News

New Jersey hat eines der strengsten Data-Broker-Gesetze der Vereinigten Staaten verabschiedet. Am 30. Juni 2026 unterzeichnete der Gouverneur den Senate Bill 2316, der es Data Brokern verbietet, sensible personenbezogene Daten zu verkaufen, und sie verpflichtet, sich beim Bundesstaat zu registrieren. Laut dem Electronic Privacy Information Center (EPIC) macht das Gesetz New Jersey zum 7. Bundesstaat, der ein Data-Broker-Gesetz verabschiedet, und zum 2. in diesem Jahr nach Connecticut.

Was ein Data Broker ist und warum dieses Gesetz zählt

Ein Data Broker ist ein Unternehmen, das personenbezogene Informationen über Menschen sammelt, oft ohne deren Wissen, und sie an Dritte verpackt oder verkauft. Das Rohmaterial sind Daten, die Sie nur selten direkt herausgeben: Sie werden abgegriffen, von Apps und Websites gekauft oder aus öffentlichen und kommerziellen Registern zu detaillierten Profilen zusammengesetzt, die dann gehandelt werden.

Das Datenschutzproblem besteht nicht nur darin, dass dies geschieht, sondern darin, was verkauft wird. Wenn die Daten, die Ihre Gesundheit, Ihre Finanzen oder Ihre physischen Aufenthaltsorte offenbaren, zum Verkauf angeboten werden, kann ein Leck oder ein schlechter Käufer die intimsten Teile Ihres Lebens offenlegen. Das Gesetz von New Jersey zielt genau auf diese Kategorie von Informationen ab.

Was das Gesetz von New Jersey verbietet

Der Kern des Gesetzes ist ein Verbot für Broker jeder Größe, sensible Daten zu verkaufen. Wie EPIC und die den Gesetzentwurf begleitenden Rechtsanalysten es beschreiben, umfasst dies personenbezogene Daten, die die rassische oder ethnische Herkunft, den Gesundheitszustand, Finanzinformationen, die sexuelle Orientierung und den Einwanderungsstatus offenbaren, sowie genetische, biometrische und Standortdaten.

• New Jersey unterzeichnete den Senate Bill 2316 am 30. Juni 2026
• Er verbietet Data Brokern jeder Größe, sensible Daten zu verkaufen
• Erfasste Daten: rassische oder ethnische Herkunft, Gesundheit, Finanzen, sexuelle Orientierung, Einwanderungsstatus, genetische, biometrische und Standortdaten
• Der Verkauf sensibler Daten wird mit 50.000 Dollar pro Datensatz geahndet
• Broker müssen sich registrieren; die jährlichen Gebühren reichen von 5.000 bis 1,5 Millionen Dollar, die höchsten des Landes
• Der Großteil des Gesetzes gilt jetzt; das öffentliche Register folgt am 27. März 2027

Das Verbot hat echte Zähne. Verstöße gegen das Verbot, sensible Daten zu verkaufen, werden mit einem Bußgeld von 50.000 Dollar pro Datensatz geahndet, eine Summe, die sich schnell summieren kann, da Broker Informationen über Millionen von Menschen verarbeiten. Es verwandelt einen stillen, unsichtbaren Handel in eine konkrete rechtliche Haftung.

Ein öffentliches Register mit den höchsten Gebühren des Landes

Die zweite Säule ist Transparenz durch Registrierung. Das Gesetz beauftragt die Division of Consumer Affairs innerhalb des Department of Law and Public Safety damit, ein öffentliches Register der Data Broker und Datensammler einzurichten und zu führen, damit die Unternehmen, die mit personenbezogenen Daten handeln, nicht mehr vollständig im Verborgenen agieren können.

Die Registrierung ist keine Formsache. Laut Analysten sind die jährlichen Gebühren die höchsten aller Bundesstaaten und steigen mit der Menge der Daten, die ein Broker besitzt: von 5.000 Dollar für Broker mit Daten über weniger als 100.000 Einwohner von New Jersey bis zu 1,5 Millionen Dollar für jene, die Daten über mehr als 4,5 Millionen Einwohner des Bundesstaates besitzen.

Teil einer breiteren Welle, Bundesstaat für Bundesstaat

New Jersey handelt nicht im Alleingang. Es ist der 7. Bundesstaat, der ein Data-Broker-Gesetz erlässt, und laut EPIC der 2. in diesem Jahr nach Connecticut. Da es in den Vereinigten Staaten kein umfassendes Bundesdatenschutzgesetz gibt, werden auf diese Weise, Bundesstaat für Bundesstaat, wirksame Grenzen für den Datenhandel gezogen, eine Legislative nach der anderen.

Was das für Ihre Daten bedeutet

Das Verbot und die Registrierungspflichten treten sofort in Kraft, mit einer Ausnahme: Die Verpflichtung des Bundesstaates, das öffentliche Register aufzubauen, tritt 270 Tage nach der Verabschiedung in Kraft, am 27. März 2027. Sie müssen nicht darauf warten, um Ihr Risiko zu verringern. Weniger Daten zu teilen ist die direkteste Verteidigung, und es hilft zu verstehen, wie dieser Handel funktioniert und wie das Tracking ihn speist. Unsere Erklärung dazu, was ein Data Broker ist, liefert den Hintergrund, und unser Leitfaden dazu, wie Sie Websites am Tracking hindern, erläutert die praktischen Schritte.