New Jersey ist einer der immer zahlreicher werdenden US-Bundesstaaten, die umfassende Datenschutzgesetze verabschieden. Unternehmen, die in New Jersey tätig sind oder Verbraucher ansprechen, müssen den Senatsgesetzentwurf 332 (SB332) aufmerksam verfolgen. Ein wichtiger Compliance-Bereich betrifft die Cookie-Einwilligung und Datenverfolgung. Sind Sie bereit für die Anforderungen des Einwilligungsmanagements?
Der Senatsgesetzentwurf 332 trat am 15. Januar 2025 in Kraft und begründete den New Jersey Data Privacy Act. Er legt umfassende Anforderungen für Unternehmen fest, die personenbezogene Daten von Einwohnern New Jerseys erheben. Das Gesetz gewährt Verbrauchern Rechte an ihren Daten und verpflichtet Unternehmen zu mehr Transparenz und Verantwortung bei der Erhebung, Verwendung und Weitergabe dieser Daten.
Unternehmen müssen sicherstellen, dass ihre Websites vor der Erhebung personenbezogener Daten über Cookies eine klare, informierte Einwilligung einholen, insbesondere bei sensiblen Informationen oder gezielter Werbung.
Um SB332 einzuhalten, sollten Unternehmen:
Führen Sie ein Audit durch:
Führen Sie eine vollständige Prüfung der Datenerfassungs- und -freigabepraktiken durch.
Datenschutzbestimmungen aktualisieren:
Aktualisieren Sie die Datenschutz- und Cookie-Richtlinien mit New Jersey-spezifischen Offenlegungen.
Implementieren Sie das Einwilligungsmanagement:
Implementieren Sie Cookie-Einwilligungsbanner und Opt-out-Flows, um die Einwilligungserfassung und das Präferenzmanagement zu automatisieren
Umgang mit betroffenen Personen:
Richten Sie Prozesse für die Bearbeitung von Anfragen betroffener Personen ein.
Datensicherheit:
Ensure data security measures are in place.
Daten- und Cookie-Praktiken überprüfen und offenlegen:
Geben Sie Ihre Datenverarbeitungspraktiken bekannt, einschließlich der Erfassung, Speicherung und Weitergabe von Cookie-Typen, Zwecken usw.
Zugpersonal:
Schulen Sie Ihre Mitarbeiter, um sicherzustellen, dass die internen Verfahren den neuen Regeln entsprechen.
NJDPA gilt für Unternehmen, die personenbezogene Daten von mindestens 100.000 Verbrauchern verarbeiten oder mindestens 25 % ihres Umsatzes mit dem Verkauf von Daten von 25.000 oder mehr Verbrauchern erzielen. Die Verordnung gilt für alle Unternehmen, die in New Jersey geschäftlich tätig sind oder sich an Verbraucher in New Jersey richten. Sie gilt sowohl für gewinnorientierte als auch für bestimmte gemeinnützige Organisationen, abhängig von deren Datenschutzpraktiken.
Verbrauchern in New Jersey stehen folgende Rechte zu:
Verbraucher können auf die Verarbeitung personenbezogener Daten zugreifen und diese bestätigen
Verbraucher können die Berichtigung von Ungenauigkeiten verlangen
Verbraucher können die Löschung ihrer personenbezogenen Daten verlangen
Verbraucher haben das Recht, ihre Informationen in einem nutzbaren Format zu portieren/herunterzuladen/zu übermitteln
Verbraucher können dem Verkauf personenbezogener Daten, gezielter Werbung und Profilerstellung mit rechtlichen/signifikanten Auswirkungen widersprechen.
Cookies, die personenbezogene oder sensible Daten erfassen, auch für verhaltensbasierte Werbung, fallen unter SB332. Unternehmen müssen:
Nutzer in ihrer Datenschutzerklärung über die Verwendung von Cookies informieren.
Nutzern das Recht einräumen, der Datenverarbeitung für gezielte Werbung zu widersprechen.
Vor der Verarbeitung sensibler Daten durch Cookies eine ausdrückliche Einwilligung einholen.
Unternehmen, die SB332 nicht einhalten, müssen mit folgenden Maßnahmen rechnen:
Durchsetzung durch die Verbraucherschutzbehörde des Bundesstaates New Jersey.
Eine 30-tägige Frist zur Behebung der Verstöße.
Zivilrechtliche Strafen von bis zu 10.000 USD pro Verstoß bzw. 20.000 USD für weitere Verstöße, ähnlich wie bei anderen Verbraucherschutzgesetzen.
Zu den Best Practices zur Einhaltung des New Jersey Senate Bill 332 gehören:
Prüfung:
Führen Sie ein Datenaudit durch, um alle Cookies und Tracker auf Ihren Websites zu identifizieren
Kategorisieren:
Kategorisieren Sie Cookies (z. B. notwendig, Präferenz, Analyse, Marketing)
Implementieren Sie das Einwilligungsmanagement:
Stellen Sie sicher, dass Einwilligungsbanner mit detaillierten Auswahlmöglichkeiten korrekt implementiert werden, dass Benutzer ihre Einwilligung jederzeit widerrufen können und dass Einwilligungsprotokolle geführt werden.
Verträge mit Drittanbietern prüfen:
Überprüfen Sie die Praktiken von Drittanbietern zum Datenaustausch
Eine Consent-Management-Plattform wie CookieHub hilft dabei, Cookie-Opt-ins zu automatisieren, transparente Hinweise zur Datennutzung bereitzustellen und Aufzeichnungen der Benutzereinstellungen zur Einhaltung von SB332 zu führen.
SB332 gilt für Unternehmen, die in New Jersey tätig sind oder sich an Einwohner von New Jersey richten und bestimmte Schwellenwerte für die Datenverarbeitung oder den Umsatz erreichen.
Zu den personenbezogenen Daten zählen alle Informationen, die mit einer identifizierten oder identifizierbaren Person verknüpft sind oder vernünftigerweise verknüpft werden können, mit Ausnahme anonymisierter Daten und öffentlich verfügbarer Informationen.
Zu den sensiblen Daten zählen rassische oder ethnische Herkunft, religiöse Überzeugungen, Diagnosen zum geistigen oder körperlichen Gesundheitszustand, sexuelle Orientierung, Staatsbürgerschaft oder Einwanderungsstatus, genaue Geolokalisierung, biometrische/genetische Daten und Daten zu einem bekannten Kind.
Die New Jersey Division of Consumer Affairs im Ministerium für Recht und öffentliche Sicherheit ist für die Durchsetzung von SB332 verantwortlich.
Ausnahmen gelten für Unternehmen, die bundesstaatlichen Datenschutzgesetzen wie HIPAA oder GLBA unterliegen, gemeinnützige Organisationen in bestimmten Kontexten sowie für die arbeitsbezogene Datenverarbeitung.
Den vollständigen Text des Gesetzesentwurfs und laufende Aktualisierungen finden Sie auf der Website der Legislative von New Jersey.
©2018-2025 CookieHub ehf.
CookieHub CMP offers tools and services for managing cookies and online privacy.
