米国州 プライバシー法
米国各州の包括的プライバシー法の比較
包括的な連邦プライバシー法が存在しない中、米国各州は独自のデータプライバシー法を制定し、州をまたいで事業を行う企業にとって複雑な要件のパッチワークを生み出しています。カリフォルニア州が2020年のCCPA(2023年にCPRAで改正)で先鞭をつけ、その後多くの州が包括的なプライバシー法を制定しました。
各法律は、適用基準、消費者の権利、執行メカニズム、固有の条項が異なります。複数州の居住者から個人データを収集する組織は、これらの違いを理解し、準拠性がありスケーラブルなプライバシープログラムを構築する必要があります。
カリフォルニア州
CCPA/CPRA2023年1月1日
カリフォルニア州消費者プライバシー法 / カリフォルニア州プライバシー権法
適用基準
- 年間売上2,500万ドル以上
- 消費者/世帯10万人以上
- データ販売による売上50%以上
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: はい
カリフォルニア州プライバシー保護局(CPPA)バージニア州
VCDPA2023年1月1日
バージニア州消費者データ保護法
適用基準
- 消費者データ処理10万人以上
- 消費者データ処理2.5万人以上かつデータ販売による売上50%以上
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
バージニア州司法長官コロラド州
CPA2023年7月1日
コロラド州プライバシー法
適用基準
- 消費者データ処理10万人以上
- 消費者データ処理2.5万人以上かつデータ販売による売上あり
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
コロラド州司法長官コネチカット州
CTDPA2023年7月1日
コネチカット州データプライバシー法
適用基準
- 消費者データ処理10万人以上
- 消費者データ処理2.5万人以上かつデータ販売による売上25%以上
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
コネチカット州司法長官ユタ州
UCPA2023年12月31日
ユタ州消費者プライバシー法
適用基準
- 年間売上2,500万ドル以上
- 消費者データ処理10万人以上またはデータ販売による売上50%以上
消費者の権利
知る権利: はい削除: はい訂正: いいえオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
ユタ州司法長官テキサス州
TDPSA2024年7月1日
テキサス州データプライバシー・セキュリティ法
適用基準
- テキサス州で事業を行う、またはテキサス州居住者が消費する製品・サービスを提供
- SBA定義の小規模事業者に該当しない
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
テキサス州司法長官オレゴン州
OCPA2024年7月1日
オレゴン州消費者プライバシー法
適用基準
- 消費者データ処理10万人以上
- 消費者データ処理2.5万人以上かつデータ販売による売上25%以上
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
オレゴン州司法長官モンタナ州
MCDPA2024年10月1日
モンタナ州消費者データプライバシー法
適用基準
- 消費者データ処理5万人以上
- 消費者データ処理2.5万人以上かつデータ販売による売上25%以上
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
モンタナ州司法長官デラウェア州
DPDPA2025年1月1日
デラウェア州個人データプライバシー法
適用基準
- 消費者データ処理3.5万人以上
- 消費者データ処理1万人以上かつデータ販売による売上20%以上
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
デラウェア州司法長官ニュージャージー州
NJDPA2025年1月15日
ニュージャージー州データプライバシー法
適用基準
- 消費者データ処理10万人以上
- 消費者データ処理2.5万人以上かつデータ販売による売上あり
消費者の権利
知る権利: はい削除: はい訂正: はいオプトアウト: はいポータビリティ: はい
私的訴権: いいえ
ニュージャージー州司法長官