Datenschutz-Welle: Louisiana und Vermont verabschieden Gesetze
Veröffentlicht am: 19.07.2026 um 17:23 Uhr | Redaktion boerse-global.de
Das Wochenende brachte gleich mehrere wegweisende Entscheidungen im globalen Datenschutz: Zwei US-Bundesstaaten verabschiedeten umfassende Privatsphäre-Gesetze, während Australien eine neue „Digitale Sorgfaltspflicht" für KI-Unternehmen ankündigte. Auch Südkorea bereitet milliardenschwere Strafen für Datenpannen vor.
Louisiana und Vermont ziehen nach
Am 18. Juli 2026 verabschiedeten Louisiana und Vermont eigene Datenschutzgesetze. Sie reihen sich damit in die wachsende Zahl von US-Bundesstaaten mit eigenständigen Privatsphäre-Regelungen ein.
Der Louisiana Data Privacy Act (LDPA) – verabschiedet als SB 386 – tritt am 1. Januar 2027 in Kraft. Betroffen sind Unternehmen mit mehr als 25 Millionen US-Dollar (rund 23 Millionen Euro) Jahresumsatz oder solche, die Daten von mindestens 75.000 Verbrauchern verarbeiten. Bürger erhalten das Recht auf Auskunft, Berichtigung und Löschung ihrer Daten sowie die Möglichkeit, der Verarbeitung für gezielte Werbung zu widersprechen. Zuständig für die Durchsetzung ist der Generalstaatsanwalt, wobei Unternehmen bis zum 31. Juli 2027 eine 30-tägige Nachbesserungsfrist erhalten.
Vermonts Gesetz folgt ähnlichen Mustern, tritt aber erst 2028 in Kraft. Derweil bleibt ein Verbraucherdatenschutzgesetz in Massachusetts – ursprünglich Anfang 2025 eingebracht – weiter in der parlamentarischen Prüfung.
Australien: KI-Unternehmen in der Pflicht
Am 19. Juli 2026 kündigte die australische Labour-Regierung eine „Digitale Sorgfaltspflicht" an. Sie soll Tech-Konzerne für die Risiken ihrer Plattformen in die Verantwortung nehmen. Explizit genannt werden KI-Entwickler wie OpenAI und Anthropic, die künftig strenge Risikobewertungen durchführen müssen.
Die neuen globalen Regelungen wie die australische Sorgfaltspflicht zeigen, wie schnell sich der rechtliche Rahmen für künstliche Intelligenz wandelt. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, den Überblick über Fristen, Pflichten und Risikoklassen des EU AI Acts zu behalten. EU AI Act in 5 Schritten verstehen
Die Initiative umfasst zudem verschärfte Datenschutzgesetze und ein Verbot von KI-gesteuerter Preisdiskriminierung. Auch für staatliche Behörden soll ein Rahmen für automatisierte Entscheidungen geschaffen werden, um Fairness zu gewährleisten. Ziel ist es, „Überwachungspreise" zu bekämpfen und Verbraucher besser zu schützen – ein zentrales politisches Thema angesichts der rasanten KI-Entwicklung.
Südkorea: Milliardenstrafen für Datenlecks
Die südkoreanische Datenschutzkommission (PIPC) plant für den 29. Juli 2026 eine Plenarsitzung zu Sanktionen gegen den Telekommunikationsanbieter KT. Hintergrund ist ein Datenleck vom September 2025 durch illegale Femtozellen, von dem rund 16.000 Personen und 22.227 Mobilfunkanschlüsse betroffen waren. Die Folge: Hunderte nicht autorisierte Mikrozahlungen im Gesamtwert von über 243 Millionen Won (etwa 170.000 Euro).
KT droht eine Höchststrafe von rund 200 Milliarden Won (rund 140 Millionen Euro) – drei Prozent seines drahtlosen Umsatzes. Erschwerend wirken sich die verspätete Meldung und das Versäumnis, illegale Hardware zu blockieren, aus. Mildernd könnten sich Entschädigungszahlungen und erhöhte Sicherheitsinvestitionen auswirken.
Ob Datenlecks oder neue Regulierungen – wer die gesetzlichen Anforderungen ignoriert, riskiert wie im Fall KT empfindliche Strafen. Unser kostenloser Report klärt auf, welche KI-Systeme als Hochrisiko gelten und welche rechtlichen Pflichten Unternehmen jetzt konkret kennen müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen
Parallel dazu gibt es einen Streit mit dem E-Commerce-Riesen Coupang. US-Behörden äußerten Bedenken wegen angeblich diskriminierender Behandlung in einer Untersuchung zu einem Datenleck mit Millionen Betroffenen. Seoul hält die verhängten Strafen in Höhe mehrerer hundert Milliarden Won für rechtmäßig. Südkoreanische Handelsbeamte reisen am 24. Juli 2026 nach Washington, um den Fall zu erörtern.
Weitere Entwicklungen: Streaming-Rechte und Wearable-Daten
Auch international tut sich etwas:
- Streaming-Dienste: Der Europäische Gerichtshof entschied am 9. Juli 2026: Dienste mit personalisierten Empfehlungen sind digitale Dienstleistungen, nicht bloß digitale Inhalte. Verbraucher erhalten ein 14-tägiges Widerrufsrecht für ihre Abos.
- Wearable-Daten: Die Electronic Frontier Foundation veröffentlichte am 15. Juli 2026 eine Untersuchung zu zehn führenden Wearable-Herstellern. Nur Apple bietet eine Ende-zu-Ende-Verschlüsselung für Gesundheitsdaten. Die meisten Hersteller seien intransparent bei Anfragen von Strafverfolgungsbehörden – und die Daten fielen oft nicht unter traditionelle Gesundheitsdatenschutzgesetze wie HIPAA.
- E-Commerce in Südkorea: Ab dem 21. Juli 2026 gelten verschärfte Regeln für Online-Marktplätze. Sie müssen strengere Identitätsprüfungen für Nutzer einführen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
