Was ist Vorschrift P?
Die Vorschrift P (Datenschutz für Finanzinformationen von Verbrauchern) ist eine der Vorschriften der Federal Reserve, dem Zentralbankensystem in den USA. Sie regelt die Behandlung der privaten und persönlichen Informationen von Verbrauchern durch Banken und andere Finanzinstitute. Sie gilt nicht für öffentlich zugängliche Informationen. Die Verordnung P wurde erstmals 1999 erlassen.
Die zentralen Thesen
- Die Vorschrift P regelt die Behandlung der privaten Informationen der Verbraucher durch die Finanzinstitute und Banken, mit denen sie Geschäfte tätigen. Die Verordnung schützt nur vor dem Missbrauch privater, nicht öffentlicher Informationen. Die Verordnung P wurde 2015 geändert, um bestimmte Ausnahmen für Finanzinstitute zuzulassen, die bestimmte Anforderungen erfüllen. Wenn die Ausnahmen nicht eingehalten werden, müssen Finanzinstitute ihren Kunden eine jährliche Mitteilung über Datenschutzpraktiken und -richtlinien senden. Es gibt keine spezifischen Strafen für Verstöße, die in der Verordnung aufgeführt sind, aber die häufigsten Auswirkungen, denen Verstöße ausgesetzt waren, sind Geldstrafen und Gerichtsverfahren.
Funktionsweise von Regulation P
Gemäß Vorschrift P müssen Finanzinstitute ihre Kunden über Datenschutzpraktiken und -richtlinien informieren, die sie betreffen, damit die Verbraucher verstehen, wie ihre Finanzinstitute ihre privaten Informationen verwenden. Die Vorschrift P gibt den Verbrauchern auch das Recht, die Weitergabe ihrer privaten Informationen abzulehnen, wodurch die Finanzinstitute, mit denen sie Geschäfte machen, daran gehindert werden, ihre Finanzinformationen ohne ihre Zustimmung weiterzugeben. Die Vorschrift P gilt nur für die US-amerikanischen Büros von Finanzinstituten und Banken, die unter ihrer Aufsicht stehen.
Laut Vorschrift P muss ein Finanzinstitut eine überarbeitete Mitteilung herausgeben, wenn es die privaten Daten seiner Kunden in einer Weise weitergibt, die nicht mit den in seiner jährlichen Datenschutzerklärung beschriebenen Richtlinien und Praktiken vereinbar ist. Es gibt keine spezifischen Strafen, die unter der Verordnung für Verstöße von Finanzinstituten aufgeführt sind. Zuwiderhandlungen können jedoch Geldstrafen, gerichtliche Schritte und die Aufdeckung von „unfairen oder irreführenden Handlungen oder Praktiken“ gemäß den geltenden Gesetzen der Federal Trade Commission nach sich ziehen.
Im Jahr 2015 wurden Änderungen an der Verordnung P über Änderungen des Verbraucherschutzes gemäß dem Gramm-Leach-Bliley-Gesetz vorgenommen. Die Änderungen wurden vorgenommen, um Ausnahmen von der Versendung jährlicher Datenschutzerklärungen einzuführen, wenn Finanzinstitute bestimmte Anforderungen erfüllt hatten. Sie wurden geschrieben, um die ethisch handelnden Finanzinstitute zu entlasten und das Risiko von Verwechslungen bei den Verbrauchern zu verringern. Über diese Ausnahmen werden wir im Abschnitt „Besondere Überlegungen“ mehr sprechen.
Die Verordnung P bietet sowohl den Finanzinstituten als auch den Verbrauchern Schutz, was in der heutigen technologiebasierten Welt, in der Datenschutzrichtlinien häufig auf die eine oder andere Weise verzerrt sind, unglaublich wichtig ist.
Besondere Überlegungen
Nach den neuen Bestimmungen der Verordnung P kann ein Finanzinstitut von der Verpflichtung befreit sein, seinen Kunden eine jährliche Mitteilung über Datenschutzrichtlinien zu übermitteln, wenn zwei Bedingungen erfüllt sind. Die erste Bedingung ist, dass sie die privaten Informationen ihrer Kunden nur auf eine Weise offenlegen darf, die nicht der Zustimmung der Kunden gemäß Vorschrift P bedarf. Die zweite Bedingung ist, dass das Finanzinstitut seine Datenschutzrichtlinien und -praktiken nicht von den in der US-Datenschutzrichtlinie veröffentlichten geändert haben kann letzte jährliche Mitteilung. Wenn das Institut seine Datenschutzrichtlinien oder -praktiken ändert, muss es eine überarbeitete Mitteilung gemäß Verordnung P herausgeben. Diese Ausnahmen waren Teil der Änderungen der Verordnung von 2015.
Sofern das Finanzinstitut diese beiden Anforderungen nicht erfüllt, wird in der Regel jedes Jahr eine jährliche Datenschutzerklärung per Post, E-Mail oder sicherer Nachricht gesendet. Es ist immer eine gute Idee, sie beim Eingang durchzulesen, damit Sie über Änderungen informiert sind.
Anforderungen der Vorschrift P
Um der Vorschrift P zu entsprechen, muss die jährliche Datenschutzerklärung eines Finanzinstituts Folgendes enthalten:
- Informationen darüber, ob und wie das Finanzinstitut die privaten Informationen seiner Kunden weitergibt, eine Beschreibung, wie das Institut die privaten, nicht öffentlichen Informationen seiner Kunden schützt; undInformationen zum Recht des Kunden, bestimmte Arten der Weitergabe privater Informationen zu widerrufen.
