Connecticut verschärft Datenschutzgesetze massiv
08.05.2026 - 22:01:26 | boerse-global.deDie neuen Gesetze gelten als Meilenstein für den digitalen Verbraucherschutz.
Zwei Gesetze, ein Ziel: Mehr Kontrolle über persönliche Daten
Der Kongress von Connecticut hat in dieser Woche zwei weitreichende Gesetze verabschiedet, die den Datenschutz für Bürger deutlich stärken sollen. Senate Bill 4 und Senate Bill 5 zielen auf die wachsende Macht von Datenhändlern, individualisierte Preisgestaltung durch Algorithmen und den rasanten Einsatz Künstlicher Intelligenz ab. Die Abgeordnetenkammer stimmte mit überwältigender Mehrheit für die Maßnahmen, die nun dem Gouverneur zur Unterschrift vorliegen.
Connecticut will sich damit als Vorreiter in der digitalen Regulierung positionieren. Kern der Initiative ist es, den Bürgern in einer Zeit intensiver Datensammlung echte Kontrolle über ihre Informationen zurückzugeben. Der Verkauf von genauen Standortdaten und der Einsatz von Gesichtserkennung im öffentlichen Raum stehen dabei besonders im Fokus.
Schluss mit heimlicher Preisdiskriminierung
Das Herzstück der Reform ist Senate Bill 4, das am 4. Mai mit einer überparteilichen Mehrheit von 141 zu 6 Stimmen verabschiedet wurde. Das Gesetz reguliert erstmals die sogenannte „Überwachungsbepreisung" – eine Praxis, bei der Unternehmen automatisiert persönliche Daten sammeln, um maßgeschneiderte Preise für einzelne Kunden zu berechnen. Künftig müssen Firmen offenlegen, wenn sie solche automatisierten Systeme einsetzen.
Die Regeln für Gesichtserkennung werden ebenfalls drastisch verschärft. Unternehmen, die diese Technologie in öffentlichen Räumen nutzen, müssen an jedem Eingang deutlich sichtbare Hinweisschilder anbringen. Bürger erhalten zudem das Recht, die Löschung ihrer Bilder aus diesen Systemen zu verlangen. Der Handel mit präzisen Standortdaten wird weitgehend verboten – nur für Versorgungsdienste wie intelligente Stromzähler gibt es enge Ausnahmen.
Besonders brisant: Das Gesetz regelt auch den Umgang mit genetischen Daten. Nachdem der Bankrott eines großen Gentest-Unternehmens Anfang des Jahrzehnts Sicherheitsbedenken ausgelöst hatte, erhalten Verbraucher nun spezifische Rechte zur Kontrolle ihrer biologischen Proben. Befürworter betonen, dass sensible Gesundheits- und Abstammungsinformationen nicht ohne ausdrückliche Einwilligung zur Ware werden dürfen.
Ähnlich wie die neuen Registerpflichten in den USA erfordert auch die hiesige Gesetzgebung eine lückenlose Dokumentation Ihrer Datenverarbeitung. Mit dieser kostenlosen Muster-Vorlage und Anleitung erstellen Sie Ihr Verarbeitungsverzeichnis zeitsparend und rechtssicher. Kostenloses Muster-Verarbeitungsverzeichnis jetzt herunterladen
Datenbroker unter staatlicher Aufsicht
Ein zentrales Element von Senate Bill 4 ist die Einführung eines zentralen Registers für Datenhändler, ähnlich den Modellen in Kalifornien und Vermont. Bis zum 1. Januar 2027 muss das Verbraucherschutzministerium ein Register aller in Connecticut tätigen Datenbroker aufbauen. Diese Unternehmen müssen sich jährlich anmelden, ihre Datensammlungspraktiken offenlegen und eine Gebühr von 600 Dollar pro Jahr zahlen.
Besonders benutzerfreundlich: Das Gesetz schafft eine zentrale Lösch-Plattform. Bürger können dort einen einzigen Antrag stellen, um ihre Daten aus den Datenbanken aller registrierten Broker entfernen zu lassen. Ab 2027 müssen die Händler diese Löschliste mindestens alle 45 Tage prüfen und alle verifizierten Anträge kostenlos umsetzen.
Die Strafen für Verstöße sind empfindlich: 200 Dollar pro Tag für jede Verletzung der Registrierungs- und Löschpflichten. Ab Juli 2030 müssen große Datenbroker zudem alle drei Jahre unabhängige Prüfungen durchführen lassen. Die Gesetzgeber sehen diese Maßnahmen als notwendig, um Datenschutz von einer „Illusion" in ein echtes Bürgerrecht zu verwandeln.
Künstliche Intelligenz: Schutz vor Diskriminierung
Parallel zu den Datenschutzregeln verabschiedete der Kongress Senate Bill 5 mit 131 zu 17 Stimmen. Das Gesetz reguliert die Entwicklung und den Einsatz Künstlicher Intelligenz und schafft Aufsichtsgremien sowie Programme zur Vorbereitung der Arbeitskräfte auf die KI-Integration.
