Massachusetts erlässt bahnbrechendes Datenschutzgesetz, das den Verkauf von Mobilfunkstandortdaten verbietet

Massachusetts House verabschiedet umfassendes Datenschutzgesetz, das den Verkauf von Standortdaten von Mobiltelefonen verbietet

In einem wichtigen Schritt für digitale Datenschutzrechte hat das Repräsentantenhaus von Massachusetts ein strenges Datenschutzgesetz verabschiedet, das den Verkauf der Standortdaten von Mobiltelefonen von Einzelpersonen ausdrücklich verbietet. Die Gesetzgebung stellt einen der strengsten Datenschutzmaßnahmen auf Landesebene in den Vereinigten Staaten dar und trägt der wachsenden Besorgnis über die kommerzielle Nutzung persönlicher Standortinformationen Rechnung.

Wichtige Bestimmungen des Datenschutzgesetzes

Der Gesetzentwurf von Massachusetts, offiziell bekannt als „Act Relative to Data Privacy“, enthält mehrere wichtige Bestimmungen, die eine hohe Messlatte für den Datenschutz setzen:

• Vollständiges Verbot des Verkaufs von Standortdaten: Die Gesetzgebung verbietet Unternehmen ausdrücklich den Verkauf, die Weitergabe oder die anderweitige Offenlegung präziser Standortinformationen, die sie über Mobiltelefone erhalten, ohne die ausdrückliche, informierte Zustimmung des Einzelnen.
• Erweiterte Einwilligungsanforderungen: Unternehmen müssen vor der Erfassung oder Verwendung von Standortdaten eine klare, zustimmende Einwilligung einholen, mit Opt-in- statt Opt-out-Mechanismen.
• Grundsätze zur Datenminimierung: Der Gesetzentwurf schreibt vor, dass Unternehmen nur die Standortdaten sammeln, die für die Erbringung ihrer Dienste vernünftigerweise erforderlich sind.
• Individuelle Rechte: Verbraucher hätten das Recht, auf ihre Standortdaten zuzugreifen, diese zu korrigieren und zu löschen, sowie das Recht, dem Verkauf oder der Weitergabe dieser Daten zu widersprechen.
• Starke Durchsetzungsmechanismen: Die Gesetzgebung sieht erhebliche Strafen für Verstöße vor, darunter Geldstrafen von bis zu 5.000 US-Dollar pro Vorfall oder 7.500 US-Dollar für vorsätzliche Verstöße.

Hintergrund und Kontext

Die Verabschiedung dieses Gesetzes erfolgt vor dem Hintergrund eines wachsenden öffentlichen Bewusstseins darüber, wie personenbezogene Standortdaten häufig ohne Wissen oder Zustimmung des Einzelnen erfasst, verwendet und zu Geld gemacht werden. Standortinformationen gelten als besonders sensibel, da sie detaillierte Muster über das Leben einer Person offenbaren können, einschließlich ihrer Bewegungen, Verbindungen, Gesundheitszustände, politischen Aktivitäten und religiösen Praktiken.

Jüngste Untersuchungen haben ergeben, wie Datenmakler Standortinformationen von verschiedenen Apps und Websites erwerben, diese Daten dann bündeln und an andere Unternehmen verkaufen, darunter Werbetreibende, Versicherer und sogar Regierungsbehörden. Diese Praxis hat zu erheblichen Datenschutzbedenken geführt und wurde mit Fällen von Stalking, Diskriminierung und anderen Schäden in Verbindung gebracht.

Stakeholder-Reaktionen

Der Gesetzentwurf erhielt starke Unterstützung von Befürwortern des Datenschutzes und Bürgerrechtsorganisationen, die Massachusetts für seine entschlossenen Maßnahmen zum Schutz der digitalen Privatsphäre der Bewohner lobten.

„Diese Gesetzgebung stellt einen entscheidenden Schritt dar, um sicherzustellen, dass Einzelpersonen die Kontrolle über ihre sensibelsten persönlichen Daten behalten“, sagte Jane Mitchell, Direktorin der Massachusetts Digital Privacy Coalition. „Standortdaten können ein intimes Bild unseres Lebens zeichnen, und das Verbot ihres kommerziellen Verkaufs ohne Zustimmung ist ein notwendiger Schutz in unserem digitalen Zeitalter.“

Einige Technologieunternehmen und Industriegruppen haben jedoch Bedenken hinsichtlich der Anforderungen des Gesetzentwurfs geäußert und darauf hingewiesen, dass zu restriktive Vorschriften Innovationen und Geschäftsabläufe behindern könnten. Diese Interessengruppen haben klarere Richtlinien und mögliche Anpassungen bestimmter Bestimmungen gefordert.

