Hoofdpagina

De Verenigde Staten hebben geen uitgebreide privacywet die breed van toepassing is op alle bedrijven.¹

De Gramm-Leach-Bliley Act (GLB) is de primaire federale privacywet die van toepassing is op fintech-bedrijven.¹

De GLB is van toepassing op het gebruik en de openbaarmaking van niet-openbare persoonlijke informatie (NPI) door een financiële instelling.¹

NPI omvat alle persoonlijke financiële informatie die:

1. verstrekt door de consument aan de financiële instelling
2. ontvangen als resultaat van een transactie of dienst met een financiële instelling
3. wordt op een andere manier verkregen door een financiële instelling ¹

De term "financiële instelling" wordt ruim gedefinieerd en omvat elke entiteit die zich in hoofdzaak bezighoudt met financiële activiteiten zoals leningen verstrekken, leningen aflossen of geld overmaken.¹

GLB wordt geïmplementeerd door twee afzonderlijke regels:

• De privacyregel vereist dat financiële instellingen privacyverklaringen verstrekken aan hun consumenten en klanten en hen de mogelijkheid bieden om zich af te melden voor bepaalde openbaarmakingen van hun persoonlijke gegevens
• De garantieregel, die financiële instellingen verplicht om de veiligheid en privacy van persoonlijke gegevens te waarborgen door middel van de ontwikkeling van een schriftelijk informatiebeveiligingsprogramma ¹

Enkele andere belangrijke federale en staatswetten en -regelgeving die fintech-bedrijven moeten kennen en moeten naleven, zijn onder meer:

• Federale FCRA, die het gebruik en de openbaarmaking van consumentenrapporten regelt
• Federale rode vlagregel die financiële instellingen en kredietverstrekkers verplicht om een schriftelijk programma ter voorkoming van identiteitsdiefstal te ontwikkelen, implementeren en bijwerken om waarschuwingen die op identiteitsdiefstal kunnen wijzen, te detecteren en erop te reageren
• Een federale marketingregel voor gelieerde ondernemingen die het delen van bepaalde informatie tussen gelieerde ondernemingen voor marketingdoeleinden beperkt
• Als fintech interactie heeft met kinderen, de federale Children's Online Privacy Protection Act, de bepalingen van de California Consumer Privacy Act (CCPA) die van toepassing zijn op toestemmingsvereisten voor de verkoop van gegevens voor kinderen van 13-16 jaar (en ouderlijke toestemming) kinderen van 13 jaar en jonger) en andere privacywetten in Californië en andere staten die van toepassing zijn op kinderen onder de 18 jaar
• Federal Health Insurance Portability and Accountability Act (als fintech interageert met zorggegevens) ¹

Naast wetten die gemakkelijk te handhaven zijn, kunnen andere federale en staatswetten op het gebied van privacy en gegevensbescherming een rol spelen, afhankelijk van het type processen, procedures en beveiligingshulpmiddelen die fintech gebruikt in haar productaanbod.¹

Een fintech die biometrische herkenning of verificatietools voor mobiele apparaten gebruikt, moet bijvoorbeeld voldoen aan de staatswetten voor biometrische identificatie en informatie.¹

Texas, Washington, Californië, New York en Arkansas hebben hun eigen biometrische wetten aangenomen of bestaande wetten uitgebreid met biometrische identificatiemiddelen.¹

Buitenlandse fintech-platforms op de Amerikaanse markt

Fintech in de VS

Fintech in andere landen

Opmerkingen:

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa