Das Privacy Act von 1974 soll die Amerikaner vor Eingriffen in ihre Privatsphäre durch den Missbrauch von Informationen schützen, die von den Bundesbehörden gesammelt und verwaltet werden.
Das Datenschutzgesetz regelt, welche Informationen legal erhoben werden dürfen und wie diese Informationen von den Behörden in der Exekutive der Bundesregierung erhoben, gepflegt, genutzt und verbreitet werden.
Es werden nur Informationen erfasst, die in einem „System von Aufzeichnungen“ gemäß dem Datenschutzgesetz gespeichert sind. Im Sinne des Datenschutzgesetzes ist ein System von Aufzeichnungen „eine Gruppe von Aufzeichnungen unter der Kontrolle einer Behörde, von der Informationen über den Namen der Person oder über eine Identifikationsnummer, ein Symbol oder eine andere der Behörde zugewiesene Kennung abgerufen werden Individuell."
Nach Angaben des US-Justizministeriums kann der Privacy Act als umfassender „Kodex für faire Informationspraktiken“ charakterisiert werden, der regelt, wie die Exekutivagenturen der US-Bundesregierung die persönlichen Daten der Amerikaner erheben, pflegen, verwenden und freigeben. Die oft vage Sprache des Datenschutzgesetzes und die begrenzte Durchsetzungsgeschichte erschweren jedoch das Verständnis und die Anwendung. Darüber hinaus wurden viele frühe Rechtsfälle im Zusammenhang mit Fragen des Datenschutzgesetzes von Bezirksgerichten entschieden und sind daher nicht veröffentlicht. Das Justizministerium geht davon aus, dass weitere Rechtsstreitigkeiten die Absicht und Anwendung des Datenschutzgesetzes weiter auslegen und festigen werden.
Das Privacy Act garantiert den Amerikanern drei Grundrechte. Diese sind:
Es ist eine seltene Person, die es geschafft hat, zumindest einen Teil ihrer persönlichen Daten davon abzuhalten, in einer Regierungsdatenbank gespeichert zu werden. Wenn Sie so gut wie alles tun, werden Ihr Name und Ihre Nummern aufgezeichnet. Hier nur einige Beispiele:
Das Datenschutzgesetz gilt nicht für alle staatlichen Informationen oder Behörden. Nur Exekutivagenturen fallen unter das Datenschutzgesetz. Darüber hinaus können Sie nur Informationen oder Aufzeichnungen anfordern, die über Ihren Namen, Ihre Sozialversicherungsnummer oder eine andere persönliche Kennung abgerufen werden können. Beispiel: Sie können keine Informationen über Ihre Teilnahme an einem privaten Club oder einer privaten Organisation anfordern, es sei denn, die Agentur registriert sie und kann die Informationen anhand Ihres Namens oder anderer persönlicher Kennungen abrufen.
Wie beim Informationsfreiheitsgesetz können die Agenturen bestimmte Informationen zurückhalten, die nach dem Datenschutzgesetz "ausgenommen" sind. Beispiele hierfür sind Informationen zur nationalen Sicherheit oder zu strafrechtlichen Ermittlungen. Eine weitere häufig angewendete Ausnahme des Datenschutzgesetzes schützt Aufzeichnungen, aus denen die Quelle vertraulicher Informationen einer Agentur hervorgeht. Zum Beispiel: Wenn Sie sich für eine Stelle bei der CIA bewerben, dürfen Sie wahrscheinlich nicht die Namen der Personen herausfinden, die die CIA in Bezug auf Ihren Hintergrund befragt hat.
Ausnahmen und Anforderungen des Datenschutzgesetzes sind komplizierter als die des Gesetzes über die Informationsfreiheit. Sie sollten bei Bedarf Rechtsbeistand einholen.
Gemäß dem Datenschutzgesetz können alle US-Bürger und Ausländer mit dem Status einer legalen unbefristeten Aufenthaltsgenehmigung (Green Card) die über sie gespeicherten persönlichen Daten anfordern.
Wie bei Anträgen nach dem Informationsfreiheitsgesetz bearbeitet jede Agentur ihre eigenen Anträge nach dem Datenschutzgesetz.
Jede Agentur verfügt über einen Datenschutzbeauftragten, dessen Büro für Datenschutzanfragen kontaktiert werden sollte. Die Agenturen müssen Ihnen mindestens mitteilen, ob sie Informationen über Sie haben oder nicht.
