Den Fair Credit Reporting Act (FCRA) verstehen

Der Fair Credit Reporting Act (FCRA) ist ein US-Bundesgesetz, das die Erfassung, Verbreitung und Verwendung von Verbraucherkreditinformationen durch Verbraucherauskunfteien regelt. Das Verständnis des FCRA ist von entscheidender Bedeutung für Organisationen, die Verbraucherkreditinformationen direkt nutzen, und für Einzelpersonen, die ihre Rechte an ihren persönlichen Kreditinformationen ausüben möchten.

Überwachen Sie die Angriffsfläche Ihres Unternehmens und bleiben Sie FCRA-konform mit UpGuard BreachSight >

Was ist der Fair Credit Reporting Act?

Das 1970 verabschiedete FCRA ist ein Verbraucherschutzgesetz, das die Genauigkeit und den Datenschutz von Informationen in Kreditauskünften von Verbrauchern fördert und gleichzeitig die Rechte der Verbraucher bei der Kreditauskunft schützt.

Informationen über Verbraucher werden kontinuierlich von verschiedenen Stellen gesammelt, darunter die drei großen Verbraucherkreditbüros: Experian, TransUnion und Equifax. Andere Finanzorganisationen, einschließlich Banken und Kreditgenossenschaften, können Ihre Verbraucherinformationen sammeln und verwenden.

Kreditinformationen sind von entscheidender Bedeutung, da sie sich direkt auf die Kreditwürdigkeit eines Verbrauchers auswirken können, die bei der Beantragung von Kreditkarten, Autokrediten, Hypotheken usw. bewertet wird. Kreditkartenaussteller, Versicherungsgesellschaften und Hypothekengeber überprüfen häufig die Kreditwürdigkeit eines Verbrauchers, um seine Kreditwürdigkeit zu beurteilen, d. h. wie wahrscheinlich es ist, dass er Kreditlinien oder Darlehen zurückzahlt. Ihre Kredithistorie kann sich auch auf die Verfügbarkeit von Krediten, den effektiven Jahreszins von Kreditkarten, potenzielle Beschäftigung, Wohnungsmieten und Versicherungsangebote auswirken.

Im Jahr 2003 wurden mit dem Fair and Accurate Credit Transactions Act (FACTA) Bestimmungen in den FCRA aufgenommen, die die Genauigkeit der Kreditinformationen der Verbraucher verbesserten, sowie Maßnahmen zur Verhinderung und Eindämmung von Identitätsdiebstahl. Enthalten ist ein Abschnitt, der es Verbrauchern ermöglicht, Betrugswarnungen in ihren Kreditakten zu platzieren.

Die FCRA trägt dazu bei, dass Ihre Kreditinformationen korrekt sind und vertraulich behandelt werden, und erweitert die Rechte der Verbraucher auf ihre Kreditinformationen und persönlichen Daten.

Verbraucherrechte

Ein wesentlicher Bestandteil des FCRA sind die Rechte der Verbraucher auf ihre Kreditinformationen. Zu Ihren Rechten als Verbraucher gehören:

