Offizieller Name
VCDPA oder SB 1392 Virginia Consumer Data Protection Act; Rechte der Verbraucher auf personenbezogene Daten
Einzelheiten zu VCDPA
Das Gesetz tritt am 1. Januar 2023 in Kraft.
Es schafft einen Rahmen für die Kontrolle und Verarbeitung persönlicher Daten im Commonwealth. Das Gesetz gilt für alle Personen, die im Commonwealth geschäftlich tätig sind und entweder
- personenbezogene Daten von mindestens 100.000 Verbrauchern kontrollieren oder verarbeiten oder
- mehr als 50 Prozent der Bruttoeinnahmen aus dem Verkauf von personenbezogenen Daten erzielen und personenbezogene Daten von mindestens 25.000 Verbrauchern kontrollieren oder verarbeiten.
Der Gesetzentwurf legt die Verantwortlichkeiten und Datenschutzstandards für Datenverantwortliche und Datenverarbeiter fest. Das Gesetz gilt nicht für staatliche oder lokale Regierungsstellen und enthält Ausnahmen für bestimmte Arten von Daten und Informationen, die unter Bundesrecht fallen.