Die meisten Bundesbehörden haben auf ihren Websites auch Links zu ihren spezifischen Anweisungen zum Datenschutz und zum FOIA-Gesetz. Anhand dieser Informationen erfahren Sie, welche Arten von Daten die Agentur über Personen sammelt, warum sie diese benötigen, was sie damit tun und wie Sie darauf zugreifen können.
Während einige Agenturen möglicherweise zulassen, dass Datenschutzgesetze online beantragt werden, können Anträge auch per Post gestellt werden.
Senden Sie einen Brief an den Datenschutzbeauftragten oder den Leiter der Agentur. Um die Bearbeitung zu beschleunigen, markieren Sie sowohl auf dem Brief als auch auf der Vorderseite des Umschlags deutlich "Privacy Act Request". Hier ist ein Musterbrief:
Datum
Datenschutzgesetz anfordern
Agency Privacy oder FOIA Officer [oder Agenturleiter]
Name der Agentur oder Komponente
Adresse
Sehr geehrter ____________:
Nach dem Freedom of Information Act, 5 U.S.C. Unterabschnitt 552 und das Privacy Act, 5 U.S.C. Unterabschnitt 552a beantrage ich den Zugriff auf [Identifizieren Sie die gewünschten Informationen im Detail und geben Sie an, warum Sie glauben, dass die Agentur die Informationen über Sie hat.]
Wenn für das Durchsuchen oder Kopieren dieser Datensätze Gebühren anfallen, informieren Sie mich bitte, bevor Sie meine Anfrage ausfüllen. [oder, Bitte senden Sie mir die Unterlagen zu, ohne mich über die Kosten zu informieren, es sei denn, die Gebühren übersteigen $ ______, für die ich mich einverstanden erkläre, zu zahlen.]
Wenn Sie einen oder alle dieser Anträge ablehnen, geben Sie bitte jede Ausnahmeregelung an, die Ihrer Meinung nach die Ablehnung der Freigabe der Informationen rechtfertigt, und teilen Sie mir die mir nach dem Gesetz zur Verfügung stehenden Beschwerdeverfahren mit.
[Optional: Wenn Sie Fragen zu dieser Anfrage haben, können Sie mich telefonisch unter ______ (Telefon zu Hause) oder _______ (Telefon im Büro) kontaktieren.]
Mit freundlichen Grüßen,
Name
Adresse
Das Datenschutzgesetz erlaubt es Agenturen, nicht mehr als ihre Kosten für das Kopieren der Informationen für Sie zu berechnen. Sie können keine Gebühren für die Untersuchung Ihrer Anfrage erheben.
Das Datenschutzgesetz sieht keine Fristen für die Beantwortung von Informationsanfragen vor. Die meisten Agenturen versuchen, innerhalb von 10 Arbeitstagen zu antworten. Wenn Sie innerhalb eines Monats keine Antwort erhalten haben, senden Sie die Anfrage erneut und fügen Sie eine Kopie Ihrer ursprünglichen Anfrage bei.
Wenn Sie der Meinung sind, dass die Informationen, die die Agentur über Sie hat, falsch sind und geändert werden sollten, schreiben Sie einen Brief an den Beamten der Agentur, der die Informationen an Sie gesendet hat. Fügen Sie die genauen Änderungen, die Ihrer Meinung nach vorgenommen werden sollten, zusammen mit den Unterlagen hinzu, die Ihren Anspruch belegen.
Die Agenturen haben 10 Werktage Zeit, um Ihnen den Eingang Ihrer Anfrage mitzuteilen und Ihnen mitzuteilen, ob sie weitere Nachweise oder Einzelheiten zu den von Ihnen vorgenommenen Änderungen benötigen. Wenn die Agentur Ihre Anfrage genehmigt, werden Sie genau darüber informiert, wie die Aufzeichnungen geändert werden.
Wenn die Agentur Ihre Anfrage nach dem Datenschutzgesetz ablehnt (um Informationen bereitzustellen oder zu ändern), werden Sie schriftlich über das Einspruchsverfahren informiert. Sie können Ihren Fall auch vor ein Bundesgericht bringen und erhalten Gerichts- und Anwaltskosten, wenn Sie gewinnen.