Amerikaanse Privacywetten
Een vergelijking van uitgebreide privacywetten op staatsniveau in de Verenigde Staten
Bij gebrek aan een uitgebreide federale privacywet hebben Amerikaanse staten hun eigen wetgeving voor gegevensbescherming ingevoerd, wat een complex lappendeken van vereisten creëert voor bedrijven die over staatsgrenzen heen opereren. Californië liep voorop met de CCPA in 2020 (gewijzigd door de CPRA in 2023), en sindsdien zijn steeds meer staten gevolgd met eigen uitgebreide privacywetten.
Elke wet verschilt in toepassingsdrempels, consumentenrechten, handhavingsmechanismen en unieke bepalingen. Organisaties die persoonsgegevens verzamelen van inwoners van meerdere staten moeten deze verschillen begrijpen om een compliant en schaalbaar privacyprogramma op te bouwen.
Californië
CCPA/CPRACalifornia Consumer Privacy Act / California Privacy Rights Act
- 25 mln USD+ jaaromzet
- 100.000+ consumenten/huishoudens
- 50%+ van de omzet uit de verkoop van gegevens
Virginia
VCDPAVirginia Consumer Data Protection Act
- 100.000+ verwerkte consumentengegevens
- 25.000+ verwerkte consumentengegevens EN 50%+ van de omzet uit gegevensverkoop
Colorado
CPAColorado Privacy Act
- 100.000+ verwerkte consumentengegevens
- 25.000+ verwerkte consumentengegevens EN omzet uit gegevensverkoop
Connecticut
CTDPAConnecticut Data Privacy Act
- 100.000+ verwerkte consumentengegevens
- 25.000+ verwerkte consumentengegevens EN 25%+ van de omzet uit gegevensverkoop
Utah
UCPAUtah Consumer Privacy Act
- 25 mln USD+ jaaromzet
- 100.000+ verwerkte consumentengegevens OF 50%+ van de omzet uit gegevensverkoop
Texas
TDPSATexas Data Privacy and Security Act
- Zakendoen in Texas of producten/diensten produceren die worden geconsumeerd door inwoners van Texas
- Geen klein bedrijf volgens de SBA-definitie
Oregon
OCPAOregon Consumer Privacy Act
- 100.000+ verwerkte consumentengegevens
- 25.000+ verwerkte consumentengegevens EN 25%+ van de omzet uit gegevensverkoop
Montana
MCDPAMontana Consumer Data Privacy Act
- 50.000+ verwerkte consumentengegevens
- 25.000+ verwerkte consumentengegevens EN 25%+ van de omzet uit gegevensverkoop
Delaware
DPDPADelaware Personal Data Privacy Act
- 35.000+ verwerkte consumentengegevens
- 10.000+ verwerkte consumentengegevens EN 20%+ van de omzet uit gegevensverkoop
New Jersey
NJDPANew Jersey Data Privacy Act
- 100.000+ verwerkte consumentengegevens
- 25.000+ verwerkte consumentengegevens EN omzet uit gegevensverkoop
Hulp nodig bij multi-state compliance?
Een privacyprogramma opbouwen dat aan meerdere staatswetten voldoet, vereist een uniforme strategie. Wij helpen u door het lappendeken te navigeren.
Ontdek Onze Privacydiensten