Recht auf Zugriff auf Ihre Kreditauskunft: Jeder amerikanische Verbraucher hat Anspruch auf eine kostenlose Kreditauskunft pro Jahr von jeder zentralen Kreditauskunftei (Experian, TransUnion und Equifax) oder einer anderen beliebten Ressource, annualcreditreport.com.
Recht, Ihre Kreditwürdigkeit zu kennen: Verbraucher können ihre Kreditwürdigkeit anfordern. Mit dieser Anfrage kann eine Gebühr verbunden sein
Recht auf Privatsphäre: Das FCRA schränkt ein, wer die Kreditauskunft eines Verbrauchers einsehen kann, einschließlich personenbezogener Daten und Kontoinformationen.
Recht auf Ablehnung von vorab geprüften Angeboten: Verbraucher haben das Recht, sich von vorab geprüften Kredit- oder Versicherungsangeboten abzumelden. Ohne die Erlaubnis eines Verbrauchers können Unternehmen ihm keine Empfehlungen auf der Grundlage der Informationen in ihrer Kreditauskunft senden.
Recht auf Information: Verbraucher müssen benachrichtigt werden, wenn ihre Kreditauskunftsinformationen gegen sie verwendet wurden. Dies kann die Verweigerung von Kreditkarten, Versicherungen, Arbeitsplätzen usw. beinhalten.
Recht auf Benachrichtigung über nachteilige Maßnahmen: Wenn aufgrund einer Verbrauchermeldung (Verweigerung von Krediten, Versicherungen oder Arbeitsverhältnissen) nachteilige Maßnahmen ergriffen werden, muss das Unternehmen, das Maßnahmen ergreift, den Verbraucher informieren und die Kontaktdaten der Kreditauskunftei angeben, die den von ihm verwendeten Bericht erstellt hat.
Recht auf Anfechtung unrichtiger Informationen: Verbraucher können Informationen anfechten, die sie in ihren Kreditauskünften für falsch halten. Die Verbraucherauskunftei muss den Streitfall innerhalb eines bestimmten Zeitrahmens, in der Regel 30 Tage, untersuchen.
Schutz vor alten Informationen: Eine Kreditauskunft darf keine veralteten negativen Kreditinformationen enthalten. Der Grenzwert sind in der Regel Daten, die älter als sieben Jahre oder älter als zehn Jahre für Insolvenzen sind.
Recht auf Beantragung eines Sicherheitsstopps: Verbraucher können einen Sicherheitsstopp für ihre Kreditauskunft beantragen, der verhindert, dass Kredite, Kredite und Dienstleistungen ohne ihre Zustimmung in ihrem Namen genehmigt werden. Dies wird in der Regel verwendet, wenn der Verbraucher Opfer eines Identitätsdiebstahls wird.
Recht auf Schadenersatz: Wenn eine Verbraucherauskunftei oder ein Informationsanbieter gegen das FCRA verstößt, kann der betroffene Verbraucher vor einem Landes- oder Bundesgericht rechtliche Schritte einleiten und Schadenersatz verlangen.

Pflichten der Auskunfteien

Die anderen Hauptkomponenten des FCRA betreffen Organisationen, die mit Verbraucherkreditinformationen umgehen, einschließlich Kreditauskunfteien (Credit Reporting Agencies, CRAs). Diese Organisationen sammeln, pflegen und verbreiten Kreditinformationen über Einzelpersonen. Ratingagenturen spielen eine wichtige Rolle in der Finanzlandschaft, da sie Kreditgebern und anderen Unternehmen Informationen zur Verfügung stellen, die ihnen helfen, die Kreditwürdigkeit eines Verbrauchers zu beurteilen.

Das FCRA verlangt von Ratingagenturen, dass sie beim Umgang mit Verbraucherdaten strenge Protokolle befolgen, einschließlich der folgenden.

Halten Sie angemessene Verfahren aufrecht, die die größtmögliche Genauigkeit der in der Meldung eines Verbrauchers enthaltenen Informationen gewährleisten.
Stellen Sie einem Verbraucher Informationen über ihn in seinen Dateien zur Verfügung und ergreifen Sie aktive Schritte, um zu überprüfen, ob die Informationen korrekt sind.
Wenn eine Verbraucheranfechtung dazu führt, dass negative Informationen entfernt werden, können sie nicht wieder eingefügt werden, ohne den Verbraucher zuvor innerhalb von fünf Tagen schriftlich darüber zu informieren.
Wenn negative Informationen aufgrund einer Streitigkeit eines Verbrauchers entfernt werden, dürfen sie nicht wieder eingefügt werden, ohne den Verbraucher innerhalb von fünf Tagen schriftlich darüber zu informieren.
Entfernen Sie negative Kreditinformationen nach sieben Jahren (Insolvenzen benötigen zehn Jahre).

Pflichten der Auskunftserbringer

Neben den Ratingagenturen ist Furnishers of Information eine weitere Partei, die in die FCRA einbezogen ist. Dabei handelt es sich in der Regel um Gläubiger, Kreditgeber und andere Finanzinstitute, die den Ratingagenturen Informationen zur Verfügung stellen. Das FCRA beschreibt die Verpflichtungen der Informationsermittler, einschließlich der folgenden.

Stellen Sie allen Kreditauskunfteien genaue und vollständige Informationen zur Verfügung.
Untersuchen Sie sorgfältig alle Verbraucherstreitigkeiten, die Sie von Kreditauskunfteien erhalten.
Innerhalb von 30 Tagen nach einer Anfechtung die Informationen korrigieren, löschen oder überprüfen.
Informieren Sie die Verbraucher innerhalb eines Monats über negative Nachrichten, die sich im Prozess befinden oder bereits in der Kreditauskunft eines Verbrauchers platziert wurden.

