Eine neue Regelung in Maryland lenkt die Aufmerksamkeit auf eine Praxis, die die meisten Käufer nie zu Gesicht bekommen: die Festlegung von Preisen auf Grundlage dessen, was ein Unternehmen über Sie weiß. Laut einer Lexology-Pro-Zusammenstellung von Datenschutz-Updates für den Zeitraum vom 28. September bis 9. Oktober tritt Marylands Gesetz gegen räuberische Preisgestaltung in Kraft und schränkt Überwachungspreise für Lebensmittel ein. Dieselbe Zusammenstellung erwähnt, dass Kroatiens Datenschutzbehörde eine GDPR-Geldbuße von 2,9 Millionen US-Dollar verhängt hat und dass Malaysia eine Konsultation zu einem KI-Datenschutzrahmen durchführt. Dieser Beitrag befasst sich mit dem Maryland-Gesetz zur Überwachungspreisgestaltung, damit, warum es für den Datenschutz relevant ist, und damit, was Leserinnen und Leser vernünftigerweise dagegen tun können.

Die Quelle ist eine kurze Zusammenfassung, daher beschränkt sich dieser Artikel auf das, was darin steht, und vermeidet Spekulationen über Details des Gesetzes, die darin nicht behandelt werden.

Was das Maryland-Gesetz zur Überwachungspreisgestaltung für Lebensmittelkäufer ändert

Der Zusammenfassung von Lexology Pro zufolge ist Marylands Gesetz gegen räuberische Preisgestaltung in Kraft getreten und schränkt Überwachungspreise im Lebensmittelsektor ein. In groben Zügen bedeutet Überwachungspreisgestaltung die Nutzung von Informationen, die über eine Person gesammelt wurden, um den Preis zu beeinflussen, der dieser Person angezeigt oder in Rechnung gestellt wird.

Die Zusammenfassung legt weder den Anwendungsbereich des Gesetzes noch Ausnahmen oder die Art der Durchsetzung dar. Leserinnen und Leser, die solche Einzelheiten wünschen, sollten den Gesetzestext selbst oder die Hinweise von Juristinnen und Juristen konsultieren, statt sich auf eine kurze Nachrichtenzusammenfassung zu verlassen. Was die Zusammenfassung jedoch deutlich macht, ist die Stoßrichtung: Ein US-Bundesstaat schränkt nun ein, wie personenbezogene Daten bei der Preisgestaltung für Lebensmittel verwendet werden dürfen.

Wie personenbezogene Daten Ihren Preis bestimmen können

Die meisten Menschen wissen, dass Geschäfte Einkäufe über Treueprogramme und Apps verfolgen. Weniger wissen, dass dieselben Daten grundsätzlich auch in Preisentscheidungen einfließen können. Zu den Daten, die für diesen Zweck verwendet werden könnten, gehören:

  • Kaufhistorie und Browsing-Verhalten in einer Store-App oder auf einer Website
  • Standortdaten, die von einer mobilen App erfasst werden
  • Geräte- und Kontoinformationen, die mit einem Profil verknüpft sind
  • Rückschlüsse aus all dem oben Genannten, etwa wie preissensibel jemand sein könnte

Die Sorge ist, dass zwei Personen unterschiedliche Preise für denselben Artikel sehen könnten, ohne zu wissen, warum. Diese Undurchsichtigkeit macht die Praxis für Käufer schwer selbst zu erkennen, und deshalb erhalten gesetzliche Beschränkungen Aufmerksamkeit.

Hier kommen auch Datenschutz-Tools ins Spiel, allerdings mit einer Einschränkung. Ein VPN kann Ihre IP-Adresse maskieren und Ihren ungefähren Standort vor den von Ihnen besuchten Websites verbergen, aber es entfernt nicht die Daten, die Sie preisgeben, wenn Sie sich anmelden, eine Treuekarte verwenden oder die Berechtigungen einer App akzeptieren. Die Reduzierung der mit Ihrer Identität verknüpften Daten ist wichtiger als das bloße Verbergen Ihrer Verbindung.

