Gelten die US-Datenschutzgesetze für ein Kleinunternehmen?
Oft nicht allein wegen der Größe, häufig aber wegen Volumen oder Branche. Die Landesgesetze arbeiten mit Umsatz- und Verbraucherschwellen, während Gesundheits-, Finanz- und Biometrieregeln ohne Größenschwelle gelten.
Die Antwort unterscheidet sich zwischen Bund und Staaten, siehe die Zeilen unten.
Die Antwort je Ebene
Schwelle
Kalifornien wendet sein Datenschutzgesetz an, wenn ein Umsatztest, ein Volumentest oder ein Anteilstest aus dem Verkauf personenbezogener Daten erfüllt ist.
Cal. Civ. Code § 1798.100 et seq.Bundesstaatliche Ebene
Die meisten anderen Landesgesetze gelten ab einer Zahl betroffener Verbraucher im Kalenderjahr, mit niedrigerer Schwelle beim Verkauf.
Va. Code §§ 59.1-575 to 59.1-585Bundesebene
Sektorregeln gelten größenunabhängig bei Gesundheits-, Finanz- oder biometrischen Daten; kleine Zulieferer werden vertraglich gebunden.
13 CFR Part 121, small business size regulations
Quellenzeilen
- Das kalifornische Gesetz gilt bei Umsatztest, Volumentest oder Erlösanteil aus dem Verkauf.
- Andere Landesgesetze gelten ab einer bestimmten Zahl betroffener Verbraucher im Kalenderjahr.
- Sektorregeln zu Gesundheit, Finanzen und Biometrie kennen keine Kleinunternehmensausnahme.
Was das für das Unternehmen bedeutet
Der Schwellentest wiederholt sich jährlich und wird schon durch Wachstum überschritten.
| Ebene | Anforderung | Quelle |
|---|---|---|
| Schwelle | Kalifornien wendet sein Datenschutzgesetz an, wenn ein Umsatztest, ein Volumentest oder ein Anteilstest aus dem Verkauf personenbezogener Daten erfüllt ist. | Cal. Civ. Code § 1798.100 et seq. |
| Bundesstaatliche Ebene | Die meisten anderen Landesgesetze gelten ab einer Zahl betroffener Verbraucher im Kalenderjahr, mit niedrigerer Schwelle beim Verkauf. | Va. Code §§ 59.1-575 to 59.1-585 |
| Bundesebene | Sektorregeln gelten größenunabhängig bei Gesundheits-, Finanz- oder biometrischen Daten; kleine Zulieferer werden vertraglich gebunden. | 13 CFR Part 121, small business size regulations |
Schwelle je Bundesstaat
| Bundesstaat | Schwelle im Wortlaut | Anwendbar ab | Quelle |
|---|---|---|---|
| Virginia | 100,000 consumers, or 25,000 consumers with more than half of gross revenue from the sale of personal data. | 2023-01-01 | Va. Code §§ 59.1-575 to 59.1-585 |
| Colorado | 100,000 consumers, or 25,000 consumers with revenue or a discount from the sale of personal data. | 2023-07-01 | Colo. Rev. Stat. §§ 6-1-1301 to 6-1-1313 |
| Connecticut | 100,000 consumers, or 25,000 consumers with more than a quarter of gross revenue from the sale of personal data. | 2023-07-01 | Conn. Gen. Stat. §§ 42-515 to 42-525 |
| Utah | Annual revenue of 25,000,000 dollars or more, together with a consumer volume threshold. | 2023-12-31 | Utah Code §§ 13-61-101 to 13-61-404 |
| Iowa | 100,000 consumers, or 25,000 consumers with revenue from the sale of personal data. | 2025-01-01 | Iowa Code ch. 715D |
| Indiana | 100,000 consumers, or 25,000 consumers with more than half of gross revenue from the sale of personal data. | 2026-01-01 | Ind. Code § 24-15 |
| Tennessee | Revenue above 25,000,000 dollars together with a consumer volume threshold. | 2025-07-01 | Tenn. Code § 47-18-3201 et seq. |
| Montana | 50,000 consumers, or 25,000 consumers with revenue from the sale of personal data. | 2024-10-01 | Mont. Code § 30-14-2801 et seq. |
| Texas | No consumer number threshold. Applies to any entity doing business in Texas that is not a small business under the SBA definition. | 2024-07-01 | Tex. Bus. & Com. Code ch. 541 |
| Oregon | 100,000 consumers, or 25,000 consumers with more than a quarter of annual revenue from the sale of personal data. | 2024-07-01 | Or. Rev. Stat. §§ 646A.570 to 646A.589 |
| Delaware | 35,000 consumers, or 10,000 consumers with more than a fifth of gross revenue from the sale of personal data. | 2025-01-01 | Del. Code tit. 6, ch. 12D |
| New Jersey | 100,000 consumers, or 25,000 consumers where the controller receives any benefit from the sale of personal data. | 2025-01-15 | N.J.S.A. 56:8-166.4 et seq. |
| New Hampshire | 35,000 consumers, or 10,000 consumers with more than a quarter of gross revenue from the sale of personal data. | 2025-01-01 | N.H. Rev. Stat. ch. 507-H |
| Kentucky | 100,000 consumers, or 25,000 consumers with more than half of gross revenue from the sale of personal data. | 2026-01-01 | Ky. Rev. Stat. §§ 367.3611 to 367.3639 |
| Nebraska | No consumer number threshold. Applies to entities that are not small businesses under the SBA definition. | 2025-01-01 | Neb. Rev. Stat. § 87-1101 et seq. |
| Maryland | 35,000 consumers, or 10,000 consumers with more than a fifth of gross revenue from the sale of personal data. | 2025-10-01 | Md. Code, Com. Law § 14-4601 et seq. |
| Minnesota | 100,000 consumers, or 25,000 consumers with more than a quarter of gross revenue from the sale of personal data. | 2025-07-31 | Minn. Stat. § 325O.01 et seq. |
| Rhode Island | 35,000 customers, or 10,000 customers with more than a fifth of gross revenue from the sale of personal data. | 2026-01-01 | R.I. Gen. Laws ch. 6-48.1 |
| Florida | Global gross revenue above 1,000,000,000 dollars together with one of the stated business criteria. | 2024-07-01 | Fla. Stat. § 501.701 et seq. |
Was das für die Person bedeutet
Verbraucherrechte hängen an der Schwelle, außer bei Biometrie und Gesundheitsdaten.
Quellenzeilen
- California Consumer Privacy Act, geändert durch den CPRACal. Civ. Code § 1798.100 et seq. · abgerufen 2026-08-25 · Nachweis 1a93a249ab168b99
- Virginia consumer data privacy actVa. Code §§ 59.1-575 to 59.1-585 · abgerufen 2026-08-25 · Nachweis 1a93a249ab168b99
- Electronic Code of Federal Regulations13 CFR Part 121, small business size regulations · abgerufen 2026-08-25 · Nachweis 1a93a249ab168b99Amtliche Quelle
Nächster Schritt
Verbraucher und Umsatz je Bundesstaat jährlich zählen und Gesundheits-, Finanz- und Biometriedaten stets als erfasst behandeln.
Die Seite gibt wieder, was die Quellen sagen, mit Fundstelle und Adresse des Herausgebers. Keine Rechtsberatung.
Nächster Schritt
Drei Wege, das Register in der eigenen Praxis zu nutzen.
Beginnen Sie mit Ihrer Aufgabe
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.