Datenschutzgesetze haben in den letzten Jahren weltweit eine rasante Eskalation erlebt. Datenschutzgesetze 2021 und Datenschutztrends 2022 sind der Beweis dafür. Wir können damit rechnen, das Tempo zu sehen, mit dem die Datenschutzgesetze wachsen. Analysten sagen ca 65% der Weltbevölkerung werden bis 2023 unter dem Einfluss moderner Gesetze und Vorschriften zum Schutz personenbezogener Daten stehen. Einige wichtige Faktoren in den Datenschutzbestimmungen, die hier berücksichtigt werden müssen, sind geschäftliche Verpflichtungen, Umfang, Datenschutz und Datenschutzvolumen, die je nach weltweit geltenden Vorschriften variieren. Als Ergebnis variiert die Stärke jedes der Rahmen.

 

Seit Ende 2021 haben fast alle Länder der Welt Gesetze zum Schutz personenbezogener Daten eingeführt oder zumindest eingeführt, die die Erfassung von Informationen und die Art und Weise regeln, wie Personen, denen die Daten gehören, informiert werden. Ein weiterer Aspekt, den die meisten Vorschriften ansprechen, ist der Grad der Kontrolle, den Personen, die Gegenstand von Daten sind, die Kontrolle über sie haben, nachdem die Informationen übermittelt wurden. Verbote, Rechtsstreitigkeiten und Bußgelder sind einige übliche aufsichtsrechtliche Sanktionen für die Nichteinhaltung geltender Datenschutzgrundsätze. Werfen wir einen genaueren Blick auf einige der wichtigsten Datenschutzgesetze für 2021 in allen Regionen.

Datenschutzgesetze 2021

Allgemeine Datenschutzverordnung (DSGVO)

Wenn Sie Daten jeglicher Art von Ihren europäischen Kunden sammeln, unterliegen Sie den in der DSGVO enthaltenen Datensicherheitsstandards und Datenschutzbestimmungen. Das in der EU vorgeschlagene Gesetz gilt als Pionier, der einfache Richtlinien in Datenschutzgesetze umwandelte. Die DSGVO macht Unternehmen im Falle von Hacking oder Verbraucherdatenlecks haftbar. Diese können durch unsachgemäße Kommunikationspraktiken oder unsachgemäße Verwaltung von Anwendungen von Drittanbietern verursacht werden.

Die Datenschutzgesetze der DSGVO 2021 enthalten folgende Hauptpunkte:

• Für die Datenerhebung und -verarbeitung sind ausschließlich Unternehmen verantwortlich.
• Eigenständige Lösungen sind ein ungeeigneter Ansatz für Online-Unternehmen, die über eine Integration von Drittanbietern verfügen.
• Drittanbieter oder Datenverarbeiter sind nicht für Datenschutzfehler verantwortlich, sondern die Unternehmen, die die Daten sammeln und speichern.

Kalifornisches Verbraucherschutzgesetz (CCPA)

Kunden oder potenzielle Kunden mit Sitz in Kalifornien sind durch CCPA geschützt. Es zielt darauf ab, den Benutzern eine bessere Kontrolle über ihre Daten zu geben, und verlangt von Unternehmen streng, ihren Kunden eine Opt-out-Option anzubieten.

 

Hier sind die wichtigsten Punkte des CCPA in seiner jetzigen Form im Jahr 2021:

 

• Alle Unternehmen sollten auf der Homepage ihrer Website einen deutlich sichtbaren „Nicht verkaufen“-Button einfügen.
• CCPA verlangt von Unternehmen, dass sie mit ihren externen Lieferanten angemessene Service Level Agreements abschließen, da Unternehmen für alle Arten von Datenschutzverletzungen zur Rechenschaft gezogen werden.
• Es ist der DSGVO an fast allen Fronten deutlich ähnlich.

