In de Verenigde Staten worden privacywetten momenteel op federaal niveau geïmplementeerd, terwijl in 19 staten dergelijke wetten van kracht zijn. De voorgestelde American Privacy Rights Act (APRA) , geïntroduceerd door de House Committee on Energy and Commerce op 7 april 2024, zou echter binnenkort landelijke privacy- en veiligheidsnormen kunnen vaststellen. APRA, dat zich nog in de voorstelfase bevindt, zal regels invoeren voor geautomatiseerde besluitvormingstechnologieën (zoals AI) en aanvullende regels vaststellen voor ‘grote gegevensverzamelaars’ en ‘gegevenstussenpersonen’. De wet op de gegevensbescherming zou 180 dagen na goedkeuring van kracht worden.
Wat betekent dit voor bedrijven? Enerzijds kan dit de interne complianceprocessen vereenvoudigen. Aan de andere kant vereist het een herziening en wellicht aanpassing van de huidige bedrijfspraktijken. De reikwijdte en definities van persoonsgegevens onder APRA kunnen verschillen van de huidige wetten, waardoor gedetailleerde analyse en aanpassing vereist zijn.
Terwijl we de voortgang van deze wet blijven volgen, kunt u ons volgen voor verdere updates over de mogelijke impact van de Amerikaanse Privacy Rights Act op uw bedrijf.
