USA: Senator von Oregon kündigt Einführung des Protecting Americans' Data From Foreign Surveillance Act of 2023 im Kongress an
Am 14. Juni 2023 kündigte der US-Senator für Oregon, Ron Wyden, die Einbringung der Senatsvorlage S.1974 für den Protecting Americans' Data From Foreign Surveillance Act of 2023 (S.1974) in den US-Kongress an. Darüber hinaus kündigte Senator Wyden an, dass er am selben Tag H.R. 4108, einen Gesetzentwurf zur Änderung des Export Control Reform Act of 2018, der Exportkontrollen in Bezug auf bestimmte personenbezogene Daten von Staatsangehörigen der Vereinigten Staaten und von Einzelpersonen in den Vereinigten Staaten vorschreibt, sowie zu anderen Zwecken, als Begleitgesetz zu S.1974 in den Kongress einbringen wird.
Höhepunkte
S.1974 zielt darauf ab, die Daten von Amerikanern vor der Ausbeutung durch unfreundliche ausländische Staaten zu schützen und straf- und zivilrechtliche Sanktionen anzuwenden, um Mitarbeiter ausländischer Unternehmen (z. B. TikTok) daran zu hindern, vom Ausland aus auf US-Daten zuzugreifen. Insbesondere enthält S.1974 neue Schutzmaßnahmen gegen Unternehmen in ausländischem Besitz, die vom Ausland aus auf US-Daten zugreifen oder Daten an unfreundliche ausländische Staaten übermitteln, und insbesondere:
weist das US-Handelsministerium an, in Absprache mit anderen Behörden Kategorien personenbezogener Daten zu ermitteln, die im Falle des Exports die nationale Sicherheit der USA gefährden könnten
weist das US-Handelsministerium an, eine Liste von Ländern mit geringem Risiko zu erstellen, in denen Daten ohne Einschränkungen weitergegeben werden können, eine Liste von Ländern mit hohem Risiko, in denen die Ausfuhr sensibler Daten blockiert würde, und ein System zur Erteilung von Lizenzen für Datenexporte in Länder zu schaffen, die auf keiner der beiden Listen stehen, wobei der Risikostatus der Länder auf der Grundlage folgender Kriterien bestimmt würde
der Angemessenheit und Durchsetzung der Datenschutz- und Exportkontrollgesetze des jeweiligen Landes;
die Umstände, unter denen die ausländische Regierung eine Person in diesem Land zur Offenlegung personenbezogener Daten zwingen, nötigen oder bezahlen kann; und
ob die ausländische Regierung feindliche Geheimdienstoperationen gegen die USA durchgeführt hat;
regelt alle Exporte personenbezogener Daten durch Datenvermittler und Unternehmen wie TikTok direkt an ausländische Regierungen, die Beschränkungen unterliegen, an Muttergesellschaften in ausländischen Ländern, die Beschränkungen unterliegen, und an Personen, die auf der Entitätenliste des Bureau of Industry and Security aufgeführt sind;
Daten, die mit einer vom U.S. National Institute of Standards and Technology genehmigten Technologie verschlüsselt wurden, sind von den neuen Exportregeln ausgenommen;
sicherstellt, dass die Exportregeln nicht für Journalismus und andere durch den ersten Verfassungszusatz geschützte Äußerungen gelten; und
die Anwendung von Ausfuhrkontrollstrafen auf leitende Angestellte, die wussten oder hätten wissen müssen, dass Mitarbeiter unter ihnen angewiesen wurden, personenbezogene Daten von Amerikanern illegal zu exportieren.
USA, 16.06.2023
Montana: Gouverneur unterzeichnet Gesetzentwurf zum Schutz genetischer Daten
Das Gesetz über die Erhebung, Verwendung und Weitergabe genetischer Daten, das Beschränkungen und Ausschlüsse vorsieht, Vollstreckungsbefugnisse vorsieht und Definitionen enthält (das Gesetz), wurde am 7. Juni 2023 vom Gouverneur von Montana unterzeichnet und am 8. Juni 2023 in Kapitel 768 eingeordnet.
Das Gesetz enthält insbesondere einige Definitionen, z. B. für "genetische Daten", "Gentests", "ausdrückliche Zustimmung" und "Verbraucher", und legt Verpflichtungen für Organisationen fest, die genetische Daten sammeln, wie z. B:
klare und vollständige Informationen über die Richtlinien und Verfahren des Unternehmens für die Erhebung, Verwendung oder Weitergabe von genetischen Daten bereitzustellen;
die anfängliche ausdrückliche Zustimmung des Verbrauchers zur Erhebung, Nutzung oder Weitergabe seiner genetischen Daten einzuholen;
die gesonderte ausdrückliche Zustimmung des Verbrauchers u. a. für die Weitergabe oder Offenlegung seiner genetischen Daten an andere Personen als die Verkäufer und Dienstleister des Unternehmens einzuholen; und
ein umfassendes Sicherheitsprogramm zu entwickeln, umzusetzen und aufrechtzuerhalten, um die genetischen Daten eines Verbrauchers vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung zu schützen.
Darüber hinaus sieht das Gesetz vor, dass der Generalstaatsanwalt die alleinige Befugnis zur Durchsetzung seiner Bestimmungen hat, bei Verstößen eine Zivilklage gegen eine Person einleiten kann und für jeden Verstoß eine Entschädigung in Höhe von bis zu 2.500 US-Dollar fordern kann.
Montana, 16.06.2023
Erstellt:
Experte für Datenschutz gesucht? Neben dem großen Thema Datenschutz unterstützen wir Sie im Interim Management, bei strategischen & betriebswirtschaftlichen Managementaufgaben. Sie haben Fragen, genug vom Blabla und wollen Genaueres wissen? Hier unverbindlich kontaktieren.
