Stärkerer Datenschutz: Neue Rechte für Personen und Strafen für Behörden.
Das Gesetz erweitert die Definition von personenbezogenen Daten und Speichersystemen und umfasst nun auch Informationen, die mit Geräten verknüpft sind. Es werden strengere Anforderungen an Behörden für die Erfassung und Offenlegung von Daten gestellt, wobei die Minimierung der weitergegebenen Informationen vorgeschrieben ist. Personen erhalten das Recht, die Regierung wegen Datenschutzverletzungen zu verklagen, mit garantierten Mindestschadensersatzansprüchen und der Möglichkeit, nicht-monetäre Schäden geltend zu machen.
Wichtige Punkte
Erweiterter Schutz: Der Datenschutz gilt nun für natürliche Personen, die US-Personen sind oder sich in den USA aufhalten, nicht nur für Bürger und ständige Einwohner.
Gerätedaten eingeschlossen: Die Definition personenbezogener Daten (PII) umfasst nun explizit Daten, die mit dem Gerät einer Person verknüpft sind.
Strengere Regeln für Behörden: Behörden müssen bei der Offenlegung von Aufzeichnungen die minimal notwendige Informationsmenge verwenden.
Strafen und Entschädigungen: Einführung von Straftatbeständen (bis zu 10 Jahre Haft) für böswilligen Datenmissbrauch und Festlegung der Mindestentschädigung für vorsätzliche Datenschutzverletzungen auf 1.000 USD, einschließlich nicht-monetärer Schäden.
Eingebracht
Bürgerumfrage