Globale Datenschutzregulierung

Wichtige globale Datenschutzgesetze

1. DSGVO — Datenschutz-Grundverordnung (EU)

Verstöße können bis zu 4 % des weltweiten Jahresumsatzes kosten – manchmal Milliardenbeträge.

Wichtige Rechte für Betroffene:

• Wissen, welche Daten Unternehmen erfassen;
• Verstehen, warum die Daten verwendet werden;
• Korrekturen verlangen;
• Löschung verlangen ("Recht auf Vergessenwerden");
• Datenmitnahme zu einem anderen Anbieter (Datenportabilität).

2. CCPA — California Consumer Privacy Act (USA)

Rechte für Einwohner Kaliforniens:

• Das Recht zu wissen, welche Daten Unternehmen erfassen;
• Das Recht, dem Verkauf von Daten zu widersprechen;
• Das Recht, Löschung zu verlangen;
• Das Recht zu wissen, mit wem Unternehmen Daten teilen.

Etwas weniger streng als die DSGVO, aber ein wichtiger Präzedenzfall in den USA.

3. LGPD — Lei Geral de Proteção de Dados (Brasilien)

Wesentliche Merkmale:

• Erfordert eindeutige Einwilligung zur Datennutzung;
• Regelt die Datenverarbeitung;
• Schützt sowohl digitale als auch physische Daten;
• Macht Unternehmen rechtlich verantwortlich.

Brasilien ist ein riesiger Weltmarkt – daher müssen Unternehmen weltweit die LGPD einhalten, um dort tätig zu sein.

4. HIPAA — Health Insurance Portability and Accountability Act (USA)

Gilt für:

• Krankenhäuser;
• Kliniken;
• Versicherungsunternehmen;
• Apps, die medizinische Informationen speichern.

Schützt Gesundheits- und medizinische Daten. Ein Datenleck im medizinischen Bereich kann Diskriminierung, emotionalen Schaden oder langfristige Datenschutzprobleme verursachen.