The California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) radically changed privacy and data protection in the United States by providing consumers with expansive privacy rights and more control over the personal information that businesses collect about them, added new responsibilities for business and service providers, and created a new state agency, the California Privacy Protection Agency to handle enforcement. Every company with a California nexus will need to evaluate and implement changes across business lines to comply with the CCPA and CPRA.

We can also help you closely monitor similar laws and regulations enacted in other states (and countries), including the Virginia’s Consumer Data Protection Act (CDPA) and the General Data Protection Regulation (GDPR), ensuring that the privacy compliance program developed addresses any potential impact of the changing legal and regulatory landscape.

Consumer confidence and safety concerns over personal data related to technologies and digital products increasingly result in investigations by regulatory authorities, consumer class and collective actions, and securities and derivatives litigation. Through our compliance and risk management counseling, we work with clients to minimize their risk of becoming the target of investigations. In addition, we have had great success assisting clients in resolving government inquiries and investigations before they become litigation. We also counsel on federal, US State, UK and EU privacy-related legislation and rulemakings, including self-regulatory efforts to develop and implement new standards and best practices.

Cybersicherheit-Verletzungen können katastrophale Folgen für die Geschäftstätigkeiten und die Marke Ihres Unternehmens haben. Wir bieten einen umfassenden und multidisziplinären Ansatz hinsichtlich der Rechtsberatung und der Strategie bei Vorfällen im Bereich der Daten- sowie Cybersicherheit und Ransomware. Unsere Anwälte helfen dabei, die in Ihrem Unternehmen zuständigen stellen für Datensicherheit und Datenschutzverstöße zu unterstützen, bieten Anleitung zur verbesserten Datenschutzbestimmungen in Vereinbarungen mit Dritten, reagieren auf tatsächliche oder mögliche Cybersicherheitvorfälle und verteidigen Ihr Unternehmen bei Streitigkeiten und in aufsichtsrechtlichen Angelegenheiten. Wir haben das Gesetz verinnerlicht und setzen Best Practice-Verfahren ein für eine zügige, informierte, ausgewogene und praktische Beratung, die über das gesetzliche Mindestmaß hinausgeht. Unser eigenes, kostenloses, interaktives Tool für die Meldung von Datenschutzverletzungen berücksichtigt sowohl das Gesetz als auch unser fundiertes Wissen und Erfahrung bei der Analyse neuer Vorfälle oder möglicher Bedrohungen.

Unabhängig von der Branche in der Sie tätig sind, ist der Fair Credit Reporting Act (FCRA) ein wichtiges und häufig schwieriges Gesetz, welches sich auf Ihr Unternehmen in diversen Punkten auswirken kann, so z.B. in Bezug auf Datennutzung, Anstellung und andere Personalentscheidungen, Datenschutz und Sicherheit. Die Komplexität des FCRA und das Potenzial der Auferlegung von Strafen bei Nichteinhaltung, machen ihn zu einem der gefährlichsten Verbraucherschutzgesetze der USA.

Wir sind eine von nur wenigen Kanzleien, die eine spezielle Praxis mit dem Schwerpunkt auf FCRA, und allen damit im Zusammenhang stehenden Fragestellungen, aufgebaut hat, einschließlich Big Data Analyse, Mitarbeiterüberprüfungsverfahren und Versicherungsentschädigungen. Unser Team umfasst erfahrene Prozessanwälte mit beachtlicher Erfolgsbilanz bei Sammelklagen, frühere Mitarbeiter von Aufsichtsbehörden auf Bundes- oder bundesstaatlicher Ebene mit erheblicher Erfahrung in Bezug auf FCRA-Compliance sowie, Arbeitsrechtsanwälte, die in Bezug auf die Nutzung von Verbraucherberichten für Beschäftigungszwecke und abwertende Berichte beraten können, als auch Versicherungsrechtler, die bei der Überprüfung des Versicherungsschutzes, zur Identifikation potentieller Probleme und Risiken, unterstützen.

