GLBA Safeguards Rule

Bezeichnung

Bezeichnung

16 CFR Part 314

Ebene

Bund

Status

In Kraft

Angenommen

2021-12-09

Gilt ab

2023-06-09

Aufsichtsbehörden

FTC

Benannte Anforderungen

• Information security program

  16 CFR 314.4(a)

  A written programme with a named qualified individual responsible for it.

• Risk assessment

  16 CFR 314.4(b)

  Written assessment of foreseeable risks to customer information.

• Safeguards

  16 CFR 314.4(c)

  Access controls, encryption, multi-factor authentication, disposal and change management.

• Notification of a security event

  16 CFR 314.5

  Notice to the agency when unencrypted customer information of 500 or more consumers is acquired without authorisation.

Amtliche Quelle

• www.ecfr.gov
• www.ecfr.gov
• www.ftc.gov

EU-Rechtsakte zum selben Gegenstand

• CELEX 32022L2555

  Beide Texte verlangen ein schriftliches Sicherheitsprogramm, eine dokumentierte Risikobewertung und die Meldung schwerwiegender Vorfälle. Der EU-Text gilt für wesentliche Einrichtungen, die US-Regel für Finanzinstitute.

Rechtsprechung der Vereinigten Staaten

20 Entscheidungen · Gelesen bei CourtListener, Free Law Project am 2026-08-22.

• Trump v. Slaughter

  SCOTUS2026-06-29Endgültig, die Entscheidung ist nicht anfechtbar

• Christine McGoveran v. Amazon Web Services Inc

  3rd Cir.2026-05-12Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• United States v. David Paitsel

  D.C. Cir.2025-08-01Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Victor Sasay v. Attorney General United States

  13 F.4th 2913rd Cir.2021-09-10Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Brendan Holbein v. Baxter Chrysler Jeep, Inc.

  983 F.3d 10498th Cir.2020-12-30Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Brendan Holbein v. Baxter Chrysler Jeep, Inc.

  8th Cir.2020-01-29Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Donald J. Trump v. Deutsche Bank AG

  943 F.3d 6272d Cir.2019-12-03Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Kidd v. Thomson Reuters Corp.

  925 F.3d 992d Cir.2019-05-30Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Mehrbach v. Citibank, N.A.

  316 F. Supp. 3d 264D.C. Cir.2018-07-11Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Bean LLC v. John Doe Bank

  291 F. Supp. 3d 34D.C. Cir.2018-01-04Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Leland Stevens v. Interactive Financial Advisors

  830 F.3d 7357th Cir.2016-07-29Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis

• Federal Trade Commission v. Wyndham Worldwide Corp.

  799 F.3d 2363rd Cir.2015-08-24Überprüfung durch ein höheres Gericht möglich, die Quelle nennt kein Ergebnis