Die Kernbestimmungen: Staatliche Behörden müssen den Einsatz generativer KI untersuchen und Pilotprojekte vorschlagen. Arbeitgeber sind verpflichtet, Bewerber zu informieren, wenn KI-Tools zur Auswahl ihrer Bewerbungen eingesetzt werden. Besonders wichtig: Entwickler und Betreiber dürfen keine Hochrisiko-KI-Systeme einsetzen, die zu Diskriminierung aufgrund von Rasse, Geschlecht oder Alter führen.
Der sogenannte „AI Caucus", eine 2025 gegründete Arbeitsgruppe zur Koordinierung der Technologiepolitik, unterstützt die Initiative. Die Abgeordneten betonen, dass beide Gesetze Teil eines einheitlichen Ansatzes sind, um Connecticuts technologische Zukunft zu gestalten. Das Ziel: die KI-kompetenteste Belegschaft des Landes werden – aber mit Transparenz und Rechenschaftspflicht, um Arbeitnehmer vor Verdrängung oder unfairer Behandlung durch automatisierte Systeme zu schützen.
Während Connecticut neue KI-Gesetze verabschiedet, gelten auch in Europa mit dem EU AI Act bereits weitreichende Pflichten für Unternehmen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Vom Veto zur Unterschrift: Der politische Kurswechsel
Die Verabschiedung dieser Gesetze markiert einen bemerkenswerten Wandel. In den Jahren 2024 und 2025 hatte Gouverneur Ned Lamont noch mit einem Veto gedroht, aus Sorge, zu strenge Regeln könnten Innovationen ersticken und Technologieunternehmen vertreiben. Das aktuelle Paket ist das Ergebnis intensiver Verhandlungen zwischen dem Gouverneursbüro und den Fraktionsspitzen.
Lamonts Sprecher signalisierten nun, dass der Gouverneur die Gesetze unterzeichnen werde. Sie verwiesen auf die „vernünftigen Schutzmaßnahmen", die besonders die Sicherheit von Kindern und die Privatsphäre von Arbeitnehmern priorisieren. Die Regierung hob hervor, dass Eltern mehr Kontrolle über soziale Medien und KI-Funktionen erhalten, die die psychische Gesundheit Minderjähriger beeinträchtigen könnten.
Ergänzend wurde mit dem „Take It Down Act" (House Bill 5312) ein weiteres Gesetz verabschiedet, das Opfern von Deepfake-Pornografie ein eigenes Klagerecht einräumt.
Während Verbraucherschutzgruppen die Gesetze als großen Erfolg feiern, zeigen sich Wirtschaftsverbände zurückhaltend. Die Connecticut Business and Industry Association räumt ein, dass einige Bedenken während des Änderungsprozesses ausgeräumt wurden, sieht aber weiterhin erhebliche Compliance-Kosten auf die Unternehmen zukommen. Besonders Firmen, die auf datengesteuerte Analysen und Marketing angewiesen sind, müssten mit höheren Betriebskosten rechnen.
Zeitplan und Ausblick
Die Umsetzung erfolgt gestaffelt. Erste Verbraucherschutzbestimmungen treten bereits am 1. Oktober 2026 in Kraft. Die komplexeren technischen Komponenten – wie das Datenbroker-Löschportal – sind für 2027 geplant. Bis zum 1. Juli 2027 müssen zudem neue Regeln für Streaming-Dienste umgesetzt sein, die dann keine Werbung mit höherer Lautstärke als das Programm ausstrahlen dürfen.
Das Connecticut Data Privacy Act, ursprünglich 2022 verabschiedet und 2023 sowie 2025 aktualisiert, bleibt die Basis dieser neuen Regelungen. Bereits 2025 wurde die Anwendungsschwelle von 100.000 auf 35.000 Verbraucher gesenkt, womit nun auch viele kleine und mittlere Unternehmen in den Regelungsbereich fallen.
Mit diesen Neuerungen reiht sich Connecticut in eine kleine Gruppe von Bundesstaaten ein, die aggressive Schritte zur Regulierung der Datenbroker-Branche und der undurchsichtigen algorithmischen Preisgestaltung unternehmen. Beobachter der einzelstaatlichen Politik sehen Connecticuts Rahmenwerk als mögliche Vorlage für andere Parlamente – solange eine bundesweite Regelung weiterhin auf sich warten lässt. Die Aufmerksamkeit richtet sich nun auf das Verbraucherschutzministerium und die Generalstaatsanwaltschaft, die für die Durchsetzung der neuen digitalen Vorschriften zuständig sein werden.
So schätzen die Börsenprofis Aktien ein!
Für. Immer. Kostenlos.
