New Jersey Data Privacy Act (NJDPA): een volledig overzicht
Ontdek de kern van de NJDPA, de uitgebreide privacywet van New Jersey die de rechten van consumenten beschermt en bedrijven verantwoordelijk houdt.
Gratis starten
De #1 app voor cookietoestemming op Shopify, vertrouwd door 185k winkels
Wat is de NJDPA?
De New Jersey Data Privacy Act (NJDPA) is een wet van de staat New Jersey die de privacyrechten van inwoners van New Jersey beschermt. De NJDPA is ingevoerd vanwege de groeiende zorgen over misbruik van gegevens en legt strikte regels vast voor hoe bedrijven persoonsgegevens verzamelen, gebruiken en delen. De wet zorgt voor transparantie en geeft consumenten meer controle over hun persoonsgegevens.
Belangrijkste bepalingen van de NJDPA
De NJDPA introduceert een aantal belangrijke bepalingen die het privacylandschap veranderen:
- Rechten van consumenten
Inwoners van New Jersey krijgen onder de NJDPA het recht om te weten welke gegevens worden verwerkt, het recht op inzage, op een opt-out, op verwijdering en op overdraagbaarheid. - Verplichtingen voor bedrijven
Bedrijven die onder de NJDPA vallen, moeten transparante en gedetailleerde privacyverklaringen geven. Ze moeten binnen een vastgestelde termijn reageren op gegevensverzoeken van consumenten, opt-outmogelijkheden bieden, waaronder een link “Do Not Sell My Personal Information” op hun website, en passende beveiligingsmaatregelen nemen om persoonsgegevens te beschermen.
Voor wie geldt de NJDPA?
De NJDPA geldt voor bedrijven die actief zijn in New Jersey of gegevens van inwoners van New Jersey verwerken, als ze een jaaromzet boven een bepaalde drempel hebben (bijvoorbeeld $25 miljoen) en/of jaarlijks de persoonsgegevens van ten minste 50.000 inwoners van New Jersey kopen, verkopen of delen en/of ten minste 50% van hun omzet halen uit de verkoop van persoonsgegevens.
Hoe verhoudt de NJDPA zich tot andere wetten?
De NJDPA lijkt op andere Amerikaanse privacywetten, zoals de CCPA en de VCDPA, maar heeft ook eigen kenmerken:
- Ruimere rechten voor consumenten: legt de nadruk op zeggenschap van consumenten en transparantie.
- Strengere handhaving: hogere boetes en strengere termijnen voor naleving.
- Afstemming op de AVG: sluit aan bij belangrijke beginselen van de AVG voor bedrijven die wereldwijd actief zijn.
Wanneer gaat de NJDPA in?
Van kracht sinds 16 januari 2025.
Sancties bij niet-naleving
Wie de NJDPA niet naleeft, riskeert zware sancties:
- Civiele boetes: tot $7.500 per overtreding.
- Recht om zelf te procederen: consumenten kunnen een zaak aanspannen bij datalekken of niet-naleving.
- Reputatieschade: openbare handhavingsacties kunnen de geloofwaardigheid van een bedrijf schaden.
Aan de NJDPA voldoen
- Werk je privacybeleid bij
Zorg dat je privacybeleid duidelijk, volledig en toegankelijk is voor consumenten. - Maak verzoeken van consumenten eenvoudig
Zet systemen op om verzoeken om inzage, verwijdering en opt-outs efficiënt af te handelen. - Investeer in gegevensbeveiliging
Gebruik geavanceerde beveiligingsprotocollen om gevoelige persoonsgegevens te beschermen. - Zet technologie in
Gebruik tools zoals de Pandectes GDPR Compliance App om compliance-taken te automatiseren, gegevensverzoeken te beheren en cookietoestemming efficiënt af te handelen.