美国各州 隐私法
美国各州综合隐私法比较
在缺乏联邦综合隐私法的情况下，美国各州纷纷制定了各自的数据隐私立法，为跨州经营的企业造成了复杂的合规要求拼图。加利福尼亚州于2020年率先推出CCPA（2023年经CPRA修订），此后越来越多的州相继出台了综合性隐私法规。
各法律在适用门槛、消费者权利、执法机制和特有条款方面各不相同。从多个州收集居民个人数据的组织必须了解这些差异，以构建合规且可扩展的隐私体系。
加利福尼亚州
CCPA/CPRA2023年1月1日
加利福尼亚消费者隐私法 / 加利福尼亚隐私权法
适用门槛
- 年收入2,500万美元以上
- 消费者/家庭10万以上
- 数据销售收入占比50%以上
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 是
加利福尼亚隐私保护局（CPPA）弗吉尼亚州
VCDPA2023年1月1日
弗吉尼亚消费者数据保护法
适用门槛
- 处理消费者数据10万人以上
- 处理消费者数据2.5万人以上且数据销售收入占比50%以上
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
弗吉尼亚州总检察长科罗拉多州
CPA2023年7月1日
科罗拉多隐私法
适用门槛
- 处理消费者数据10万人以上
- 处理消费者数据2.5万人以上且有数据销售收入
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
科罗拉多州总检察长康涅狄格州
CTDPA2023年7月1日
康涅狄格数据隐私法
适用门槛
- 处理消费者数据10万人以上
- 处理消费者数据2.5万人以上且数据销售收入占比25%以上
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
康涅狄格州总检察长犹他州
UCPA2023年12月31日
犹他消费者隐私法
适用门槛
- 年收入2,500万美元以上
- 处理消费者数据10万人以上或数据销售收入占比50%以上
消费者权利
知情权: 是删除权: 是更正权: 否拒绝权: 是可携权: 是
私人诉讼权: 否
犹他州总检察长得克萨斯州
TDPSA2024年7月1日
得克萨斯数据隐私和安全法
适用门槛
- 在得克萨斯州开展业务或提供得克萨斯州居民消费的产品/服务
- 不属于SBA定义的小型企业
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
得克萨斯州总检察长俄勒冈州
OCPA2024年7月1日
俄勒冈消费者隐私法
适用门槛
- 处理消费者数据10万人以上
- 处理消费者数据2.5万人以上且数据销售收入占比25%以上
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
俄勒冈州总检察长蒙大拿州
MCDPA2024年10月1日
蒙大拿消费者数据隐私法
适用门槛
- 处理消费者数据5万人以上
- 处理消费者数据2.5万人以上且数据销售收入占比25%以上
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
蒙大拿州总检察长特拉华州
DPDPA2025年1月1日
特拉华个人数据隐私法
适用门槛
- 处理消费者数据3.5万人以上
- 处理消费者数据1万人以上且数据销售收入占比20%以上
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
特拉华州总检察长新泽西州
NJDPA2025年1月15日
新泽西数据隐私法
适用门槛
- 处理消费者数据10万人以上
- 处理消费者数据2.5万人以上且有数据销售收入
消费者权利
知情权: 是删除权: 是更正权: 是拒绝权: 是可携权: 是
私人诉讼权: 否
新泽西州总检察长