Besondere Bestimmungen

Eine der wichtigsten Sonderbestimmungen im FCRA dreht sich um die Verwendung von Kreditdateien bei Hintergrundüberprüfungen von Mitarbeitern und für Beschäftigungszwecke. Wenn ein Arbeitgeber Verbraucherberichte verwendet, um Bewerber oder Mitarbeiter zu überprüfen, muss er dieses spezielle Verfahren befolgen:

Holen Sie Ihre schriftliche Zustimmung ein
Kommunizieren Sie, wie sie Ihre Kreditauskunft verwenden möchten
Verwenden Sie Ihre Kreditinformationen nur für die genannten zulässigen Zwecke
Stellen Sie eine Kopie Ihrer Kreditauskunft bereit, falls der Arbeitgeber beschließt, Sie nicht einzustellen oder zu entlassen
Ermöglichen Sie es Ihnen, die Informationen in Ihrer Kreditauskunft anzufechten, bevor Sie eine endgültige nachteilige Entscheidung treffen.

Wer muss den Fair Credit Reporting Act einhalten?

Aufgrund der weit verbreiteten Verwendung von Kreditinformationen müssen viele Organisationen die FCRA einhalten. Zu den wichtigsten Unternehmen gehören Unternehmen, die sich hauptsächlich mit Verbraucherkreditinformationen befassen, wie z. B. Ratingagenturen und Kreditgeber. Einige Organisationen verwenden Kreditinformationen jedoch in kleinem Umfang, wie z. B. Arbeitgeber, Marketingagenturen und Inkassobüros, die ebenfalls die FCRA-Richtlinien befolgen müssen. Im Folgenden sind Organisationen aufgeführt, die die FCRA einhalten müssen.

Consumer Reporting Agencies (CRAs): Umfasst die großen Kreditauskunfteien (Equifax, Experian und TransUnion) und Spezialagenturen, die Informationen über medizinische, Scheck- und Mietverlaufsaufzeichnungen verkaufen.
Auskunftserbringer: Gläubiger, Kreditgeber und andere Finanzinstitute, die Ratingagenturen Informationen zur Verfügung stellen
Nutzer von Verbraucherberichten: Jedes Unternehmen oder jede Einzelperson, die eine Kreditauskunft verwendet, um über die Berechtigung einer Person für Kredite, Versicherungen, Beschäftigung oder Mietwohnungen zu entscheiden
Arbeitgeber: Unternehmen, die Kreditauskünfte verwenden, um Bewerber für eine Anstellung zu prüfen oder bestehende Mitarbeiter für eine Beförderung, Versetzung oder Bindung zu bewerten
Wiederverkäufer von Kreditinformationen: Unternehmen, die Verbraucherinformationen von Ratingagenturen erhalten und diese Informationen dann an andere Parteien weiterverkaufen
Forderungskäufer oder Inkassobüros: Ein Unternehmen oder eine Einzelperson, die Schulden gegenüber anderen einzieht oder eine elektronische Datei mit Informationen über das Schuldenportfolio kauft
Marketingunternehmen: Jedes Marketingunternehmen, das Verbraucherberichte verwendet, um Verbraucher für "vorgeprüfte" Kreditangebote zu identifizieren

Strafen bei Nichteinhaltung

Aufgrund der sensiblen Natur von Verbraucherkreditinformationen und ihrer Auswirkungen auf die Fähigkeit einer Person, Kredite, Wohnungen und Arbeitsplätze zu sichern, gibt es strenge Strafen für die Nichteinhaltung des FCRA.

Bundesbehörden wie die Federal Trade Commission (FTC) und das Consumer Financial Protection Bureau (CFPB) sind befugt, Strafen für FCRA-Verstöße zu verhängen. Wenn es innerhalb eines Unternehmens ein Muster der Nichteinhaltung gibt, können die Strafen von Tausenden bis zu Millionen von Dollar reichen. Bestimmte Staaten haben auch Vorschriften, die mit der FCRA zusammenarbeiten und zusätzliche Strafen bei Nichteinhaltung vorsehen können.

Organisationen, die sich nicht an die Vorschriften halten, haften gegenüber den Verbrauchern zivilrechtlich, einschließlich der Zahlung von tatsächlichem Schadenersatz, gesetzlichen Schadenersatz, Strafschadenersatz sowie Anwalts- und Gerichtskosten. Diese Beträge können sich auf Hunderttausende von Dollar summieren. Darüber hinaus können sich Verbraucher zusammenschließen, um Sammelklagen gegen Organisationen wegen FCRA-Verstößen einzureichen, was zu hohen Geldstrafen führt, wenn viele Verbraucher betroffen sind.

