VCDPA
Virginia Consumer Data Protection Act
Virginia war der zweite US-Bundesstaat mit einem umfassenden Datenschutzgesetz — und die Vorlage für viele weitere. Aiara deckt sie alle über denselben Mechanismus ab.
VCDPA auf einen Blick
- In Kraft
- Seit 1. Januar 2023
- Aufsicht
- Attorney General of Virginia
- Sanktion
- Bis USD 7 500 je Verstoss
- Modell
- Widerspruch gegen zielgerichtete Werbung
Was ist der VCDPA?
Der Virginia Consumer Data Protection Act gibt Verbraucherinnen und Verbrauchern Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit sowie ein Widerspruchsrecht gegen zielgerichtete Werbung, Datenverkauf und bestimmtes Profiling.
Anders als in Kalifornien gibt es eine Heilungsfrist: Wer beanstandet wird, hat 30 Tage Zeit zur Korrektur, bevor eine Busse folgt. Seit 2025 müssen zudem universelle Widerspruchssignale wie Global Privacy Control befolgt werden.
Das Modell hat Schule gemacht. Colorado, Connecticut, Utah, Texas, Oregon und weitere Bundesstaaten haben vergleichbare Gesetze erlassen — mit abweichenden Schwellenwerten, aber gleicher Grundmechanik.
Wen betrifft der VCDPA?
Daten von 100 000 Personen in Virginia
Der Schwellenwert bezieht sich auf Einwohnerinnen und Einwohner des Bundesstaats, nicht auf das Gesamtgeschäft.
25 000 Personen plus Datenverkauf
Wer mehr als die Hälfte seines Bruttoumsatzes aus dem Verkauf von Personendaten erzielt, fällt schon ab 25 000 betroffenen Personen darunter.
Vergleichbare Schwellen in weiteren Staaten
Die Nachfolgegesetze arbeiten mit ähnlichen Grössenordnungen, weichen im Detail aber ab — weshalb eine bundesweite Umsetzung praktikabler ist als eine je Staat.
Was verlangt der VCDPA von einer Website?
Widerspruch gegen zielgerichtete Werbung
Ein klar erkennbarer Weg, personalisierter Werbung zu widersprechen, ist Pflicht.
Universelle Signale befolgen
Browserseitige Widerspruchssignale müssen seit 2025 als wirksamer Widerspruch behandelt werden.
Einwilligung für sensible Daten
Für Gesundheits-, Herkunfts- oder Standortdaten gilt umgekehrt das Einwilligungsprinzip.
Beschwerdeweg
Betroffene müssen eine abgelehnte Anfrage überprüfen lassen können.
Wie erfüllt Aiara den VCDPA?
Aiara behandelt Virginia nicht als Sonderfall, sondern als Teil eines einheitlichen US-Modells.
Ein Mechanismus für alle Bundesstaaten
Aiara nutzt den nationalen Abschnitt der Global Privacy Platform, der die Anforderungen sämtlicher US-Bundesstaaten abbildet. Neue Staatengesetze erfordern damit keine Umstellung.
Keine Standortbestimmung nötig
Weil bundesweit dieselbe Auswahl gilt, entfällt die Frage, ob jemand aus Virginia oder Colorado kommt — eine häufige Fehlerquelle bei Wettbewerbern.
Browsersignale werden befolgt
Global Privacy Control wird ausgewertet, bevor irgendetwas angezeigt wird, und gilt sofort als Widerspruch.
Widerspruch trifft nur Werbung
Zielgerichtete Werbung wird abgeschaltet, eigene Reichweitenmessung bleibt — genau die Trennung, die das Gesetz zieht.
Häufige Fragen zu VCDPA
Amtliche Quellen
Diese Seite fasst die Rechtslage allgemein verständlich zusammen und ersetzt keine Rechtsberatung.