UniConsent hilft Unternehmen bei der Einhaltung des Iowa Consumer Data Protection Act (ICDPA). Verwalten Sie Verbraucher-Opt-out-Anfragen, Cookie-Einwilligungsbanner und die Einwilligung für sensible Daten in einer Plattform.
Der Iowa Consumer Data Protection Act (ICDPA) wurde am 28. März 2023 unterzeichnet und tritt am 1. Januar 2025 in Kraft. Iowa gehört zu einer wachsenden Zahl von US-Bundesstaaten, die umfassende Verbraucherdatenschutzgesetze erlassen haben.
Der ICDPA gewährt Einwohnern von Iowa Rechte an ihren personenbezogenen Daten und verpflichtet Unternehmen, die diese Daten erheben oder verarbeiten. Im Vergleich zu vielen anderen bundesstaatlichen Datenschutzgesetzen ist der ICDPA relativ unternehmensfreundlich und bietet weniger Verbraucherrechte und umfassendere Ausnahmen.
Der ICDPA gilt für Unternehmen, die in Iowa Geschäfte tätigen oder Produkte oder Dienstleistungen anbieten, die auf Einwohner von Iowa ausgerichtet sind, und im vorangegangenen Kalenderjahr entweder:
Einwohner von Iowa haben folgende Rechte:
Hinweis: Im Gegensatz zu den meisten anderen bundesstaatlichen Datenschutzgesetzen enthält der ICDPA kein Recht auf Berichtigung und kein Recht auf Widerspruch gegen Profiling für bedeutsame Entscheidungen. Der ICDPA ist eines der unternehmensfreundlichsten Datenschutzgesetze der US-Bundesstaaten.
Unternehmen müssen auf verifizierte Verbraucheranfragen innerhalb von 90 Tagen antworten.
Im Gegensatz zu den meisten anderen bundesstaatlichen Datenschutzgesetzen verwendet Iowa ein Opt-out-Modell für sensible Daten — Unternehmen sind nicht verpflichtet, vor der Verarbeitung sensibler Daten eine vorherige Opt-in-Einwilligung einzuholen. Stattdessen können Verbraucher der Verarbeitung widersprechen. Sensible Daten gemäß dem ICDPA umfassen rassische oder ethnische Herkunft, religiöse Überzeugungen, psychische oder physische Gesundheitszustände oder Diagnosen, sexuelle Orientierung, Staatsangehörigkeitsstatus, genetische oder biometrische Daten zur eindeutigen Identifizierung einer Person, präzise Geolokalisierungsdaten und personenbezogene Daten bekannter Kinder.
Der Generalstaatsanwalt von Iowa setzt den ICDPA durch. Es gibt kein privates Klagerecht. Unternehmen haben nach Erhalt einer Mitteilung über einen Verstoß eine Heilungsfrist von 90 Tagen. Für nicht behobene Verstöße können Bußgelder von bis zu 7.500 US-Dollar pro Verstoß verhängt werden.
UniConsent bietet die Werkzeuge, die Unternehmen zur Erfüllung der ICDPA-Anforderungen benötigen:
Jetzt mit UniConsent starten oder unsere Funktionen entdecken.
Vergleichen Sie verschiedene US-Datenschutzgesetze der Bundesstaaten
Beginnen Sie damit, Ihre Website und Anwendung gemäß EU-DSGVO, US-CPRA, CA-PIPEDA usw. konform zu machen
Registrieren