Wenn ein Unternehmen wissentlich und willentlich Informationen von einer CRA unter falschen Vorwänden sammelt, wird dies als Bundesverbrechen angesehen. Diese Verstöße können zu Geldstrafen und Freiheitsstrafen führen.

Warum ist der Fair Credit Reporting Act wichtig?

Die FCRA ist sowohl für Verbraucher als auch für Organisationen, die Kreditinformationen verwenden, von entscheidender Bedeutung. Finanzinformationen, insbesondere Informationen über Verbraucherkredite, sind weit verbreitet, so dass regulatorische Richtlinien dazu beitragen, die Art und Weise zu schützen, wie diese Informationen erhalten, verwendet und gepflegt werden.

Hebelwirkung für Verbraucher

Das FCRA gibt den Verbrauchern die Kontrolle über ihre Kreditdaten und ermöglicht es ihnen, diese wichtigen persönlichen Informationen zu nutzen und zu überprüfen. Die FCRA bietet Verbrauchern primären Zugang zu Kreditauskünften mit einem kostenlosen Bericht pro Jahr und schützt gleichzeitig vor Identitätsdiebstahl und Betrug.

Darüber hinaus können Verbraucher Ungenauigkeiten anfechten, die sie daran hindern, Kredite, Arbeitsplätze oder Kredite zu erhalten. Schließlich ermöglicht die FCRA den Verbrauchern, eine Entschädigung für Schäden zu verlangen, die ihnen aufgrund der Nichteinhaltung der FCRA entstehen. Insgesamt legt diese Regelung die Macht und Kontrolle über persönliche Kreditinformationen wieder in die Hände der Verbraucher.

Evolution des modernen digitalen Zeitalters

Seit seiner Einführung in den 1970er Jahren hat sich das Finanzökosystem in den USA rasant weiterentwickelt. Ein wesentlicher Baustein war die Umstellung von physischen auf digitale Daten, die neue Herausforderungen mit sich brachte. Während dieses Übergangs hat das FCRA weiterhin eine entscheidende Rolle bei der Wahrung der Privatsphäre und der Datensicherheit der Verbraucher gespielt. Da persönliche Finanzinformationen als vertraulich gelten, ist es unerlässlich, ihre Vertraulichkeit und Sicherheit zu gewährleisten.

Die gleichen Standards, die die FCRA ursprünglich eingeführt hat, wurden an moderne digitale Datenpraktiken angepasst, was den Bedarf an robusteren Cybersicherheitsmaßnahmen für Finanzorganisationen erhöht.

Der Fair Credit Reporting Act und die Cybersicherheit

Obwohl es sich nicht um eine Cybersicherheitsverordnung handelt, legt die FCRA Regeln für den Schutz und die Sicherheit personenbezogener Daten fest, was bedeutet, dass es Cybersicherheitspraktiken gibt, die Unternehmen dabei helfen, die FCRA einzuhalten.

Schutz von Verbraucherinformationen

Eine wichtige Vorschrift in der FCRA ist, dass Ratingagenturen und Organisationen, die ihnen Informationen zur Verfügung stellen, sicherstellen müssen, dass die von ihnen verarbeiteten Daten korrekt und privat sind.

Da diese Daten häufig digital gespeichert werden, sollten diese Unternehmen Cybersicherheitsmaßnahmen ergreifen, um diese Daten vor unbefugtem Zugriff, Datenschutzverletzungen oder Datendiebstahl zu schützen. Einige Beispiele für Cybersicherheitsmaßnahmen, die Unternehmen nutzen können, sind:

Organisieren und Klassifizieren von Daten
Aktivieren der Datenverschlüsselung
Durchführung von Datenschutz-Folgenabschätzungen (DSFA)
Verwenden von Datenmaskierung oder Datenverschleierung
Aktivieren der Multi-Faktor-Authentifizierung (MFA)
Regelmäßiges Sichern von Daten
Implementierung einer stärkeren Netzwerksicherheit

Anforderungen an die Datenentsorgung

Jede Organisation, die das FCRA einhalten muss, muss geeignete Maßnahmen ergreifen, um Verbraucherinformationen zu entsorgen. Vor dem digitalen Datenzeitalter konnte durch sicheres Schreddern geschützte Informationen schnell entsorgt werden. Obwohl für physische Daten nach wie vor sicheres Schreddern verwendet wird, erfordern digitale Daten spezifische Cybersicherheitsmethoden, um sicherzustellen, dass die Daten nicht rekonstruiert werden können. Das einfache Löschen von Daten von einem Computer oder einem Netzwerk kann sie nicht zerstören, und Cyberkriminelle können sie möglicherweise wiederherstellen.

