GLBA Safeguards Rule

Beteckning

Beteckning

16 CFR Part 314

Nivå

Federal

Status

I kraft

Antagen

2021-12-09

Tillämpas från

2023-06-09

Tillsynsorgan

FTC

Namngivna krav

• Information security program

  16 CFR 314.4(a)

  A written programme with a named qualified individual responsible for it.

• Risk assessment

  16 CFR 314.4(b)

  Written assessment of foreseeable risks to customer information.

• Safeguards

  16 CFR 314.4(c)

  Access controls, encryption, multi-factor authentication, disposal and change management.

• Notification of a security event

  16 CFR 314.5

  Notice to the agency when unencrypted customer information of 500 or more consumers is acquired without authorisation.

Officiell källa

• www.ecfr.gov
• www.ecfr.gov
• www.ftc.gov

EU-rättsakter på samma område

• CELEX 32022L2555

  Båda texterna kräver ett skriftligt säkerhetsprogram, en dokumenterad riskbedömning och anmälan av allvarliga incidenter. EU-texten gäller väsentliga verksamheter, den amerikanska regeln finansiella institut.

Amerikanska domar

20 avgöranden · Läst hos CourtListener, Free Law Project den 2026-08-22.

• Trump v. Slaughter

  SCOTUS2026-06-29Slutligt, avgörandet kan inte överklagas

• Christine McGoveran v. Amazon Web Services Inc

  3rd Cir.2026-05-12Kan prövas i högre instans, källan anger inte utgången

• United States v. David Paitsel

  D.C. Cir.2025-08-01Kan prövas i högre instans, källan anger inte utgången

• Victor Sasay v. Attorney General United States

  13 F.4th 2913rd Cir.2021-09-10Kan prövas i högre instans, källan anger inte utgången

• Brendan Holbein v. Baxter Chrysler Jeep, Inc.

  983 F.3d 10498th Cir.2020-12-30Kan prövas i högre instans, källan anger inte utgången

• Brendan Holbein v. Baxter Chrysler Jeep, Inc.

  8th Cir.2020-01-29Kan prövas i högre instans, källan anger inte utgången

• Donald J. Trump v. Deutsche Bank AG

  943 F.3d 6272d Cir.2019-12-03Kan prövas i högre instans, källan anger inte utgången

• Kidd v. Thomson Reuters Corp.

  925 F.3d 992d Cir.2019-05-30Kan prövas i högre instans, källan anger inte utgången

• Mehrbach v. Citibank, N.A.

  316 F. Supp. 3d 264D.C. Cir.2018-07-11Kan prövas i högre instans, källan anger inte utgången

• Bean LLC v. John Doe Bank

  291 F. Supp. 3d 34D.C. Cir.2018-01-04Kan prövas i högre instans, källan anger inte utgången

• Leland Stevens v. Interactive Financial Advisors

  830 F.3d 7357th Cir.2016-07-29Kan prövas i högre instans, källan anger inte utgången

• Federal Trade Commission v. Wyndham Worldwide Corp.

  799 F.3d 2363rd Cir.2015-08-24Kan prövas i högre instans, källan anger inte utgången