Datenschutzsichere Verbraucherdaten und Bleiben Sie der UCPA-Konformität voraus
Zeigen Sie einen Ablehnungs-Hinweis an, erstellen Sie eine Datenschutzerklärung und beginnen Sie mit der Einhaltung der Vorschriften mit der Nr. 1-Plattform für das Einwilligungsmanagement.
Die Nr. 1-Lösung für die Cookie-Einwilligung, der 1.5 Million+ Websites vertrauen
Prüfen Sie Ihre UCPA-Konformität
CookieYes scannt Ihre Website und informiert Sie über die personenbezogenen Daten, die Ihre Website durch Cookies erhebt.
Der Utah Consumer Privacy Act (UCPA) ist ein landesweites Datenschutzgesetz, das regelt, wie Unternehmen die personenbezogenen Daten von Verbrauchern in Utah verarbeiten, und das den Verbrauchern Rechte einräumt, darunter das Recht, gezielte Werbung und den Verkauf von personenbezogenen Daten abzulehnen. Er soll am 31. Juli 2023 in Kraft treten.
Checkliste für die UCPA-Konformität für Websites
- Ablehnung für den Verkauf personenbezogener Daten und gezielte Werbung vorsehen
- Überprüfung und Aktualisierung Ihrer Datenschutzerklärung und Cookie-Richtlinie
- Ermöglichung von Anträgen auf Zugang zu den Daten für die Verbraucher
Bereiten Sie sich mit CookieYes auf die Einhaltung des UCPA vors
Implementieren Sie Ablehnungs-Anträge
Nach dem UCPA müssen Unternehmen, die personenbezogene Daten verkaufen oder für gezielte Werbung nutzen (einschließlich der Nutzung von Cookies Dritter), den Verbrauchern das Recht einräumen, dies abzulehnen.
Mit CookieYes können Sie den Hinweis
Automatisieren Sie Einwilligungsmanagement
Sicherstellen, dass Websites Cookies von Drittanbietern nur auf der Grundlage von Nutzerpräferenzen setzen und diese kontinuierlich einhalten
Mit CookieYes können Sie den Hinweis
eine konforme Datenschutzerklärung generieren
Nach dem UCPA müssen Unternehmen eine leicht zugängliche und klare Datenschutzerklärung einführen, die Auskunft über die erhobenen Daten, den Zweck der Erhebung, die Ausübung der Nutzerrechte und mehr gibt.
Mit CookieYes können Sie den Hinweis
Erreichen Sie Cookie-Konformität
ohne damit Stunden zu verbringen
Erfahren Sie mehr über den UCPA und machen Sie den
nächsten Schritt zur Einhaltung der Vorschriften
Was ist UCPA?
Das Verbraucherschutzgesetz von Utah (Utah Consumer Privacy Act, UCPA) legt Datenschutzverpflichtungen für Unternehmen im Bundesstaat fest, die Daten von Einwohnern von Utah verarbeiten. Mit der Verabschiedung des UCPA am 24. März 2022 war Utah der vierte Bundesstaat der Vereinigten Staaten, der ein umfassendes Gesetz zum Datenschutz von Verbrauchern erlassen hat.
Der UCPA hat Ähnlichkeiten mit den Datenschutzgesetzen in Kalifornien, Virginia und Colorado, weist aber auch einige wesentliche Unterschiede auf, wie z. B. die Ausnahmen für Mitarbeiterdaten und die Definition des Begriffs „Verkauf“.
Für wen gilt der UCPA?
Der UCPA ist auf jeden für die Verarbeitung Verantwortlichen oder Auftragsverarbeiter anwendbar, der:
- In Utah geschäftlich tätig ist und Produkte herstellt oder Dienstleistungen erbringt, die sich an die Einwohner des Bundesstaates richten,
- einen Jahresumsatz von $25.000.000 oder mehr hat und
- einen oder mehrere der folgenden Schwellenwerte erfüllt:
- Während eines Kalenderjahres die personenbezogenen Daten von 100.000 oder mehr Verbrauchern verarbeitet hat:
- 50 % der Bruttoeinnahmen des Unternehmens aus dem Verkauf personenbezogener Daten erzielt und die personenbezogenen Daten von 25.000 oder mehr Verbrauchern kontrolliert oder verarbeitet.
Der UCPA gilt nicht für gemeinnützige Organisationen oder Hochschuleinrichtungen, Stämme, Luftfahrtunternehmen und staatliche Organisationen.
Welche Rechte haben Verbraucher nach dem UCPA?
Recht auf Wissen
Das Recht zu erfahren, ob ein Unternehmen personenbezogene Daten über sie erhebt und wie diese genutzt und weitergegeben werden.
Recht auf Zugang
Das Recht auf Zugang zu den personenbezogenen Daten, die ein Unternehmen über sie erhoben hat.
