Compliance mit VCDPA durch ConsentX

Der Virginia Consumer Data Protection Act (VCDPA) ist das umfassende Verbraucherdatenschutzgesetz Virginias. Es begründet Rechte für Verbraucher in Virginia und Pflichten für Unternehmen, die personenbezogene Daten kontrollieren oder verarbeiten.

Der VCDPA gilt grundsätzlich für Unternehmen, die in Virginia geschäftlich tätig sind oder sich an Einwohner Virginias richten und die einschlägigen Schwellenwerte des Gesetzes für die Kontrolle oder Verarbeitung personenbezogener Daten erreichen.

Verbraucher in Virginia können das Recht haben, eine Bestätigung darüber zu erhalten, ob ein Verantwortlicher ihre personenbezogenen Daten verarbeitet, Auskunft über ihre personenbezogenen Daten zu erhalten, Unrichtigkeiten berichtigen zu lassen, personenbezogene Daten löschen zu lassen, eine Kopie personenbezogener Daten in einem übertragbaren Format zu erhalten, zielgerichteter Werbung zu widersprechen, dem Verkauf personenbezogener Daten zu widersprechen und bestimmten Profiling-Aktivitäten zu widersprechen. Diese Rechte gelten vorbehaltlich der einschlägigen Voraussetzungen und Ausnahmen.

Für bestimmte Verarbeitungsaktivitäten ist eine Einwilligung erforderlich, insbesondere für die Verarbeitung sensibler Daten. Nicht jede Verarbeitung nach dem VCDPA erfordert jedoch eine Einwilligung. Organisationen sollten für jede Verarbeitungsaktivität die passende Rechtsgrundlage und die geltenden Anforderungen bestimmen.

Zu sensiblen Daten zählen bestimmte Kategorien personenbezogener Daten wie genaue Standortdaten, rassische oder ethnische Herkunft, religiöse Überzeugungen, Diagnosen zur psychischen oder körperlichen Gesundheit, sexuelle Orientierung, Staatsangehörigkeits- oder Aufenthaltsstatus, genetische oder biometrische Daten zur eindeutigen Identifizierung sowie bestimmte Daten von Kindern.

Ja. Verbraucher in Virginia haben das Recht, der Verarbeitung personenbezogener Daten zu Zwecken zielgerichteter Werbung zu widersprechen. ConsentX hilft Organisationen, Präferenzsteuerungen bereitzustellen und die einschlägigen Opt-out-Entscheidungen auf ihren Websites umzusetzen.

Ja. Verbraucher haben das Recht, dem Verkauf ihrer personenbezogenen Daten zu widersprechen. Organisationen sollten einen geeigneten Mechanismus zur Ausübung dieses Rechts bereitstellen und Prozesse zur Beachtung einschlägiger Anfragen vorhalten.

Der VCDPA gibt Verbrauchern das Recht, Profiling zu widersprechen, das der Vorbereitung von Entscheidungen dient, die rechtliche oder ähnlich erhebliche Auswirkungen auf sie haben.

Der VCDPA regelt die Verarbeitung personenbezogener Daten und nicht Cookies als solche. Soweit Cookies, Tracker oder ähnliche Technologien Informationen erheben oder verarbeiten, die als personenbezogene Daten gelten, sollten Organisationen die einschlägigen VCDPA-Anforderungen prüfen und geeignete Datenschutzkontrollen umsetzen.

Der Datenschutzrahmen Virginias enthält Anforderungen zu Opt-out-Präferenzen von Verbrauchern. Organisationen sollten bei der Umsetzung browserbasierter universeller Opt-out-Signale die einschlägigen technischen Mechanismen und regulatorischen Anforderungen prüfen. ConsentX unterstützt Global Privacy Control (GPC) und hilft Organisationen so, einschlägige Datenschutzpräferenzen umzusetzen.

Ja. Lehnt ein Verantwortlicher es ab, auf eine Verbraucheranfrage tätig zu werden, kann der Verbraucher ein Recht haben, gegen diese Entscheidung Rechtsbehelf einzulegen. Verantwortliche müssen ein Verfahren zur Bearbeitung von Rechtsbehelfen einrichten, wie es das Gesetz verlangt. ConsentX hilft Organisationen, Verbraucheranfragen, Entscheidungen und Rechtsbehelfe über strukturierte Workflows nachzuverfolgen.

ConsentX stellt Technologie bereit, die wichtige Datenschutzabläufe nach dem VCDPA unterstützt, darunter Einwilligungsmanagement, Einwilligung für sensible Daten, Opt-out-Präferenzen, GPC-Unterstützung, Tracker-Erkennung, Skript-Blockierung vor Einwilligung, Workflows für Verbraucherrechte und Einwilligungsnachweise. ConsentX allein garantiert jedoch keine VCDPA-Konformität. Organisationen müssen ihre Datenverarbeitungsaktivitäten, Datenschutzhinweise, Verträge, Sicherheitsmaßnahmen, Richtlinien und weiteren geltenden rechtlichen Pflichten bewerten.