Wir beraten und begleiten Sie, u.a., bei den nachstehenden, grundlegenden FCRA-Themen und Fragestellungen:

• Überprüfung, ob Sie von den Beschränkungen des Gesetzes in Bezug auf Verbraucherschutzverbände (Consumer Reporting Agencies („CRAs”)) betroffen sind
• Überprüfung, ob Sie besondere, von dem Gesetz vorgeschriebene, Bonitätsauskünfte erteilen müssen
• Überprüfung der notwendigen Maßnahmen, um die verfahrensmäßigen Anforderungen des Gesetzes zu erfüllen, für den Fall der Einholung von Verbraucherberichten und investigativen Verbraucherberichten zur Nutzung bei Einstellung, Weiterbeschäftigung, Beförderung oder Versetzung
• Form der Meldung bestimmter Informationen an CRAs
• Überprüfung, welche Maßnahmen nach Erhalt eines Berichts, über einen Rechtsstreit bezüglich übermittelter Informationen, getroffen oder nicht getroffen werden sollten
• Überprüfung, welche Verfahren für die Benachrichtigung und Offenlegung nach Erhalt einer negativen Information in einem Verbraucherbericht oder investigativen Verbraucherbericht eingehalten werden sollten, bevor nachteilige Maßnahmen ergriffen werden, die eine negative Auswirkung auf die Beschäftigung eines potentiellen oder bestehenden Mitarbeiters haben würden
• Verteidigung gegen Ermittlungen im Rahmen des Gesetzes
• Sicherstellung eines ausreichenden Versicherungsschutzes gegen Ansprüche aus dem FCRA
• Überprüfung, welche Maßnahmen getroffen werden können, um zu gewährleisten, dass die Personalabteilung und andere Repräsentanten die anwendbaren FCRA-Anforderungen einhalten
• Überprüfung, ob Sie bei der Durchführung von Ermittlungen in Bezug auf behauptetes Mitarbeiterfehlverhalten den Anforderungen des FCRA unterliegen

Die Datenschutz-Grundverordnung ( General Data Protection Regulation, kurz GDPR) ist eine radikale Veränderung des europäischen Datenschutzrechts, die dazu dient, sich den Änderungen in Bezug auf Einsatz und Nutzung von Technologien über die vergangenen 20 Jahre hinweg anzupassen. Unser Team kann Ihnen helfen, die neuen Vorschriften zu verstehen, Sie auf dem Weg zur Compliance begleiten und Ihr Risikopotenzial in Bezug auf erhöhte Sanktionen einzugrenzen. Wir bieten maßgeschneiderte Schulungen und automatisierte Tools, um Ihre GDPR-Compliance zu unterstützen, und Ihr Unternehmen hinsichtlich der verbindlichen unternehmensinternen Vorschriften (Binding Corporate Rules, kurz BDRs) zu beraten. Unser Ziel ist es, sicherzustellen, dass Ihre Datenschutzmaßnahmen sowohl wirtschaftlich als auch gesetzeskonform sind.

Um Anbietern von Gesundheitsdiensten und anderen Unternehmen dabei zu helfen, vertrauliche Gesundheitsinformationen zu verwalten und zu schützen, verfügen wir stets über ein kompetentes Team von Anwälten für Datenschutz und Datensicherheit, das über eine einzigartige Zusammensetzung von Erfahrungen im Bereich Datenschutz, Datensicherheit und dem Gesundheitssektor verfügt. Unsere Anwälte widmen sich der Beratung von Unternehmen – wie dem Ihren – in Datenschutz- und Datensicherheitsangelegenheiten. Insbesondere werden wir Sie regelmäßig zu einem breiten Spektrum von Datenschutz- und Datensicherheitsbelangen gemäß dem Health Insurance Portability and Accountability Act of 1996 (HIPAA) beraten, sowie zu damit verbundenen bundesstaatlichen Vorschriften.

With increased enforcement efforts by state attorneys general (AGs) on a wide variety of issues and industries, it is important that corporations are proactive in building bridges with AG offices with the goal of effectively and efficiently resolving problems before they become an issue for the business.

In einer immer stärker digitalisierten Welt fällt es Ihrem Unternehmen vielleicht schwer, mit neuen Technologien Schritt zu halten und mit der Nutzung von Robocalls und mobilen Geräten zur Kommunikation mit Kunden und Verbrauchern zurechtzukommen. Unser Team verfügt über umfassende Kompetenzen um Unternehmen, die Probleme auf dem Gebiet der Nutzung von nicht autorisierten Telefonanrufen auf Mobilgeräten unter Nutzung von Wählautomaten und vorab aufgenommenen Nachrichten sowie mit nicht autorisierten Faxen und Textnachrichten, haben, zu beraten.

Wir können Sie in Sammelklagen und FCC-Klagen verteidigen, die auf derartige Verstöße gestützt werden und die potentielle Versicherungsentschädigung für Verteidigungskosten, Vergleiche und Urteile maximieren. Wir können Sie bei der Entwicklung von maßgeschneiderten Compliance-Programmen unterstützen, beraten und dabei helfen, politische und rechtliche Entwicklungen zu beeinflussen.