Datenschutzgesetze der US-Bundesstaaten
Seit Kalifornien vorangegangen ist, haben rund zwanzig Staaten eigene Datenschutzgesetze erlassen, und in jeder Sitzungsperiode kommen weitere hinzu. Sie ähneln einander stark und der DSGVO kaum: Das Modell ist Opt-out statt Opt-in, Schwellenwerte lassen viele Unternehmen ganz herausfallen, und mehrere verlangen inzwischen, ein Opt-out-Signal des Browsers zu beachten.
- Kein Bundesgesetz
- Opt-out, nicht Opt-in
- Schwellenwerte entscheiden über die Geltung
Ab 10 € im Monat. Keine Kreditkarte, keine Abrechnung pro Besucher.
Was diese Gesetze gemeinsam haben
Die Einzelheiten unterscheiden sich je Staat. Die Grundform nicht, und wer für die Form baut, deckt die meisten ab.
- Offenlegen, was Sie erheben, wozu und mit wem Sie teilen
- Ein Opt-out für Verkauf und zielgerichtete Werbung anbieten
- Auskunfts-, Lösch- und Berichtigungsverlangen beantworten
- Vor der Verarbeitung sensibler Daten eine Einwilligung einholen
- Ein universelles Opt-out-Signal des Browsers beachten
Diese Seite erklärt, was das Gesetz verlangt und was unsere Software dazu beiträgt. Sie ist keine Rechtsberatung und kann nicht sagen, ob Ihre Organisation konform ist, denn das hängt von allem ab, was Sie sonst verarbeiten.
Was Consent Studio dazu beiträgt
Bedient US-Besucher nach dem US-Modell
Ein Opt-out für Verkauf und Weitergabe statt einer vorherigen Einwilligungsabfrage, angewandt nach der Region des Besuchers. Eine Konfiguration deckt EU, Vereinigtes Königreich und Vereinigte Staaten ab, ohne dass Ihr Team je Markt eine Fassung pflegt.
- Nach Region des Besuchers
- Eine Konfiguration
- Opt-in und Opt-out
Beachtet das universelle Opt-out-Signal
Global Privacy Control wird beim ersten Seitenaufruf angewandt statt nach einer Bannerinteraktion, und nur so lässt es sich beachten: Das Signal trifft ein, bevor jemand irgendwo klickt. Mehrere Staaten verlangen dies inzwischen, weitere kommen hinzu.
- Global Privacy Control
- Vor jedem Klick
- Je Besucher angewandt
Erfasst das Verlangen
Ein Opt-out ist nach diesen Gesetzen ein Verlangen, und Verlangen müssen belegbar sein. Jedes wird mit Zeitstempel gespeichert und ist von Ihren eigenen Mitarbeitenden exportierbar statt über ein Ticket bei uns.
- Mit Zeitstempel
- Export in Eigenregie
- Je Verlangen
Wo Teams bei den Vereinigten Staaten danebenliegen
Das EU-Banner allen auszuliefern
Es wirkt wie die sichere Wahl und verfehlt den Punkt. Eine vorherige Einwilligungsabfrage bietet nicht das von diesen Gesetzen verlangte Opt-out für Verkauf und Weitergabe, eine Website kann also mehr sperren als nötig und trotzdem die erforderliche Möglichkeit vermissen lassen.
Es Staat für Staat zu lösen
Eine Konfiguration je Gesetz erzeugt einen Pflegeaufwand, der mit jeder Sitzungsperiode wächst, und eine Matrix, die niemand prüfen kann. Die Gesetze ähneln einander genug, dass zwei Mechanismen die meisten abdecken, und die Ausnahmen verdienen Beratung statt Architektur.
Das Browsersignal zu ignorieren
Universelle Opt-out-Mechanismen werden von mehreren Staaten verlangt und vom Browser gesendet, nicht in Ihrem Banner geklickt. Ein Werkzeug, das nur auf Bannerinteraktionen reagiert, sieht nie eines, und der Besucher hat ein Verlangen geäußert, das unbeantwortet bleibt.
Essential
10 €/pro Monat
Für eine einzelne Website, die compliant werden und bleiben muss.
