Datenschutzgesetz: Neue FTC-Aufsicht und Entschädigung bei Datenlecks von Kreditauskunfteien
Das Gesetz richtet ein Büro für Cybersicherheit bei der Federal Trade Commission (FTC) ein, um die Datensicherheit bei Kreditauskunfteien zu überwachen. Es führt strenge Sicherheitsstandards ein und verhängt hohe Geldstrafen gegen Agenturen, die sensible Verbraucherdaten gefährden. Die Hälfte dieser Strafen wird direkt an die betroffenen Verbraucher als Entschädigung ausgezahlt.
Wichtige Punkte
Einrichtung eines FTC-Büros für Cybersicherheit: Eine neue Stelle wird die Datensicherheit von Kreditauskunfteien (CRAs) überwachen und prüfen.
Obligatorische Entschädigung für Betroffene: Bei einem Datenleck werden 50% der verhängten Geldstrafen fair unter den betroffenen Verbrauchern aufgeteilt (z. B. 100 USD für Basisdaten plus 50 USD für jede weitere exponierte Information).
Hohe Strafen bei Verstößen: Die Strafen können bis zu 50% des Bruttojahresumsatzes der Kreditauskunftei betragen. Bei verspäteter Meldung oder Nichteinhaltung der Standards verdoppelt sich die Strafe (bis zu 75% des Umsatzes).
Schnelle Meldepflicht: Kreditauskunfteien müssen die FTC innerhalb von 10 Tagen nach einem Datenleck benachrichtigen und die betroffenen Verbraucher unverzüglich informieren.
Strenge Sicherheitsanforderungen: Agenturen müssen fortschrittliche technische Maßnahmen wie Verschlüsselung und kontinuierliche Überwachung implementieren, die die NIST-Standards erfüllen oder übertreffen.
Abgelaufen
Bürgerumfrage