Worin unterscheidet sich das kalifornische Datenschutzgesetz von der DSGVO?
Die DSGVO verlangt eine Rechtsgrundlage vor Beginn der Verarbeitung. Kalifornien lässt die Verarbeitung beginnen und gibt Verbrauchern danach das Recht, Verkauf, Weitergabe und bestimmte Nutzungen zu stoppen.
Die Antwort unterscheidet sich zwischen Bund und Staaten, siehe die Zeilen unten.
Die Antwort je Ebene
Kalifornien
Kalifornien folgt einem Opt-out-Modell: die Verarbeitung darf beginnen, danach kann der Verbraucher Verkauf, Weitergabe und bestimmte Nutzungen stoppen.
Cal. Civ. Code § 1798.100 et seq.Europäische Union
Die DSGVO verlangt eine Rechtsgrundlage vor Beginn der Verarbeitung; die Einwilligung ist nur eine der sechs Grundlagen des Artikels 6.
Bundesebene
Auf Bundesebene setzt die FTC keine Rechtsgrundlage, schreitet aber gegen unlautere oder irreführende Praktiken ein, auch gegen nicht eingehaltene Datenschutzversprechen.
15 U.S.C. § 45
Quellenzeilen
- Die DSGVO verlangt eine Rechtsgrundlage nach Artikel 6 vor Beginn der Verarbeitung; Einwilligung ist nur eine von sechs.
- Kalifornien setzt auf Information bei der Erhebung sowie Opt-out von Verkauf und Weitergabe und Begrenzung sensibler Daten.
- Die FTC kann ein gebrochenes Datenschutzversprechen als irreführende Praktik nach Section 5 verfolgen.
Was das für das Unternehmen bedeutet
Ein DSGVO-Programm trägt bei Datenaufnahme und Sicherheit, nicht aber bei der Rechtsgrundlage.
| Ebene | Anforderung | Quelle |
|---|---|---|
| Kalifornien | Kalifornien folgt einem Opt-out-Modell: die Verarbeitung darf beginnen, danach kann der Verbraucher Verkauf, Weitergabe und bestimmte Nutzungen stoppen. | Cal. Civ. Code § 1798.100 et seq. |
| Europäische Union | Die DSGVO verlangt eine Rechtsgrundlage vor Beginn der Verarbeitung; die Einwilligung ist nur eine der sechs Grundlagen des Artikels 6. | — |
| Bundesebene | Auf Bundesebene setzt die FTC keine Rechtsgrundlage, schreitet aber gegen unlautere oder irreführende Praktiken ein, auch gegen nicht eingehaltene Datenschutzversprechen. | 15 U.S.C. § 45 |
Was das für die Person bedeutet
In der EU widersprechen Sie vorher, in Kalifornien handeln Sie danach über Opt-out und Löschung.
Quellenzeilen
- California Consumer Privacy Act, geändert durch den CPRACal. Civ. Code § 1798.100 et seq. · abgerufen 2026-08-25 · Nachweis f58d6c0cbe8470d3
- Virginia consumer data privacy actVa. Code §§ 59.1-575 to 59.1-585 · abgerufen 2026-08-25 · Nachweis f58d6c0cbe8470d3
- FTC Act Section 5, unlautere oder irreführende Praktiken bei KI und Daten15 U.S.C. § 45 · abgerufen 2026-08-25 · Nachweis f58d6c0cbe8470d3
Nächster Schritt
Stellen Sie Ihre Artikel-6-Grundlagen den kalifornischen Informations- und Opt-out-Pflichten gegenüber.
Die Seite gibt wieder, was die Quellen sagen, mit Fundstelle und Adresse des Herausgebers. Keine Rechtsberatung.
Nächster Schritt
Drei Wege, das Register in der eigenen Praxis zu nutzen.
Beginnen Sie mit Ihrer Aufgabe
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.