- Unbegrenzte Seiten und Einblendungen
- 200.000 Consent-Aktionen pro Monat
- Der ganze Stack, kein Einstiegstarif
Professional
36 €/pro Monat
Für wachsende Teams, die auf Daten laufen, und ihre Agenturen.
Professional kostenlos testenEnterprise
Ab 250 €/pro Monat
Für ein Volumen oder eine Auflage jenseits der Standardtarife.
Enterprise entdeckenAgenturen & Reseller
Zum Partnertarif kaufen und Kundenwebsites zum eigenen Preis weiterverkaufen.
Partnerprogramm entdeckenÖffentlicher Sektor
Behörden, Gesundheitswesen und Bildung laufen auf Enterprise.
Enterprise ansehen
Im Einsatz unter Regeln wie diesen, in mehr als einem Land
Weitere Regeln, die für Sie gelten können
Häufige Fragen zu US-Bundesstaatsgesetzen
Gibt es ein US-Bundesdatenschutzgesetz?
Kein umfassendes. Es gibt sektorbezogene Bundesgesetze für Gesundheits-, Finanz- und Kinderdaten, der allgemeine Verbraucherdatenschutz bleibt den Staaten überlassen. Rund zwanzig haben inzwischen umfassende Gesetze erlassen, und die Zahl wächst mit jeder Sitzungsperiode.
Gelten diese Gesetze für mein Unternehmen?
Die meisten setzen Schwellen nach Umsatz oder Zahl der Einwohner, deren Daten Sie verarbeiten, viele kleinere Unternehmen fallen also ganz heraus. Sie gelten zudem meist für gewinnorientierte Einheiten, was viele gemeinnützige Organisationen ausschließt. Prüfen Sie die Staaten mit echtem Volumen statt alle zwanzig.
Brauche ich in den Vereinigten Staaten ein Cookie-Banner?
Nicht im europäischen Sinn. Diese Gesetze verlangen einen Hinweis und eine klare Opt-out-Möglichkeit für Verkauf und zielgerichtete Werbung sowie eine Einwilligung vor der Verarbeitung sensibler Daten. Eine vorherige Einwilligung, bevor etwas lädt, ist eine europäische Anforderung und ersetzt das Opt-out nicht.
Was ist ein universeller Opt-out-Mechanismus?
Ein vom Browser oder einer Erweiterung gesendetes Signal, meist Global Privacy Control, das ein Opt-out übermittelt, ohne dass der Besucher mit Ihrer Website interagiert. Mehrere Staaten verlangen seine Beachtung, und da es vor jedem Klick eintrifft, kann ein Werkzeug, das nur auf Bannerinteraktionen hört, es nicht beachten.
Macht Consent Studio uns rechtskonform?
Kein einzelnes Werkzeug kann das, und ein Anbieter, der etwas anderes behauptet, verkauft Ihnen etwas. Consent Studio übernimmt den Teil, den eine Einwilligungsplattform übernehmen kann: sauber fragen, jedes Tag an die Antwort binden, den Nachweis führen und melden, wenn sich die Website ändert. Was Sie andernorts verarbeiten, bleibt Ihre Sache.
Wo werden unsere Einwilligungsdaten gespeichert?
In Amsterdam, auf Infrastruktur von Scaleway, einem französischen Unternehmen. Der Besitz wiegt hier schwerer als der Standort: Scaleway ist eigenständig französisch und keine europäische Tochter eines US-Konzerns, weder sie noch wir unterliegen also dem US CLOUD Act. Consent Studio selbst wird in den Niederlanden entwickelt und betrieben.
Starten Sie mit The Full Consent Stack
Alles, was Sie brauchen, in einem Paket. Consent Studio bietet Ihnen ein Consent-Banner, einen Scanner und einen clientseitigen Tag-Manager, der garantiert, dass niemals Daten ins Ausland übertragen werden.
Zur Dokumentation
Unser Help Center führt Schritt für Schritt durch jede Integration, jedes Plugin und jedes Template, mit Screenshots. Geschrieben und gepflegt von den Menschen, die Consent Studio bauen.