Recht auf Löschung
Das Recht, personenbezogene Daten zu löschen, die ein Unternehmen von ihnen erhoben hat.
Recht auf Datenportabilität
Das Recht, eine Kopie ihrer personenbezogenen Daten in einem tragbaren Format zu erhalten.
Recht auf Ablehnung
Das Recht, die Verarbeitung personenbezogener Daten für gezielte Werbung und den Verkauf an Dritte abzulehnen.
Recht auf Nicht-Diskriminierung
Das Recht, nicht diskriminiert zu werden, wenn sie ihre Verbraucherrechte gemäß dem UCPA wahrnehmen.
Was ist die Strafe für die Nichteinhaltung?
Der Generalstaatsanwalt von Utah (Attorney General, AG) ist für die Einhaltung des UCPA und die Verhängung von Strafen zuständig. Im Falle eines mutmaßlichen Verstoßes räumt der AG den Unternehmen eine Frist von 30 Tagen ein, um den Verstoß zu beheben.
Unternehmen, die den Verstoß nicht innerhalb der Nachbesserungsfrist beheben, müssen mit Geldbußen von bis zu 7.500 USD pro Verstoß rechnen.
Häufige Fragen zur Einhaltung des UCPA
Der Utah Consumer Privacy Act oder UCPA ist ein Datenschutzgesetz, das am 24. März 2022 beschlossen wurde. Utah ist nach Kalifornien, Virginia und Colorado der vierte US-Bundesstaat, der ein umfassendes Datenschutzgesetz für Verbraucher erlassen hat.
Der UCPA gibt Verbrauchern (d. h. Einwohnern, die als Einzelpersonen oder Haushalte handeln) in Utah Rechte in Bezug auf ihre personenbezogenen Daten, indem es Unternehmen Verpflichtungen auferlegt, wie sie diese Daten kontrollieren oder verarbeiten. Der Gesetz wird am 31. Dezember 2023 in Kraft treten.
Personenbezogene Daten sind nach dem UCPA definiert als „Informationen, die mit einer bestimmten oder bestimmbaren Person verknüpft sind oder vernünftigerweise verknüpft werden können“. Dazu gehören Daten, mit denen eine Person direkt oder indirekt identifiziert werden kann, wie Name, Adresse, E-Mail-Adresse und Telefonnummer.
Der UCPA schließt de-identifizierte Daten, aggregierte Daten oder öffentlich verfügbare Informationen als personenbezogene Daten aus. Daten, die unter den Health Insurance Portability and Accountability Act (HIPAA), den Driver’s Privacy Protection Act und den Family Education Rights and Privacy Act (FERPA) fallen, sind ebenfalls vom Anwendungsbereich ausgenommen.
Der UCPA definiert einen Verkauf als „den Austausch personenbezogener Daten gegen eine finanzielle Gegenleistung durch einen für die Verarbeitung Verantwortlichen an einen Dritten“. Der UCPA enthält nicht die Definition des CCPA/CPRA für den Verkauf, bei dem personenbezogene Daten nicht nur gegen Geld, sondern auch gegen eine „andere wertvolle Gegenleistung“ ausgetauscht werden.
Der UCPA schließt auch bestimmte Arten von Offenlegungen gegenüber Dritten von der Definition des Verkaufs aus, einschließlich Offenlegungen zum Zweck der Bereitstellung von Produkten oder Dienstleistungen und zu dem Zweck, der den angemessenen Erwartungen eines Verbrauchers entspricht.
Darüber hinaus liegt kein Verkauf im Sinne des UCPA vor, wenn die Weitergabe an Auftragsverarbeiter und verbundene Unternehmen des für die Verarbeitung Verantwortlichen erfolgt.
Der Generalstaatsanwalt von Utah (Attorney General, AG) hat die exklusive Befugnis für die Durchsetzung des UCPA. Das Gesetz sieht jedoch vor, dass die Durchsetzungsmaßnahmen des Generalstaatsanwalts nach einer Verweisung durch die Verbraucherschutzabteilung von Utah eingeleitet werden können. Die Abteilung nimmt Verbraucherbeschwerden entgegen, führt eine Untersuchung durch und verweist die Angelegenheit dann an den Generalstaatsanwalt, wenn es stichhaltige Beweise für einen in der Verbraucherbeschwerde genannten Verstoß gibt. Der AG kann dann einen förmlichen Bescheid über den Verstoß erlassen und dem Unternehmen eine Frist von 30 Tagen zur Behebung des Verstoßes einräumen, bevor er Durchsetzungsmaßnahmen ergreift.
Hier sind einige Links, die Sie für weitere Informationen nutzen können:
- Eine Kurzanleitung zum UCPA von Utah
- Offizieller Text: Utah Consumer Privacy Act
Verfolgen Sie Ihre UCPA-Konformität in wenigen Minuten
Richten Sie in drei einfachen Schritten ein Opt-out-Banner ein und automatisieren Sie Ihre Compliance.