Der Virginia Consumer Data Protection Act (CDPA)

Der Virginia Consumer Protection Act (VCDPA) ist das Datenschutzgesetz für Bürgerinnen in Virginia. Es wurde im März 2021 verabschiedet und trat am 1. Januar 2023 in Kraft. Das VCDPA regelt die Sammlung und Verarbeitung personenbezogener Daten von Virginia Resident*innen durch gewinnorientierte Unternehmen und Organisationen. Es legt auch die Rechte der Bürger*innen in Bezug auf den Datenschutz sowie die Pflichten der Partei fest, die solche Daten nutzt. Eines dieser Rechte ist das Recht, der Verwendung Ihrer persönlichen Daten durch Dritte oder für zielgerichtete Werbung zu widersprechen. Dies ähnelt dem Recht auf Opt-out in CCPA in Kalifornien.

Datenschutzgesetze erfordern, dass Unternehmen die Datensammlung transparent in Datenschutzrichtlinien und Cookie-Richtlinien machen.

Für wen gilt der VCDPA?

Der VCDPA gilt für alle Unternehmen oder gewinnorientierten Organisationen, die in Virginia tätig sind oder mit Virginia Resident*innen arbeiten, d. h. Produkte und Dienstleistungen für Virginia Resident*innen produzieren.

Um verpflichtet zu sein, sich an das Datenschutzgesetz von Virginia zu halten, muss man entweder ein Unternehmen in Virginia haben oder ein Unternehmen außerhalb von Virginia, aber Nutzerinnen aus Virginia haben. Ein großartiges Beispiel dafür ist die Bereitstellung von Online-Diensten für Bürger*innen von Virginia.

Einschränkungen des Virginia Consumer Data Protection Act

Das Virginia Data Privacy Act ermöglicht es Unternehmen, unterschiedliche Preise und verschiedene Servicelevel für Verbraucher*innen anzubieten, ohne bestimmte Verpflichtungen erfüllen zu müssen.

Bei Verstößen gegen das Gesetz können Virginia Resident*innen keine Klage einreichen, sondern das liegt in den Händen des Generalstaatsanwalts des Bundesstaates. Dieser kann Schadensersatz von bis zu 7.500 US-Dollar pro Verstoß geltend machen.