Wie unterstützt Cyber Crucible den Utah Consumer Privacy Act (UCPA)?
Kurzantwort: Cyber Crucible fungiert im Rahmen des Utah Consumer Privacy Act als Auftragsverarbeiter und folgt dabei den dokumentierten Anweisungen des Verantwortlichen im Rahmen einer Datenverarbeitungsvereinbarung. Durch das Design ohne Datenerfassung befinden sich nur wenige personenbezogene Daten im Besitz des Unternehmens, auf die die Verarbeitungs- und Offenlegungsregeln des UCPA überhaupt Anwendung finden könnten.
Wie die Ausrichtung erfolgt
- Rolle als Auftragsverarbeiter im Rahmen eines Vertrags mit dem Verantwortlichen.
- Datenminimierung — es werden keine Kundendaten, Zugangsdaten oder Schlüssel erfasst.
- Sicherheitsmaßnahmen — Verschlüsselung, Zugriffskontrolle und Endpoint-Prävention.
Hinweise zur Anbieterauswahl
Der UCPA gilt im Allgemeinen als geschäftsfreundlicher als einige vergleichbare Gesetze anderer Bundesstaaten, verlangt aber dennoch Verträge mit Auftragsverarbeitern sowie angemessene Sicherheitsmaßnahmen; der minimale Datenfußabdruck unterstützt beides. Entsprechende Dokumentation ist auf Anfrage erhältlich.