Vergleich mit anderen Datenschutzgesetzen

Der neue Gesetzentwurf von Massachusetts baut auf den bestehenden Datenschutzbestimmungen des Staates auf und ergänzt andere regulatorische Rahmenbedingungen:

• Die Gesetzgebung steht im Einklang mit dem Massachusetts Data Privacy Law (2019), geht aber darüber hinaus, das allgemeine Anforderungen an die Datensicherheit festlegte, sich jedoch nicht speziell mit Standortdaten befasste.
• Es steht im Einklang mit dem California Consumer Privacy Act (CCPA) und seinem strengeren Gegenstück, dem California Privacy Rights Act (CPRA), die beide Bestimmungen zu sensiblen persönlichen Informationen wie Standortdaten enthalten.
• Der Gesetzentwurf ist umfassender als ähnliche Gesetze in anderen Bundesstaaten, etwa das Datenbrokergesetz von Vermont, das eine Registrierung erfordert, aber keine spezifischen Beschränkungen für den Verkauf von Standortdaten vorsieht.
• Im Gegensatz zu den Datenschutzgesetzen des Bundes, die noch erlassen werden müssen, bietet der Gesetzentwurf von Massachusetts sofortigen, durchsetzbaren Schutz für die Bewohner.

Auswirkungen auf Verbraucher und Unternehmen

Wenn das Gesetz in Kraft tritt, hätte es erhebliche Auswirkungen sowohl auf die Einwohner von Massachusetts als auch auf die im Bundesstaat tätigen Unternehmen:

Für Verbraucher würde der Gesetzentwurf eine bessere Kontrolle über ihre persönlichen Daten ermöglichen und das Risiko verringern, dass Standortdaten für Überwachung, Diskriminierung oder andere schädliche Zwecke verwendet werden. Einzelpersonen hätten mehr Transparenz darüber, wie ihre Standortinformationen verwendet werden, und stärkere Rechte, deren Weitergabe einzuschränken.

Für Unternehmen, insbesondere solche, die für Dienste wie Navigation, Lieferung oder standortbezogene Werbung auf Standortdaten angewiesen sind, würde die Gesetzgebung Änderungen bei der Datenerfassung und -nutzung erfordern. Unternehmen müssten robuste Einwilligungsmechanismen implementieren, ihre Datenverarbeitungsverfahren überprüfen und möglicherweise alternative Geschäftsmodelle entwickeln, die nicht vom Verkauf von Standortinformationen abhängen.

Gesetzgebungsprozess und nächste Schritte

Der Gesetzentwurf wurde nun vom Repräsentantenhaus verabschiedet und wird dem Senat zur Prüfung vorgelegt. Wenn es vom Senat genehmigt wird, geht es zur Unterschrift an den Schreibtisch von Gouverneur Charlie Baker. Der Gouverneur hat noch nicht angegeben, ob er die Gesetzgebung unterstützen oder ein Veto einlegen wird, obwohl er bereits zuvor seine Unterstützung für einen strengen Datenschutz zum Ausdruck gebracht hat.

Wenn der Gesetzentwurf in Kraft tritt, wird er voraussichtlich in sechs bis zwölf Monaten in Kraft treten und den Unternehmen Zeit geben, die notwendigen Änderungen vorzunehmen, um den neuen Anforderungen zu entsprechen. Die Generalstaatsanwaltschaft von Massachusetts wäre für die Durchsetzung der gesetzlichen Bestimmungen verantwortlich.

Umfassendere Auswirkungen auf den Datenschutz

Die Gesetzgebung in Massachusetts spiegelt einen wachsenden Trend zu stärkerem Datenschutz auf Landesebene wider, da die Bemühungen des Bundes zum Schutz der Privatsphäre weiterhin auf politische Hindernisse stoßen. Mehrere andere Bundesstaaten, darunter Connecticut, New Jersey und Washington, erwägen ähnliche Gesetzesentwürfe, die sich mit dem Standortdatenschutz befassen würden.

Datenschutzexperten gehen davon aus, dass der Gesetzesentwurf von Massachusetts als Modell für andere Bundesstaaten dienen und möglicherweise Einfluss auf die künftige Datenschutzgesetzgebung des Bundes haben könnte. Durch die Festlegung eines hohen Standards für den Standortdatenschutz kann Massachusetts Unternehmen dazu ermutigen, landesweit datenschutzfreundlichere Praktiken einzuführen, anstatt unterschiedliche Standards für verschiedene Bundesstaaten einzuhalten.

Da digitale Technologien immer weiter voranschreiten und immer detailliertere Informationen über Einzelpersonen sammeln, wird das Gleichgewicht zwischen Innovation und Datenschutz eine entscheidende politische Herausforderung bleiben. Die Reaktion des Massachusetts House auf diesen Gesetzentwurf zeigt die wachsende Erkenntnis, dass ein starker Schutz der Privatsphäre im digitalen Zeitalter unerlässlich ist.

Das Massachusetts House verabschiedet ein strenges Datenschutzgesetz, das den Verkauf von Standortdaten von Mobiltelefonen verbietet. Den vollständigen Artikel lesen #DataPrivacy #LocationData #MassachusettsNews