USA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA

#Europa und die USA aus einer Plattform

Univerx wird von der Univerx LLC betrieben, einer Gesellschaft mit Sitz in Delaware, die in Deutschland und in den USA tätig ist. Europäische Regeln wie die DSGVO sind fester Teil der Plattform. Für Kunden in den USA kommen andere Rahmenwerke hinzu.

Diese Seite beschreibt, was Einkauf, Informationssicherheit und Rechtsabteilung in den USA typischerweise prüfen und wie Univerx darauf ausgelegt ist. Sie nennt keine Zertifizierung und kein Testat, denn beides nennen wir erst, wenn es vorliegt.

#Status je Rahmenwerk

#HIPAA: Gesundheitsdaten

Der Health Insurance Portability and Accountability Act schützt Gesundheitsdaten. Arztpraxen, Kliniken und Krankenversicherer dürfen sie an Dienstleister nur weitergeben, wenn ein Business Associate Agreement die Pflichten regelt.

Univerx ist darauf ausgelegt, solche Daten mit Rollenrechten, Verschlüsselung, Protokollierung und Löschfristen zu schützen. Die Vorlage für das Business Associate Agreement erhalten Sie auf Anfrage. Wie das im Alltag aussieht, zeigt Gesundheitswesen.

#PCI DSS: sichere Zahlung

Der Payment Card Industry Data Security Standard gilt für alle, die Kartendaten verarbeiten. Je weniger Systeme mit Kartendaten in Berührung kommen, desto kleiner ist der Prüfumfang.

Deshalb hält Sichere Zahlung im Gespräch Kartendaten aus dem Gespräch heraus. Die Kundin gibt sie über die Tastatur ein, die Aufzeichnung pausiert, und die Mitarbeiterin sieht nur das Ergebnis.

#SOC 2: Kontrollbericht

SOC 2 ist ein Prüfbericht unabhängiger Wirtschaftsprüfer über Kontrollen zu Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Viele US-Kunden fragen ihn im Einkauf an.

Für Univerx ist ein solcher Bericht ein Ziel. Wir nennen ihn erst, wenn er vorliegt. Bis dahin beschreiben das Sicherheits-Whitepaper und Sicherheit & Verfügbarkeit, welche Kontrollen umgesetzt sind.

#TCPA: Einwilligung im Outbound

Der Telephone Consumer Protection Act regelt Anrufe und Textnachrichten an Verbraucher. Er verlangt eine vorherige Einwilligung für automatisch gewählte oder vorab aufgezeichnete Anrufe, beschränkt Anrufzeiten und schützt Nummern auf Sperrlisten.

Listen & Einwilligung ist darauf ausgelegt, Einwilligungen mit Zeitpunkt und Quelle zu speichern, Anrufzeiten nach der Ortszeit der Angerufenen zu steuern und nationale wie eigene Sperrlisten vor jeder Kampagne abzugleichen.

#CCPA/CPRA: Verbraucherdatenschutz

Der California Consumer Privacy Act, erweitert durch den California Privacy Rights Act, gibt Verbraucherinnen und Verbrauchern Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch gegen den Verkauf oder die Weitergabe ihrer Daten.

Univerx ist darauf ausgelegt, solche Anfragen je Datenart zu erfüllen: Daten finden, exportieren, löschen und einen Widerspruch über alle Kanäle durchsetzen. Die Grundlagen beschreibt Datenschutz.

#Quellen

• HIPAA beim U.S. Department of Health and Human Services.
• PCI DSS beim PCI Security Standards Council.
• SOC 2 beim AICPA.
• TCPA und Sperrlisten bei der Federal Communications Commission und unter donotcall.gov.
• CCPA/CPRA beim California Attorney General.