#privacy
Protect financial data privacy and maintain confidentiality
Ein Land Trust hält Ihren Namen vom Grundbuch fern und passt unter die bundesstaatliche Garn-St.-Germain-Due-on-Sale-Ausnahme — aber er ist kein Haftungsschutz, kombinieren Sie ihn daher mit einer LLC.
Der Public Act 26-73 tritt am 1. Oktober 2026 in Kraft und verlangt von Arbeitgebern in Connecticut, bestimmte überwachte Orte zu benennen, Hinweise an jedem dieser Orte auszuhängen und neuen Mitarbeitern eine verständliche Erklärung zu geben. Die Strafen liegen zwischen 500 und 3.000 US-Dollar.
Nur Delaware, Nevada, New Mexico und Wyoming erlauben die Gründung einer LLC, ohne die Eigentümer in der öffentlichen Einreichung zu nennen – aber Banken, Steuerbehörden, Gerichte und die Foreign-Qualification-Regeln Ihres Heimatstaats wissen trotzdem, wer Sie sind. Kosten nach Bundesstaat, die Falle, die den Datenschutz zunichtemacht, und fünf Papierkram-Fehler, die Ihren Namen trotzdem veröffentlichen.
Die geänderte COPPA-Regel der FTC, die im Januar 2025 finalisiert wurde und deren Einhaltung bis April 2026 erforderlich ist, betrifft jede App oder Website mit tatsächlicher Kenntnis von Nutzern unter 13 Jahren – nicht nur Produkte, die für Kinder entwickelt wurden. Sie verlangt eine separate Opt-in-Einwilligung der Eltern vor der Weitergabe von Kindesdaten oder dem Schalten gezielter Werbung, einen veröffentlichten Aufbewahrungszeitplan, der die unbegrenzte Speicherung verbietet, sowie ein schriftliches Sicherheitsprogramm, mit Zivilstrafen von über 50.000 US-Dollar pro Verstoß. Dieser Leitfaden erläutert, wer betroffen ist, welche Einwilligungsmethoden die FTC akzeptiert, und bietet eine Sieben-Schritte-Checkliste, die ein kleines Team ohne Datenschutzabteilung umsetzen kann.
Connecticuts geändertes Datenschutzgesetz trat am 1. Juli 2026 in Kraft, senkte die Anwendungsschwelle von 100.000 auf 35.000 Verbraucher, führte Trigger ohne Mindestschwelle für sensible Daten und Datenverkäufe ein und strich die garantierte 60-tägige Abhilfefrist. Hier erfahren Sie, was sich geändert hat, was am 1. Oktober kommt, und erhalten eine Checkliste in sechs Schritten für kleine Unternehmen.
Die geänderte Regulation S-P der SEC gilt seit dem 3. Juni 2026 für kleinere gedeckte Institute und verlangt ein schriftliches Incident-Response-Programm, eine Kundenbenachrichtigung innerhalb von 30 Tagen nach Kenntniserlangung und eine Eskalation von Dienstleisterverstößen innerhalb von 72 Stunden. Eine praktische Checkliste für kleine RIAs, Broker-Dealer und Transferagenten, die die Entscheidung zur Benachrichtigung, die Überwachung von Dienstleistern, die Vernichtungsregeln und die Nachweise für jeden Schritt abdeckt.
Seit dem 1. Januar 2023 behandelt Kalifornien Gehaltsunterlagen als geschützte personenbezogene Daten gemäß CCPA/CPRA, während Colorados Biometrie-Änderung von 2025 und Virginias Änderungen von 2026 die "Mitarbeiterausnahme" einschränken. Hier ist ein 30-Tage-Compliance-Plan, der den Datenschutzhinweis für Mitarbeiter, den Aufbewahrungsplan, die Sicherheit, Anträge auf Rechteausübung und Lieferantenverträge für kleine Arbeitgeber abdeckt.
KI-Notizdienste für Meetings können in rund einem Dutzend Bundesstaaten All-Party-Consent-Regeln auslösen und Stimmabdrücke erzeugen, die durch den Illinois BIPA reguliert werden, mit 1.000 $ pro fahrlässigem und 5.000 $ pro vorsätzlichem Verstoß, ohne dass ein Schadensnachweis erforderlich ist. Dieser Leitfaden erläutert die Consent-Regeln, die drei Dinge, die BIPA vor der Erstellung eines Stimmabdrucks verlangt, und einen Playbook-Ansatz in sechs Schritten für Einstellungen, Consent und Aufbewahrung für Teams unter 50 Personen.
New Jerseys A5328 (unterzeichnet am 30. Juni 2026) verlangt 5.000 bis 1,5 Millionen Dollar pro Jahr für die Registrierung als Datenvermittler und weitet dieses Regime auf datenschutzrechtlich verantwortliche 'Datensammler' aus, die selbst erhobene Kundendaten verkaufen. Der Verkauf sensibler Daten ist ab sofort ohne Ausnahme durch Einwilligung bei 50.000 Dollar pro Datensatz vollständig verboten, während die Registrierung und Gebühren voraussichtlich ab Juni 2027 mit einer Strafe von 2.500 Dollar pro Tag durchgesetzt werden.
Die Verbraucherdatenschutzgesetze von Indiana, Kentucky und Rhode Island traten am 1. Januar 2026 in Kraft, und zwei davon haben keine Umsatzschwelle – hier erfahren kleine Unternehmen, wie sie feststellen, ob sie betroffen sind, und wie sie die prozentualen Umsatzanteile nachverfolgen können, die diese Gesetze fordern.
Im Jahr 2026 haben Maryland, Connecticut und New York die ersten US-Gesetze erlassen, die Überwachungspreise einschränken – Algorithmen, die persönliche Daten nutzen, um einzelnen Kunden unterschiedliche Preise zu berechnen. Hier erfahren Sie, was jedes Gesetz verbietet, welche Ausnahmen für Treueprogramme und kostenbasierte Anpassungen gelten, sowie eine Compliance-Checkliste für kleine Unternehmen, die dynamische Preistools einsetzen.
Firefly III nutzt doppelte Buchführung; Actual Budget verwendet YNAB-Umschläge. Wir vergleichen Einrichtung, Bank-Sync und Hosting, um Ihnen bei der Wahl Ihres Self-Hosted zu helfen.