Zu den gängigen Methoden zur Vernichtung digitaler Daten gehören das Überschreiben eines Speichergeräts, das Entmagnetisieren (das Leiten eines Elektromagneten über ein Speichergerät, um die Informationen zu verschlüsseln und sie unlesbar zu machen) und, wie bereits erwähnt, die physische Zerstörung.

Datenschutzverletzungen

Wenn eine Organisation, die unter FCRA fällt, eine Datenschutzverletzung erleidet, die die personenbezogenen Daten der Verbraucher gefährdet, muss sie diese Datenschutzverletzung offenlegen. In allen US-Bundesstaaten und im District of Columbia gibt es Gesetze, die eine Benachrichtigung über Sicherheitsverletzungen vorschreiben, die personenbezogene Daten betreffen.

Im März 2017 erlebte Equifax, eine der größten Kreditauskunfteien in den Vereinigten Staaten, eine große Datenschutzverletzung, bei der die personenbezogenen Daten von über 147 Millionen Menschen - mehr als 40 % der US-Bevölkerung - offengelegt wurden. Zu den kompromittierten Daten gehörten Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern und Führerscheine.

Das überwältigende Ausmaß des Verstoßes und die Methoden, die Hacker anwandten (Aufdeckung einer Schwachstelle in einem Verbraucherbeschwerdeportal, die weithin bekannt war, aber nie gepatcht wurde), hinterließen bei Equifax einen massiven Fleck und führten zu 1,4 Milliarden US-Dollar, die für die Bereinigung ausgegeben wurden. Eine Sammelklage, die von betroffenen Verbrauchern eingereicht wurde, führte zu weiteren Verbraucheransprüchen in Höhe von 1,38 Milliarden US-Dollar.

Lieferantenmanagement

Wie jedes andere Unternehmen arbeiten Organisationen, die Verbraucherkreditinformationen verwenden, häufig mit Drittanbietern zusammen, die Verbraucherdaten verarbeiten oder verarbeiten können. Dies führt zu verschiedenen Risiken von Drittanbietern, die sich negativ auf die primäre Organisation auswirken können.

Um sicherzustellen, dass auch Dritte die FCRA-Standards einhalten, sollten Unternehmen ein Risikomanagementprogramm für Drittanbieter implementieren, das alle Cyberrisiken, die bei Dritten vorhanden sein können, bewertet, identifiziert und behebt.

Erfahren Sie, wie UpGuard Vendor Risk Ihr Third-Party-Risiko auf einer praktischen Plattform automatisiert und verwaltet >

Ergänzende Cybersicherheitsvorschriften

Das FCRA arbeitet mit anderen Vorschriften zusammen, die explizite Cybersicherheitskomponenten enthalten. Der Gramm-Leach-Bliley Act (GLBA) verlangt beispielsweise von Finanzinstituten, dass sie sicherstellen, dass Kundendaten und Informationen sicher und vertraulich aufbewahrt werden. Jedes Unternehmen, das Verbrauchern Finanzprodukte oder -dienstleistungen (z. B. Kredite, Finanz- und Anlageberatung) anbietet, muss seine Praktiken zum Informationsaustausch erläutern und sensible Daten schützen.

Die Einhaltung dieser Cybersicherheitsvorschriften sorgt nicht nur dafür, dass Unternehmen diese einhalten, sondern auch die FCRA einhalten.

Wenn Ihr Unternehmen mit Kreditinformationen von Verbrauchern umgeht und Sie Ihre Cybersicherheit stärken möchten, um die Datenschutz- und Sicherheitskomponenten des FCRA einzuhalten, ist UpGuard hier, um Ihnen zu helfen.

BreachSight ist eine All-in-One-Plattform, die es Ihrem Unternehmen ermöglicht, Ihre externe Angriffsfläche sicher zu verwalten. Schützen Sie den Ruf Ihres Unternehmens, indem Sie die Risiken verstehen, die sich auf Ihre externe Sicherheitslage auswirken, und seien Sie versichert, dass Ihre Ressourcen regelmäßig überwacht und geschützt werden. Zu den Funktionen von BreachSight gehören die Erkennung von Datenlecks, kontinuierliche Überwachung, Reduzierung der Angriffsfläche, gemeinsame Sicherheitsprofile, Insight-Berichte und vieles mehr.

Sind Sie bereit, den nächsten Schritt zu unternehmen, um die Cyber-Assets Ihres Unternehmens zu schützen? Schauen Sie sich unsere Produkttour unten an.