Health Insurance Portability and Accountability Act (HIPAA)

Alle medizinischen Einrichtungen in den Vereinigten Staaten werden von der HIPAA reguliert. Es zielt darauf ab, Informationen im Zusammenhang mit der persönlichen Gesundheit von Einzelpersonen zu sichern und zu schützen, und legt Datenschutzgesetze fest, die Regeln für die Offenlegung von PHI (geschützte Gesundheitsinformationen) vorschreiben. Er befasst sich auch mit Transaktionen und Aufzeichnungen im Gesundheitswesen und deren Verwaltung.

 

Hier sind die wichtigsten Ergebnisse von HIPAA:

 

• HIPAA-Vorschriften und strenge Richtlinien sind universell und branchenübergreifend anwendbar. Es enthält eine Reihe von Vorschriften für Rollenmanagement, Mitarbeiterberechtigungen und Datensicherheit sowie strenge Datenschutzgesetze.
• Gemäß dem HIPAA-Gesetz müssen alle medizinischen Einrichtungen alle losen Enden analysieren, die möglicherweise dazu führen könnten, dass vertrauliche Informationen offengelegt werden. Alle Unternehmen müssen eine umfassende Risikoanalyse durchführen, um Engpässe zu identifizieren, die Datenschutzbedenken verursachen können.
• HIPAA-Vorbeugung ist besser als Heilung und ermöglicht es Unternehmen, Millionen einzusparen, indem Entschädigung und Wiedergutmachung erleichtert werden.

23.500 NYCCR

Um die höchsten Standards der Cybersicherheit zu gewährleisten, konzentriert sich 23 NYCCR 500 auf Dienstleistungsunternehmen, die im Finanzsektor in New York tätig sind. Sein Ziel ist es, Unternehmen vor böswilligen Entitäten und verschiedenen Cyber-Bedrohungen zu schützen, die versuchen, Anwendungssicherheitssysteme zu durchdringen.

 

• 23 Der NYCCR 500 weist Unternehmen an, umfassende und solide Cybersicherheitsrichtlinien im Einklang mit ihrer Unternehmensgröße, Technologien, Arbeitsabläufen und Vorschriften usw. zu implementieren. Außerdem werden sie aufgefordert, ihre Mitarbeiter über Datenschutz- und Datensicherheitsmaßnahmen und -richtlinien auf dem Laufenden zu halten. .
• Unternehmen müssen zusammenarbeiten, um Risiken zu mindern, indem sie Vorfälle melden, sobald sie auftreten. Die zuständige Stelle ist das NYDFS (New York Department of Financial Services).
• Unternehmen tragen die alleinige Verantwortung und Verantwortung dafür, Schwachstellen im Falle eines Verstoßes zu ignorieren. Integrationen von Drittanbietern tragen keine Verantwortung für den Schutz personenbezogener Daten.

 

Einige andere wichtige Regulierungsbehörden, die im Jahr 2021 einen starken Einfluss auf die Datenschutzgesetze hatten, sind:

 

• Sarbanes-Oxley Act (SOX) – Vereinigte Staaten
• Gesetz zum Schutz personenbezogener Daten – Japan
• Digital Charter Implementation Act (DCIA) – Kanada
• Gesetz zum Schutz personenbezogener Daten – Brasilien
• Privatsphäre und Datenschutz (PDP) – Indien
• Datenschutzgesetz des Dubai International Financial Centre (DIFC) – Vereinigte Arabische Emirate
• Chinesisches Datenschutzgesetz (PIPL) – China

Datenschutztrends 2022

Hier sind einige der wichtigsten Datenschutztrends, denen Unternehmen im Jahr 2022 folgen müssen:

Fragmentierung der Datenschutzgesetze

Unternehmen müssen sich vor der Fragmentierung verschiedener Datenschutzgesetze in Acht nehmen, die bis 2022 stattfinden wird. Nationale und internationale Gesetze zu Datensicherheit und Datenschutz werden immer komplexer und nehmen an Zahl zu. Drei US-Bundesstaaten, nämlich Virginia, Colorado und Kalifornien, haben bereits ihre eigenen Verbraucherdatenschutzgesetze und die Anzahl der Vorschriften eingeführt, die Sie einhalten müssen, um international viel höhere Geschäfte zu erzielen. Obwohl es viele Ähnlichkeiten zwischen diesen verschiedenen Gesetzen und Vorschriften gibt, sind die Unterschiede auch erheblich. Bald beginnen sich ein oder zwei zu widersprechen und große Probleme für Unternehmen tauchen auf.

