Compliance mit dem Utah Consumer Privacy Act durch ConsentX

Der Utah Consumer Privacy Act (UCPA) ist das umfassende Verbraucherdatenschutzgesetz Utahs. Es ist am 31. Dezember 2023 in Kraft getreten und begründet Rechte für Verbraucher in Utah in Bezug auf ihre personenbezogenen Daten.

Verbraucher haben grundsätzlich das Recht, eine Bestätigung über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, Auskunft über ihre personenbezogenen Daten zu erhalten, die Löschung der von ihnen bereitgestellten personenbezogenen Daten zu verlangen, eine Kopie ihrer personenbezogenen Daten zu erhalten, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, zielgerichteter Werbung zu widersprechen und dem Verkauf personenbezogener Daten zu widersprechen.

Nein. Der UCPA folgt grundsätzlich einem Opt-out-Modell. Für sensible Daten gelten jedoch besondere Anforderungen, darunter ein klarer Hinweis und eine Opt-out-Möglichkeit. In anderen Konstellationen kann nach dem Gesetz oder geltenden Verordnungen eine Einwilligung erforderlich sein.

Zu sensiblen Daten zählen bestimmte Informationskategorien mit erhöhten Datenschutzrisiken, darunter Angaben zu rassischer oder ethnischer Herkunft, religiösen oder weltanschaulichen Überzeugungen, sexueller Orientierung, Staatsangehörigkeits- oder Aufenthaltsstatus, medizinische Informationen, biometrische Daten zur Identifizierung sowie bestimmte Standortdaten.

Ja. Verbraucher haben das Recht, der Verarbeitung ihrer personenbezogenen Daten für zielgerichtete Werbung zu widersprechen.

Ja. Verbraucher können dem Verkauf ihrer personenbezogenen Daten widersprechen.

Der UCPA stellt derzeit nicht dieselben Anforderungen an universelle Opt-out-Präferenzsignale, wie sie in bestimmten anderen US-Bundesstaatengesetzen zu finden sind. Organisationen sollten ihre Pflichten nach dem UCPA daher getrennt von den Anforderungen anderer geltender Gesetze der Bundesstaaten bewerten.

Der UCPA regelt die Verarbeitung personenbezogener Daten und nicht Cookies als eigenständige Technologie. Cookies, Pixel, SDKs, Werbetechnologien und andere Tracker können gleichwohl personenbezogene Daten verarbeiten oder zielgerichtete Werbung unterstützen. Damit werden Tracking-Erkennung und die Verwaltung von Datenschutzpräferenzen zu wichtigen Bestandteilen eines umfassenderen Compliance-Programms.

Verantwortliche müssen auf Verbraucherrechtsanfragen grundsätzlich innerhalb von 45 Tagen nach Eingang antworten, vorbehaltlich der geltenden gesetzlichen Voraussetzungen und Ausnahmen.

Ja. Das Datenschutzgesetz Utahs wurde geändert und gibt Verbrauchern ein Recht auf Berichtigung unrichtiger personenbezogener Daten; die entsprechende Änderung tritt am 1. Juli 2026 in Kraft.

Der UCPA sieht nicht dieselbe umfassende Pflicht zu Datenschutz-Folgenabschätzungen vor wie mehrere andere US-Bundesstaatengesetze. Organisationen sollten ihre Verarbeitungsaktivitäten, Sicherheitspraktiken und Risiken dennoch im Rahmen ihrer umfassenderen Datenschutz-Governance bewerten.

ConsentX hilft dabei, wichtige Datenschutzkontrollen operativ umzusetzen, etwa Einwilligungs- und Präferenzverwaltung, Tracker-Erkennung, Skript-Blockierung vor Einwilligung, Workflows für Verbraucherrechte und Prüfnachweise. Keine Software kann jedoch für sich allein die Einhaltung des Gesetzes garantieren. Das gesamte Compliance-Programm Ihrer Organisation sollte am UCPA und weiteren geltenden Gesetzen gemessen werden.