Kroatiens GDPR-Geldbuße von 2,9 Millionen US-Dollar als Signal für die Durchsetzung

Dieselbe Lexology-Pro-Zusammenstellung berichtet, dass Kroatiens Datenschutzbehörde eine GDPR-Geldbuße von 2,9 Millionen US-Dollar verhängt hat. Die Zusammenfassung nennt nicht die zugrunde liegenden Details des Falls, daher wäre es ein Fehler, Spezifisches hineinzuinterpretieren. Dennoch veranschaulicht die Geldbuße einen allgemeineren Punkt: Unter der GDPR können Aufsichtsbehörden echte finanzielle Sanktionen an den Umgang von Organisationen mit personenbezogenen Daten knüpfen.

Die Verordnung beruht auf Grundsätzen wie dem, nur die Daten zu erheben, die eine Organisation benötigt, und klar darüber zu sein, wie sie verwendet werden. Unsere Analyse der GDPR-Geldbuße von Uber über 825 Mio. € untersucht, wie sich diese Grundsätze entfalten, wenn Aufsichtsbehörden tätig werden. Für Leserinnen und Leser, die neugierig sind, wie eine nationale Behörde arbeitet, bietet unser Erklärartikel zu CNIL, Frankreichs Datenschutzbehörde einen nützlichen Vergleich.

Der Kontrast ist bemerkenswert. Europa setzt auf einen breiten Datenschutzrahmen, der von nationalen Behörden durchgesetzt wird, während Marylands Ansatz auf eine bestimmte Praxis in einem Sektor abzielt. Beide zielen darauf ab, Grenzen für die Verwendung personenbezogener Daten zu setzen.

Was das für Sie bedeutet

Wenn Sie in Maryland Lebensmittel einkaufen, ist das Gesetz eine Erinnerung daran, dass Ihre Daten über die Kasse hinaus einen Wert haben können. Wenn Sie anderswo leben, ist die Regelung dennoch ein nützliches Signal, dass Gesetzgeber auf personalisierte Preisgestaltung achten, und andere Jurisdiktionen könnten eigene Ansätze wählen. Die Lexology-Pro-Zusammenfassung sagt nicht, ob das geschehen wird, daher sollten Sie es als einen Trend betrachten, den man beobachten sollte, statt als Vorhersage.

In praktischer Hinsicht haben Sie mehr Kontrolle über Ihre Daten, als Sie vielleicht denken. Die folgenden Schritte sind allgemeine Datenschutzgewohnheiten und keine Anleitung, die an die Details eines bestimmten Gesetzes gebunden ist:

  • Überprüfen Sie App-Berechtigungen. Deaktivieren Sie den Standortzugriff für Store- und Liefer-Apps, es sei denn, Sie benötigen ihn.
  • Denken Sie über Treueprogramme nach. Überlegen Sie, was Sie an Daten im Austausch für Rabatte aufgeben.
  • Prüfen Sie Datenschutzeinstellungen. Suchen Sie nach Optionen, um Personalisierung einzuschränken oder der Datenweitergabe in den von Ihnen genutzten Konten zu widersprechen.
  • Achten Sie auf Preisunterschiede. Wenn Ihnen ein unerklärlicher Unterschied auffällt, können Sie ihn notieren und gegebenenfalls beim Händler oder bei der zuständigen Aufsichtsbehörde ansprechen.
  • Kennen Sie Ihre Rechte. Datenschutzgesetze geben Ihnen oft Auskunfts- und Löschungsrechte, die je nach Standort variieren.

Kernpunkte

Das Maryland-Gesetz zur Überwachungspreisgestaltung zeigt, dass Aufsichtsbehörden beginnen, personalisierte Preisgestaltung als Verbraucherschutz- und Datenschutzthema zu behandeln. Kroatiens GDPR-Geldbuße von 2,9 Millionen US-Dollar zeigt, dass Datenregeln anderswo mit ernsthaften Sanktionen verbunden sein können. Die beste Verteidigung für Käufer ist, weniger Daten zu teilen und ihre Rechte zu verstehen.

Um zu sehen, wie die Durchsetzung in der Praxis funktioniert, lesen Sie unsere Aufschlüsselung der Uber-GDPR-Geldbuße. Um Ihre eigenen Rechte zu überprüfen, beginnen Sie mit unserem Erklärartikel zum UK Data Protection Act 2018.