VCDPA oder SB 1392 Virginia Consumer Data Protection Act; Rechte des Verbrauchers an persönlichen Daten
Das Gesetz tritt am 1. Januar 2023 in Kraft.
Schafft einen Rahmen für die Kontrolle und Verarbeitung persönlicher Daten im Commonwealth. Das Gesetz gilt für alle Personen, die im Commonwealth geschäftlich tätig sind und entweder (i) personenbezogene Daten von mindestens 100.000 Verbrauchern kontrollieren oder verarbeiten oder (ii) mehr als 50 Prozent der Bruttoeinnahmen aus dem Verkauf von personenbezogenen Daten erzielen und personenbezogene Daten von mindestens 25.000 Verbrauchern kontrollieren oder verarbeiten.
Der Gesetzentwurf umreißt die Verantwortlichkeiten und Datenschutzstandards für die für die Daten verarbeitung Verantwortlichen und die Verarbeiter. Der Gesetzentwurf gilt nicht für staatliche oder lokale Regierungsstellen und enthält Ausnahmen für bestimmte Arten von Daten und Informationen, die unter Bundesrecht fallen.