Der Gesetzentwurf 220 des Senats von Nevada, unterzeichnet am 29. Mai 2019 und in Kraft seit dem 1. Oktober 2019, ändert Nevadas Online-Datenschutzgesetze. Er gewährt Verbrauchern das Recht, dem Verkauf ihrer geschützten Informationen zu widersprechen, und verpflichtet Unternehmen („Betreiber“), einen speziellen Anfragekanal einzurichten und innerhalb festgelegter Fristen zu antworten.
Um SB 220 einzuhalten, beachten Sie Folgendes:
Führen Sie ein Audit durch:
Führen Sie eine vollständige Prüfung der Datenerfassungs- und -freigabepraktiken durch und identifizieren Sie die erfassten personenbezogenen Daten und deren Zwecke.
Datenschutzbestimmungen aktualisieren:
Überprüfen und aktualisieren Sie Datenschutz- und Cookie-Richtlinien mit SB-220-spezifischen Offenlegungen.
Implementieren Sie das Einwilligungsmanagement:
Implementieren Sie Cookie-Einwilligungsbanner und Opt-out-Mechanismen
Die Einhaltung von SB 220 gilt für alle Betreiber kommerzieller Websites oder Onlinedienste, die:
Daten von Einwohnern Nevadas erheben und
durch Transaktionen oder Präsenz einen Bezug zu Nevada haben – auch wenn sie ihren Sitz außerhalb des Bundesstaates haben.
SB 220 gilt unabhängig von Unternehmensgröße oder Umsatz.
Ausnahmen gelten für:
HIPAA-konforme Gesundheitseinrichtungen
GLBA-regulierte Finanzinstitute
Fahrzeughersteller/-werkstätten
Dienstleister, die Daten für andere verarbeiten
Unternehmen in Nevada mit weniger als 20.000 Besuchern pro Jahr und nicht-webbasierter Hauptumsatzquelle.
Verbraucher in Nevada haben gemäß SB 220 ein wichtiges Recht:
Verbraucher können dem Verkauf ihrer erfassten Daten widersprechen, unabhängig davon, ob diese bereits erfasst wurden oder in Zukunft erfasst werden.
Im Gegensatz zu den meisten anderen Datenschutzbestimmungen haben Verbraucher KEIN Recht auf Zugriff, Korrektur, Löschung oder Transport ihrer Daten.
Cookies, die geschützte Informationen wie E-Mail-Adresse oder Telefonnummer erfassen, gelten als Teil der von SB220 geregelten Daten. Werden diese Informationen verkauft, muss Ihr Cookie-Banner einen Link „Meine personenbezogenen Daten nicht verkaufen“ enthalten und Nutzer zum Opt-out-Prozess weiterleiten.
Nevada SB220 schreibt zwar keine Opt-in-Cookie-Einwilligung wie die DSGVO vor, verpflichtet Unternehmen jedoch dazu, den Verkauf personenbezogener Daten, die über Cookies erhoben wurden, klar zu kennzeichnen und einen „Nicht verkaufen“-Mechanismus (z. B. ein Webformular, eine gebührenfreie Telefonnummer oder eine E-Mail-Adresse) bereitzustellen. Ihr Cookie-Einwilligungsbanner sollte diesen Opt-out-Link enthalten, wenn Sie geschützte Informationen sammeln oder verkaufen.
Der Generalstaatsanwalt von Nevada setzt SB220 durch und kann Geldstrafen von bis zu 5.000 USD pro Verstoß verhängen. Verbraucher können nicht direkt klagen, da die Verordnung kein privates Klagerecht zulässt.
Organisationen, die SB 220 Nevada einhalten und sich an bewährte Verfahren zum Datenschutz halten möchten, sollten:
Prüfung:
Führen Sie ein Datenaudit durch, um alle Cookies und Tracker auf Ihren Websites zu identifizieren
Kategorisieren:
Kategorisieren Sie Cookies (z. B. notwendig, Präferenz, Analyse, Marketing)
Implementieren Sie das Einwilligungsmanagement:
Stellen Sie sicher, dass Einwilligungsbanner mit detaillierten Auswahlmöglichkeiten korrekt implementiert werden, dass Benutzer ihre Einwilligung jederzeit widerrufen können und dass Einwilligungsprotokolle geführt werden.
Verträge mit Drittanbietern prüfen:
Überprüfen Sie die Praktiken von Drittanbietern zum Datenaustausch
Eine Consent-Management-Plattform wie CookieHub automatisiert die Erkennung von Cookies, die abgedeckte Informationen sammeln, verarbeitet geografisch ausgerichtete „Nicht verkaufen“-Links und leitet Opt-out-Anfragen weiter – und vereinfacht so die SB220-Konformität.
Nevada SB 220 gilt für Betreiber kommerzieller Websites/Onlinedienste, die abgedeckte Informationen von Einwohnern Nevadas sammeln, unabhängig vom Standort des Betreibers – vorausgesetzt, es besteht ein ausreichender Zusammenhang.
Zu den erfassten Informationen gehören Vor-/Nachname, physische Adresse (mit Straße und Ort), E-Mail, Telefonnummer, Sozialversicherungsnummer, Kennungen/Kontaktinformationen und alle anderen Identifizierungsinformationen, die zusammen mit Kennungen erfasst werden.
SB220 definiert „sensible Daten“ nicht explizit. Alle oben aufgeführten Arten „abgedeckter Informationen“ fallen in seinen Geltungsbereich.
Die Durchsetzungsbefugnis liegt ausschließlich beim Generalstaatsanwalt von Nevada.
Ausgenommen sind HIPAA-regulierte Gesundheitseinrichtungen, GLBA-regulierte Finanzinstitute, bestimmte Autohersteller/Reparaturdienste, Dienstleister für andere und kleine in Nevada ansässige Websites mit weniger als 20.000 Besuchern pro Jahr, deren Hauptumsatz nicht webbasiert ist.
Der vollständige Gesetzestext (30. Mai 2019), die überarbeiteten Statuten von Nevada NRS603A und Hinweise von der Website des Generalstaatsanwalts von Nevada sind Hauptquellen.
Haftungsausschluss: Die Informationen auf dieser Seite dienen ausschließlich allgemeinen Referenzzwecken und stellen keine Rechts- oder Regulierungsberatung dar. Datenschutzbestimmungen sind komplex und unterliegen häufigen Aktualisierungen, Auslegungen und rechtlichen Abweichungen. Wir bemühen uns um Richtigkeit und Aktualität der Informationen, können jedoch deren Vollständigkeit oder Anwendbarkeit auf Ihre individuellen Umstände nicht garantieren. Für Beratung zur Einhaltung gesetzlicher Vorschriften oder zu rechtlichen Verpflichtungen wenden Sie sich bitte an qualifizierte Rechtsexperten oder die zuständigen Aufsichtsbehörden.
©2025 CookieHub ehf.
