Kalifornien verschärft Datenschutz: Neue Regeln für Datenhändler

Kalifornien verschärft die Regulierung von Datenhändlern, um den Schutz persönlicher Informationen zu stärken. Die Behörden reagieren damit auf zunehmende Sorgen um Datenschutz und missbräuchliche Nutzung sensibler Daten durch kommerzielle Akteure.

Kalifornien etabliert DROP: Neue Wege beim Datenschutz

In den Vereinigten Staaten macht der Bundesstaat Kalifornien erneut Schlagzeilen, diesmal mit einer bemerkenswerten Neuerung im Bereich des Datenschutzes. Seit Jahresbeginn steht den Bewohnern eine kostenlose Online-Plattform zur Verfügung: die Delete Request and Opt-out Platform, kurz DROP. Entwickelt von der staatlichen Agentur California Privacy Protection Agency, verfolgt dieses Instrument das Ziel, Bürgerinnen und Bürgern eine noch nie dagewesene Kontrolle über ihre bei sogenannten Datenbrokern gespeicherten Informationen zu ermöglichen.

Datenbroker unter schärferer Beobachtung

Doch nicht nur für Privatpersonen bringt die Einführung von DROP tiefgreifende Veränderungen mit sich. Insbesondere die Geschäftspraktiken der in Kalifornien aktiven Datenbroker werden nun deutlich stärker reglementiert. Diese Unternehmen müssen künftig eine Reihe verpflichtender Auflagen erfüllen:

• Jährliche Registrierung beim Bundesstaat Kalifornien,
• Verpflichtende und zeitnahe Bearbeitung sämtlicher über DROP eingehenden Löschanträge,
• Detaillierte Offenlegung darüber, welche Arten von Daten gesammelt und weitergegeben werden.

Regelmäßige Überprüfungen durch Behörden sind vorgesehen. Verstöße gegen die neuen Bestimmungen können empfindliche Strafen nach sich ziehen – ein Signal an die Branche.

Zentralisierte Löschung: Einfacher Zugang für Verbraucher

Für die Nutzerinnen und Nutzer gestaltet sich das Prozedere denkbar unkompliziert. Nach dem Nachweis des kalifornischen Wohnsitzes genügt ein einziger Antrag, um das Löschen persönlicher Daten bei sämtlichen registrierten Datenbrokern im Staat auszulösen. Die verantwortliche Agentur betont den innovativen Charakter dieser Lösung: Bislang bietet kein anderer US-Bundesstaat einen derart umfassenden, zentralisierten Ansatz zum digitalen „Recht auf Vergessen“.

Nationale Vorreiterrolle und mögliche Signalwirkung

Trotzdem ist Kalifornien nicht gänzlich allein auf weiter Flur. Auch in Oregon, Texas und Vermont sind inzwischen gewisse Mindeststandards für die Registrierung von Datenhändlern etabliert. Was allerdings den Umfang und die praktische Umsetzung betrifft, setzt DROP neue Maßstäbe in Sachen Verbraucherschutz – erstmals wird ein solch niedrigschwelliger Zugang zu Datenlöschung geschaffen. Die ersten Anträge sollen ab dem 1. August 2026 bearbeitet werden. Ob andere US-Bundesstaaten diesem Beispiel folgen, bleibt abzuwarten; doch der Diskurs um den Schutz persönlicher Informationen dürfte landesweit weiter an Bedeutung gewinnen.