Definition personenbezogener Daten

Ein wichtiger Aspekt der Datenschutztrends im Jahr 2022 ist die Definition personenbezogener Daten, die einer Erweiterung unterliegt. Ein gutes Beispiel hierfür sind die Vereinigten Staaten, wo früher personenbezogene Daten oder PII aus einer Sozialversicherungsnummer und dem Namen einer Person zusammen mit ihrer Adresse bestanden. Es wurde jetzt in Internet Protocol (IP)-Adressen, Audioaufzeichnungen, Transaktionsverlauf und Internetsuchen, Fotos und sogar Social-Media-Posts aufgenommen. Diese Erweiterung der Definition soll sich in den kommenden Jahren verbessern.

Individuelle Verbraucherrechte

Die Rechte der einzelnen Verbraucher nehmen zu, und Unternehmen und Unternehmen müssen darauf vorbereitet sein, schnell auf alle Anfragen nach personenbezogenen Daten reagieren zu können, die der Verbraucher jederzeit an sie richten könnte. Verbraucher können nun ihre CCPA-Rechte ohne Diskriminierung ausüben und personenbezogene Daten löschen, die das Unternehmen zuvor von ihnen gesammelt hat. Sie haben auch das Recht, darüber informiert zu werden, wie ihre PI geteilt, gesammelt und verwendet werden. Diese Rechteerweiterung verlangt von den Unternehmen diesbezüglich größte Sorgfalt.

Datenmanagement

Unternehmen müssen den gesamten Datenlebenszyklus mit der Entwicklung von Datenschutzgesetzen effizienter verwalten. Die Datensicherheits- und Datenschutztrends für 2022 deuten darauf hin, dass die Zeiten vorbei sind, in denen Unternehmen personenbezogene Daten von ihren Verbrauchern sammeln und so lange aufbewahren konnten, wie sie wollen. Das Datenschutzgesetz von Colorado, das Verbraucherdatenschutzgesetz von Virginia, CPRA und die europäische Datenschutz-Grundverordnung legen alle einen verstärkten Schwerpunkt auf die Datenverwaltung und -löschung und -minimierung.

Aufkommende Technologien

Schnelle Fortschritte und technologische Upgrades ebnen den Weg für neue potenzielle Nutzungen der personenbezogenen Daten von Verbrauchern. Dies spiegelt eine Prognose neuer Datenschutzbedenken wider, die auftreten werden. Die zunehmende Nutzung biometrischer Daten, Gesichtserkennung, maschinelles Lernen und künstliche Intelligenz wecken neue Verbrauchererwartungen im Bereich des Schutzes personenbezogener Daten. Mit den bevorstehenden neuen Datenschutzproblemen werden auch neue Datenschutzgesetze in die Geschäftswelt einziehen.

Fazit

Datenschutztrends bis 2022 werden die Art und Weise, wie wir Geschäfte machen, verändern. Digitalisierung und neue Technologien werden wahrscheinlich weiterhin Regierungen auf der ganzen Welt beeinflussen, um ihre Datenschutzgesetze zu ersetzen und zu ändern. Alle Unternehmen, die Verbraucherdaten empfangen, speichern und übermitteln, insbesondere die eService- und eCommerce-Plattformen, müssen ständig für Datensicherheit und Datenschutz sorgen, um konsistent zu bleiben und sich vor rechtlichen Konsequenzen zu schützen. Die Personal Data Protection Acts von 2021 identifizieren Unternehmen eindeutig als die einzige Partei, die für den Missbrauch externer Daten oder Daten Dritter verantwortlich ist. All dies verändert langsam aber sicher den Bereich der unternehmerischen Verantwortung und Unternehmen jeder Größe und aller Branchen und Branchen müssen sich sorgfältig auf die eintretenden Veränderungen einstellen.