Leggi sulla Privacy degli Stati USA
Un confronto delle leggi sulla privacy complete degli stati americani
In assenza di una legge federale completa sulla privacy, gli stati americani hanno emanato le proprie normative sulla protezione dei dati, creando un complesso mosaico di requisiti per le aziende che operano tra stati diversi. La California ha aperto la strada con il CCPA nel 2020 (modificato dal CPRA nel 2023), e da allora un numero crescente di stati ha seguito con proprie leggi sulla privacy complete.
Ogni legge varia nelle soglie di applicabilità, nei diritti dei consumatori, nei meccanismi di enforcement e nelle disposizioni specifiche. Le organizzazioni che raccolgono dati personali da residenti di più stati devono comprendere queste differenze per costruire un programma di privacy conforme e scalabile.
California
CCPA/CPRACalifornia Consumer Privacy Act / California Privacy Rights Act
- 25 M USD+ di fatturato annuo
- 100.000+ consumatori/nuclei familiari
- 50%+ del fatturato dalla vendita di dati
Virginia
VCDPAVirginia Consumer Data Protection Act
- 100.000+ dati di consumatori trattati
- 25.000+ dati di consumatori trattati E 50%+ del fatturato dalla vendita di dati
Colorado
CPAColorado Privacy Act
- 100.000+ dati di consumatori trattati
- 25.000+ dati di consumatori trattati E fatturato dalla vendita di dati
Connecticut
CTDPAConnecticut Data Privacy Act
- 100.000+ dati di consumatori trattati
- 25.000+ dati di consumatori trattati E 25%+ del fatturato dalla vendita di dati
Utah
UCPAUtah Consumer Privacy Act
- 25 M USD+ di fatturato annuo
- 100.000+ dati di consumatori trattati O 50%+ del fatturato dalla vendita di dati
Texas
TDPSATexas Data Privacy and Security Act
- Opera in Texas o produce prodotti/servizi consumati da residenti del Texas
- Non è una piccola impresa secondo la definizione della SBA
Oregon
OCPAOregon Consumer Privacy Act
- 100.000+ dati di consumatori trattati
- 25.000+ dati di consumatori trattati E 25%+ del fatturato dalla vendita di dati
Montana
MCDPAMontana Consumer Data Privacy Act
- 50.000+ dati di consumatori trattati
- 25.000+ dati di consumatori trattati E 25%+ del fatturato dalla vendita di dati
Delaware
DPDPADelaware Personal Data Privacy Act
- 35.000+ dati di consumatori trattati
- 10.000+ dati di consumatori trattati E 20%+ del fatturato dalla vendita di dati
New Jersey
NJDPANew Jersey Data Privacy Act
- 100.000+ dati di consumatori trattati
- 25.000+ dati di consumatori trattati E fatturato dalla vendita di dati
Hai bisogno di aiuto con la conformità multi-stato?
Costruire un programma di privacy che soddisfi le leggi di più stati richiede una strategia unificata. Possiamo aiutarti a navigare il mosaico normativo.
Scopri i Nostri Servizi di Privacy