美國各州 隱私法
美國各州綜合隱私法比較
在缺乏聯邦綜合隱私法的情況下，美國各州紛紛制定了各自的資料隱私立法，為跨州經營的企業造成了複雜的合規要求拼圖。加利福尼亞州於2020年率先推出CCPA（2023年經CPRA修訂），此後越來越多的州相繼出台了綜合性隱私法規。
各法律在適用門檻、消費者權利、執法機制和特有條款方面各不相同。從多個州收集居民個人資料的組織必須瞭解這些差異，以建構合規且可擴展的隱私體系。
加利福尼亞州
CCPA/CPRA2023年1月1日
加利福尼亞消費者隱私法 / 加利福尼亞隱私權法
適用門檻
- 年收入2,500萬美元以上
- 消費者/家戶10萬以上
- 資料銷售收入佔比50%以上
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 是
加利福尼亞隱私保護局（CPPA）維吉尼亞州
VCDPA2023年1月1日
維吉尼亞消費者資料保護法
適用門檻
- 處理消費者資料10萬人以上
- 處理消費者資料2.5萬人以上且資料銷售收入佔比50%以上
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
維吉尼亞州總檢察長科羅拉多州
CPA2023年7月1日
科羅拉多隱私法
適用門檻
- 處理消費者資料10萬人以上
- 處理消費者資料2.5萬人以上且有資料銷售收入
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
科羅拉多州總檢察長康乃狄克州
CTDPA2023年7月1日
康乃狄克資料隱私法
適用門檻
- 處理消費者資料10萬人以上
- 處理消費者資料2.5萬人以上且資料銷售收入佔比25%以上
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
康乃狄克州總檢察長猶他州
UCPA2023年12月31日
猶他消費者隱私法
適用門檻
- 年收入2,500萬美元以上
- 處理消費者資料10萬人以上或資料銷售收入佔比50%以上
消費者權利
知情權: 是刪除權: 是更正權: 否拒絕權: 是可攜權: 是
私人訴訟權: 否
猶他州總檢察長德克薩斯州
TDPSA2024年7月1日
德克薩斯資料隱私和安全法
適用門檻
- 在德克薩斯州經營業務或提供德克薩斯州居民消費的產品/服務
- 不屬於SBA定義的小型企業
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
德克薩斯州總檢察長俄勒岡州
OCPA2024年7月1日
俄勒岡消費者隱私法
適用門檻
- 處理消費者資料10萬人以上
- 處理消費者資料2.5萬人以上且資料銷售收入佔比25%以上
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
俄勒岡州總檢察長蒙大拿州
MCDPA2024年10月1日
蒙大拿消費者資料隱私法
適用門檻
- 處理消費者資料5萬人以上
- 處理消費者資料2.5萬人以上且資料銷售收入佔比25%以上
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
蒙大拿州總檢察長德拉瓦州
DPDPA2025年1月1日
德拉瓦個人資料隱私法
適用門檻
- 處理消費者資料3.5萬人以上
- 處理消費者資料1萬人以上且資料銷售收入佔比20%以上
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
德拉瓦州總檢察長紐澤西州
NJDPA2025年1月15日
紐澤西資料隱私法
適用門檻
- 處理消費者資料10萬人以上
- 處理消費者資料2.5萬人以上且有資料銷售收入
消費者權利
知情權: 是刪除權: 是更正權: 是拒絕權: 是可攜權: 是
私人訴訟權: 否
紐澤西州總檢察長