I USA er love om beskyttelse af personlige oplysninger i øjeblikket implementeret på føderalt niveau, hvor 19 stater har sådanne love i kraft. Den foreslåede American Privacy Rights Act (APRA) , indført af House Committee on Energy and Commerce den 7. april 2024, kunne dog snart etablere landsdækkende privatlivs- og sikkerhedsstandarder. APRA, som stadig er i forslagsfasen, vil indføre regler for automatiserede beslutningstagningsteknologier (såsom AI) og etablere yderligere regler for “store dataindsamlere” og “dataformidlere”. Databeskyttelsesloven træder i kraft 180 dage efter godkendelsen.
Hvad betyder det for virksomhederne? På den ene side kan dette forenkle interne compliance-processer. Til gengæld kræver det en gennemgang og eventuelt justering af gældende forretningspraksis. Omfanget og definitionerne af personoplysninger under APRA kan afvige fra gældende love, hvilket kræver detaljeret analyse og tilpasning.
Mens vi fortsætter med at overvåge udviklingen af denne lov, skal du holde dig opdateret for yderligere opdateringer om den potentielle indvirkning af den amerikanske lov om privatlivsrettigheder på din virksomhed.
