicherheit umzusetzen und einen Datenschutzbeauftragten zu benennen. Der VCDPA schafft zudem ein privates Klagerecht für Personen, deren Daten unbefugt abgerufen, abgezogen, gestohlen oder vernichtet wurden. Er gilt für Unternehmen, die in Virginia geschäftlich tätig sind und bestimmte Schwellenwerte bei Umsatz und Datenverarbeitung erreichen. Der VCDPA gilt als eines der strengsten Datenschutzgesetze in den USA und ähnelt dem California Consumer Privacy Act (CCPA).
Für wen gilt der VCDPA?
Der VCDPA gilt für jedes gewinnorientierte Unternehmen, das in Virginia geschäftlich tätig ist, unabhängig davon, ob es seinen Hauptsitz in Virginia hat.
Was passiert, wenn ich den VCDPA nicht einhalte?
Wer den Virginia Consumer Data Protection Act (VCDPA) nicht einhält, riskiert hohe Bußgelder und Strafen. Der VCDPA ermächtigt den Attorney General von Virginia, bei Verstößen Verwaltungsbußgelder zu verhängen. Diese können bis zu 7.500 $ pro Verstoß oder 750 $ pro Tag eines andauernden Verstoßes betragen, insgesamt jedoch höchstens 2,5 Millionen $.
Bußgelder können aus verschiedenen Gründen verhängt werden, unter anderem wenn nicht über die Datenerhebung informiert wird, Verbraucher keine Möglichkeit erhalten, dem Verkauf ihrer personenbezogenen Daten zu widersprechen, personenbezogene Daten auf Anfrage nicht gelöscht werden, Verbraucher keinen Zugang zu ihren personenbezogenen Daten erhalten, Datenpannen nicht offengelegt werden oder kein Datenschutzbeauftragter benannt wird.
Neben Bußgeldern können die Aufsichtsbehörden weitere Maßnahmen ergreifen: Sie können Unternehmen anweisen, die Verarbeitung personenbezogener Daten einzustellen, Verstöße zu beheben, oder eine Verwarnung aussprechen.
In manchen Fällen können auch Personen, deren personenbezogene Daten betroffen sind, rechtlich gegen ein Unternehmen vorgehen, das den VCDPA nicht einhält.
Dabei geht es beim VCDPA nicht nur darum, Bußgelder und Strafen zu vermeiden, sondern auch darum, die personenbezogenen Daten der Menschen zu schützen und ihre Rechte zu achten.
Wann tritt der VCDPA in Kraft?
Der Virginia Consumer Data Protection Act (VCDPA) wurde am 2. März 2021 unterzeichnet und tritt am 1. Januar 2023 in Kraft.
Den VCDPA einhalten
Der VCDPA ist eines der umfassenden Datenschutzgesetze, und auch andere Bundesstaaten wie Indiana, Iowa, Tennessee und Montana bringen eigene Datenschutzgesetze auf den Weg. Da Unternehmen in mehreren Bundesstaaten tätig sind, wird es immer schwieriger, das komplexe Geflecht der Datenschutzgesetze der Bundesstaaten zu überblicken und einzuhalten.
Wer rechtskonform bleiben will, muss zuerst über die Gesetzesentwicklungen informiert sein, die das eigene Unternehmen betreffen könnten. Es ist wichtig, diese Gesetze auf ihrem Weg durch die Parlamente der Bundesstaaten zu verfolgen. Dabei helfen passende Newsletter und Informationsquellen.
Wenn ein neues Gesetz erlassen, aber noch nicht in Kraft ist, empfiehlt es sich, seinen Text gemeinsam mit einem Rechtsbeistand zu prüfen. Dieser kann einschätzen, wie es um Ihre Compliance steht, und Sie zu den nötigen Schritten beraten.
Um den Compliance-Prozess zu vereinfachen, sollten Sie eine Consent-Management-Plattform (CMP) wie Pandectes GDPR Compliance in Betracht ziehen. Eine CMP entlastet Ihr Team mit anpassbarem Einwilligungsmanagement, automatisierter Bearbeitung von Auskunftsersuchen betroffener Personen und Werkzeugen zur Verwaltung von Cookies und Anbietern. Pandectes GDPR Compliance ist speziell für Shopify-Shops entwickelt und hilft Ihnen, in der sich ständig wandelnden Datenschutzlandschaft rechtskonform zu werden und zu bleiben.