Leis de Privacidade dos Estados Unidos
Uma comparação das leis estaduais abrangentes de privacidade nos Estados Unidos
Na ausência de uma lei federal abrangente de privacidade, os estados dos EUA promulgaram suas próprias legislações de privacidade de dados, criando uma colcha de retalhos de requisitos para empresas que operam entre estados. A Califórnia liderou com a CCPA em 2020 (alterada pela CPRA em 2023), e desde então um número crescente de estados seguiu com seus próprios estatutos abrangentes de privacidade.
Cada lei varia em seus limites de aplicabilidade, direitos do consumidor, mecanismos de fiscalização e provisões únicas. Organizações que coletam dados pessoais de residentes de múltiplos estados devem entender essas diferenças para construir um programa de privacidade em conformidade e escalável.
Califórnia
CCPA/CPRACalifornia Consumer Privacy Act / California Privacy Rights Act
- $25M+ de receita anual
- 100K+ consumidores/domicílios
- 50%+ da receita proveniente da venda de dados
Virgínia
VCDPAVirginia Consumer Data Protection Act
- 100K+ dados de consumidores processados
- 25K+ dados de consumidores processados E 50%+ da receita proveniente da venda de dados
Colorado
CPAColorado Privacy Act
- 100K+ dados de consumidores processados
- 25K+ dados de consumidores processados E receita proveniente da venda de dados
Connecticut
CTDPAConnecticut Data Privacy Act
- 100K+ dados de consumidores processados
- 25K+ dados de consumidores processados E 25%+ da receita proveniente da venda de dados
Utah
UCPAUtah Consumer Privacy Act
- $25M+ de receita anual
- 100K+ dados de consumidores processados OU 50%+ da receita proveniente da venda de dados
Texas
TDPSATexas Data Privacy and Security Act
- Conduz negócios no Texas ou produz produtos/serviços consumidos por residentes do Texas
- Não é uma pequena empresa conforme definido pelo SBA
Oregon
OCPAOregon Consumer Privacy Act
- 100K+ dados de consumidores processados
- 25K+ dados de consumidores processados E 25%+ da receita proveniente da venda de dados
Montana
MCDPAMontana Consumer Data Privacy Act
- 50K+ dados de consumidores processados
- 25K+ dados de consumidores processados E 25%+ da receita proveniente da venda de dados
Delaware
DPDPADelaware Personal Data Privacy Act
- 35K+ dados de consumidores processados
- 10K+ dados de consumidores processados E 20%+ da receita proveniente da venda de dados
Nova Jersey
NJDPANew Jersey Data Privacy Act
- 100K+ dados de consumidores processados
- 25K+ dados de consumidores processados E receita proveniente da venda de dados
Precisa de Ajuda com Conformidade Multi-Estadual?
Construir um programa de privacidade que atenda a múltiplas leis estaduais requer uma estratégia unificada. Podemos ajudá-lo a navegar essa complexidade.
Conheça Nossos Serviços de Privacidade