Verordnung P.
Was ist die Verordnung P?
Die Verordnung P (Datenschutz für Finanzinformationen von Verbrauchern) ist eine der Bestimmungen der Federal Reserve, des Zentralbankensystems der USA, die die Behandlung der privaten und persönlichen Daten eines Verbrauchers durch Banken und andere Finanzinstitute regelt.
Die zentralen Thesen
- Die Verordnung P (Datenschutz für Finanzinformationen von Verbrauchern) ist eine der Bestimmungen der Federal Reserve, des Zentralbankensystems der USA, die die Behandlung der privaten und persönlichen Daten eines Verbrauchers durch Banken und andere Finanzinstitute regelt.
- Die Verordnung P schützt nur vor dem Missbrauch privater, nicht öffentlicher Informationen.
- Die 1999 erstmals erlassene Verordnung P wurde 2015 geändert, um bestimmte Ausnahmen für Finanzinstitute zu ermöglichen, die bestimmte Anforderungen erfüllen.
Verordnung P verstehen
Gemäß Verordnung P sind Finanzinstitute verpflichtet, ihre Kunden über Datenschutzpraktiken und -richtlinien zu informieren, die sie betreffen. Diese Hinweise sollen den Verbrauchern helfen, zu verstehen, wie ihre Finanzinstitute ihre privaten Informationen verwenden. Die Verordnung P gibt den Verbrauchern auch das Recht, die Offenlegung ihrer privaten Informationen abzulehnen, wodurch die Finanzinstitute daran gehindert werden, ihre Finanzinformationen ohne ihre Erlaubnis offenzulegen. Die Verordnung P gilt nur für die US-amerikanischen Büros von Finanzinstituten und Banken unter ihrer Aufsichtsbehörde. Die Verordnung P wurde erstmals 1999 erlassen und gilt nicht für öffentlich zugängliche Informationen.
Um der Verordnung P zu entsprechen, muss die jährliche Datenschutzerklärung eines Finanzinstituts Folgendes enthalten:
- Informationen darüber, ob und wie das Finanzinstitut die privaten Informationen seiner Kunden weitergibt;
- Eine Beschreibung, wie die Institution die privaten, nicht öffentlichen Informationen ihrer Kunden schützt; und
- Informationen zum Recht des Kunden, bestimmte Arten der Weitergabe privater Informationen abzulehnen.
Gemäß Verordnung P muss ein Finanzinstitut, wenn es die privaten Informationen seiner Kunden in einer Weise offenlegt, die nicht mit den in seiner jährlichen Datenschutzerklärung beschriebenen Richtlinien und Praktiken vereinbar ist, eine überarbeitete Mitteilung herausgeben. In der Verordnung sind keine spezifischen Strafen für Verstöße von Finanzinstituten aufgeführt. Zuwiderhandlungen können jedoch nach den geltenden Gesetzen der Federal Trade Commission (FTC) mit Geldstrafen, gerichtlichen Maßnahmen und der Aufdeckung von „unfairen oder irreführenden Handlungen oder Praktiken“ geahndet werden.
Im Jahr 2015 wurden Änderungen an der Verordnung P durch Änderungen des Verbraucherschutzes gemäß dem Gramm-Leach-Bliley-Gesetz vorgenommen. Die Änderungen wurden vorgenommen, um Ausnahmen vom Versenden jährlicher Datenschutzhinweise einzuführen, wenn Finanzinstitute bestimmte Anforderungen erfüllt hatten. Sie wurden verfasst, um die Belastung ethisch handelnder Finanzinstitute zu verringern und das Risiko von Verwechslungen bei den Verbrauchern zu verringern.
Die Verordnung P bietet Schutz sowohl für Finanzinstitute als auch für Verbraucher, was in der heutigen technologiebasierten Welt, in der Datenschutzlinien häufig auf die eine oder andere Weise verzerrt sind, unglaublich wichtig ist.
Besondere Überlegungen
Nach den neuen Bestimmungen der Verordnung P kann ein Finanzinstitut von der Verpflichtung befreit sein, seinen Kunden eine jährliche Mitteilung über Datenschutzrichtlinien zu übermitteln, wenn es zwei Bedingungen erfüllt:
- Die erste Bedingung ist, dass die privaten Informationen ihrer Kunden nur auf eine Weise offengelegt werden dürfen, die nicht der Zustimmung des Kunden gemäß Verordnung P bedarf.
- Die zweite Bedingung ist, dass das Finanzinstitut seine Datenschutzrichtlinien und -praktiken nicht gegenüber den in der letzten jährlichen Mitteilung angegebenen geändert haben kann. Wenn das Institut seine Datenschutzrichtlinien oder -praktiken ändert, muss es eine überarbeitete Mitteilung gemäß Verordnung P herausgeben. Diese Ausnahmen waren Teil der Änderungen der Verordnung von 2015.
Sofern das Finanzinstitut diese beiden Anforderungen nicht erfüllt hat, sendet es in der Regel jedes Jahr eine jährliche Datenschutzerklärung per Post, E-Mail oder sicherer Nachricht. Es ist immer eine gute Idee, sie beim Eingang durchzulesen, damit Sie über Änderungen informiert sind.