Worin unterscheidet sich das kalifornische Datenschutzgesetz von der DSGVO?
Die DSGVO verlangt eine Rechtsgrundlage vor Beginn der Verarbeitung. Kalifornien lässt die Verarbeitung beginnen und gibt Verbrauchern danach das Recht, Verkauf, Weitergabe und bestimmte Nutzungen zu stoppen.
Die Antwort unterscheidet sich zwischen Bund und Staaten, siehe die Zeilen unten.
Die Antwort je Ebene
Kalifornien
Kalifornien folgt einem Opt-out-Modell: die Verarbeitung darf beginnen, danach kann der Verbraucher Verkauf, Weitergabe und bestimmte Nutzungen stoppen.
Cal. Civ. Code § 1798.100 et seq.Europäische Union
Die DSGVO verlangt eine Rechtsgrundlage vor Beginn der Verarbeitung; die Einwilligung ist nur eine der sechs Grundlagen des Artikels 6.
Bundesebene
Auf Bundesebene setzt die FTC keine Rechtsgrundlage, schreitet aber gegen unlautere oder irreführende Praktiken ein, auch gegen nicht eingehaltene Datenschutzversprechen.
15 U.S.C. § 45
Quellenzeilen
- Die DSGVO verlangt eine Rechtsgrundlage nach Artikel 6 vor Beginn der Verarbeitung; Einwilligung ist nur eine von sechs.
- Kalifornien setzt auf Information bei der Erhebung sowie Opt-out von Verkauf und Weitergabe und Begrenzung sensibler Daten.
- Die FTC kann ein gebrochenes Datenschutzversprechen als irreführende Praktik nach Section 5 verfolgen.
Was das für das Unternehmen bedeutet
Ein DSGVO-Programm trägt bei Datenaufnahme und Sicherheit, nicht aber bei der Rechtsgrundlage.
| Ebene | Anforderung | Quelle |
|---|---|---|
| Kalifornien | Kalifornien folgt einem Opt-out-Modell: die Verarbeitung darf beginnen, danach kann der Verbraucher Verkauf, Weitergabe und bestimmte Nutzungen stoppen. | Cal. Civ. Code § 1798.100 et seq. |
| Europäische Union | Die DSGVO verlangt eine Rechtsgrundlage vor Beginn der Verarbeitung; die Einwilligung ist nur eine der sechs Grundlagen des Artikels 6. | - |
| Bundesebene | Auf Bundesebene setzt die FTC keine Rechtsgrundlage, schreitet aber gegen unlautere oder irreführende Praktiken ein, auch gegen nicht eingehaltene Datenschutzversprechen. | 15 U.S.C. § 45 |
Was das für die Person bedeutet
In der EU widersprechen Sie vorher, in Kalifornien handeln Sie danach über Opt-out und Löschung.
Quellenzeilen
- California Consumer Privacy Act, geändert durch den CPRACal. Civ. Code § 1798.100 et seq. · abgerufen 2026-08-25 · Nachweis f58d6c0cbe8470d3
- Virginia consumer data privacy actVa. Code §§ 59.1-575 to 59.1-585 · abgerufen 2026-08-25 · Nachweis f58d6c0cbe8470d3
- FTC Act Section 5, unlautere oder irreführende Praktiken bei KI und Daten15 U.S.C. § 45 · abgerufen 2026-08-25 · Nachweis f58d6c0cbe8470d3
Nächster Schritt
Stellen Sie Ihre Artikel-6-Grundlagen den kalifornischen Informations- und Opt-out-Pflichten gegenüber.
Die Seite gibt wieder, was die Quellen sagen, mit Fundstelle und Adresse des Herausgebers. Keine Rechtsberatung.
Nächster Schritt
Drei Wege, das Register in der eigenen Praxis zu nutzen.
Beginnen Sie mit Ihrer Aufgabe
Anwalt, Streitigkeit
Stütze in einem Urteil finden
Leitentscheidungen durchsuchen, Rechtskraft prüfen und Änderungen der Rechtslage verfolgen.
Syndikus, Transaktion
Regelwerk im Geschäft kartieren
Vom Thema zum Rechtsakt und weiter zum Artikel, der die Pflicht trägt.
Compliance
Risiko einer Verarbeitung bewerten
Risikoklassifizierung je Rechtsgebiet, mit den Quellen hinter jeder Bewertung.