{"id":4129,"date":"2018-10-25T08:19:10","date_gmt":"2018-10-25T07:19:10","guid":{"rendered":"https:\/\/www.cr-online.de\/blog\/?p=4129"},"modified":"2018-10-25T08:19:10","modified_gmt":"2018-10-25T07:19:10","slug":"datensicherheit-in-den-usa-kalifornien-setzt-neue-massstaebe","status":"publish","type":"post","link":"https:\/\/www.cr-online.de\/blog\/2018\/10\/25\/datensicherheit-in-den-usa-kalifornien-setzt-neue-massstaebe\/","title":{"rendered":"Datensicherheit in den USA – Kalifornien setzt neue Ma\u00dfst\u00e4be"},"content":{"rendered":"

Nachdem der Bundesstaat Kalifornien bereits Mitte des Jahres Schlagzeilen mit dem neuen California Consumer Privacy Act gemacht hat, der erstmals in den USA f\u00fcr Bereiche des Verbraucherschutzes ein allgemeines Datenschutzrecht mit Ankl\u00e4ngen an die DSGVO einf\u00fchrt (ausf\u00fchrlich hierzu Lejeune<\/em> CR 2018, 569<\/a> ff.<\/a>\u00a0und Determann<\/em>, CRi 2018, 117<\/a> ff.<\/a>), geht es jetzt weiter.<\/p>\n

Pflicht zu Sicherheitsma\u00dfnahmen<\/strong><\/p>\n

Im September hat der Gouverneur des Staates das erste \u201eUS Internet of Things (IoT) Cybersecurity\u201c Gesetz erlassen (Senate Bill 327<\/a> und Assembly Bill 1906<\/a>).<\/p>\n

Ab dem 1. Januar 2020 m\u00fcssen die Hersteller von sog. \u201econnected devices\u201c diese Ger\u00e4te mit angemessenen Sicherheitsvorkehrungen ausstatten, um die Ger\u00e4tschaften vor unberechtigten Zugriffen, Zerst\u00f6rung, unbefugter Ver\u00e4nderung oder unbefugter Offenbarung von Informationen\/Daten zu sch\u00fctzen.<\/p>\n

Betroffene Ger\u00e4te<\/strong><\/p>\n

Als \u201econnected devices\u201c werden Ger\u00e4te definiert, die direkt oder indirekt Verbindung mit dem Internet aufnehmen k\u00f6nnen und denen eine IP-Adresse oder eine Bluetooth Adresse zugeteilt ist.<\/p>\n

Ausgenommen sind u.a. Hersteller von Software oder anderen Anwendungen, die der Nutzer eines \u201econnected device\u201c selbst mit diesem Ger\u00e4t in Verbindung bringt. Ferner sind die Anbieter von elektronischen Marktpl\u00e4tzen oder elektronischen Gesch\u00e4ften oder andere Anbieter elektronischer Produkte sowie Anbieter von Ger\u00e4tschaften ausgenommen, die bereits unter bestimmte Bundesgesetze wie z.B. den HIPPA oder den California Confidentiality of Medical Information Act fallen.<\/p>\n

Angemessenheit des Schutzes<\/strong><\/p>\n

Was unter \u201eangemessenen Schutzvorkehrungen\u201c zu verstehen ist, wird im Gesetz nicht genau festgelegt, aber es werden bestimmte Hinweise dazu angef\u00fchrt:<\/p>\n