跳转到主要内容

跨州制定消费者数据隐私法的竞赛正在进行,在没有全面的联邦法律的情况下,这将为美国消费者提供更多的选择,让他们选择公司如何获取和使用他们的个人数据。

目前,有11个州——加利福尼亚州、弗吉尼亚州、康涅狄格州、科罗拉多州、犹他州、爱荷华州、印第安纳州、田纳西州、俄勒冈州、蒙大拿州和得克萨斯州——制定了全面的数据隐私法。在2022-23年的立法周期内,至少有16个州出台了隐私法案,解决了一系列问题,包括保护生物识别码和健康数据。然而,这种拼凑的隐私立法方法可能会给拥有多州业务的公司带来合规和责任风险。

马萨诸塞州、新泽西州、宾夕法尼亚州、北卡罗来纳州和其他几个州的拟议法案在现有的隐私立法中享有类似的权利,但在实施和执行方面有所不同。下面的数据隐私地图显示了狭义和全面立法的现状,以跟上不断变化的监管环境。

美国有消费者数据隐私法的州

哪些州颁布了全面的隐私立法?

在未来几年,更多的国家将实施隐私法,以保护消费者免受网络风险,并与欧盟的GDPR和中国的PIPL等国际数据监管保持竞争力。截至本报告发布之时,美国已有11个州颁布了全面的消费者数据隐私法,具体内容如下。

加利福尼亚

加利福尼亚州率先通过《加州消费者隐私法》(CCPA)和《加州隐私权法》(CPRA)制定了全面的数据隐私立法。CCPA于2018年6月8日签署成为法律,并于2020年1月1日生效,规定了收集和出售加州人个人信息的隐私权和商业要求。2020年11月3日,加利福尼亚州选民批准了CPRA,该法案修订并扩大了CCPA。CPRA于2020年12月16日生效,尽管其大部分CCPA修订直到2023年1月1日才生效。

弗吉尼亚州

2021年3月21日,随着《弗吉尼亚州消费者数据保护法》(VCDPA)的颁布,弗吉尼亚州成为第二个通过全面数据隐私立法的州。该法律于2023年1月1日生效,赋予弗吉尼亚人访问其数据并要求企业删除其个人信息的权利。它还要求公司进行数据保护评估,以处理用于定向广告和销售目的的个人数据。

科罗拉多州

科罗拉多州加入了加利福尼亚州和弗吉尼亚州的隐私竞赛,于2021年6月8日签署了《科罗拉多州隐私法》,使其成为法律,并于2023年7月1日生效。CPA为科罗拉多州消费者规定了五项关键权利:

  • 访问权。
  • 纠正权。
  • 删除的权利。
  • 数据可移植性的权利。
  • 选择退出的权利。

注册会计师保护可与可识别个人关联的信息,不包括不可识别的数据和公开可用的数据。

犹他州

2022年3月24日,犹他州成为第四个通过全面数据立法的州。《犹他州消费者隐私法》(UCPA)将于2023年12月31日生效,该法对消费者保护采取了有利于商业的方式。

康涅狄格州

康涅狄格州于2022年5月10日成为第五个实施全面消费者隐私立法的州。《康涅狄格州数据隐私法》(CTDPA)自2023年7月1日起生效,其中包括对儿童的更强有力的数据保护,但其框架与其前身类似。

爱荷华州

第六个将全面的数据保护签署为法律的州,《爱荷华州消费者数据保护法》(ICDPA),被认为是迄今为止最有利于商业的州之一,隐私倡导者表示,这导致数据保护较弱。爱荷华州的法律将于2025年1月1日生效,该法律不授予消费者删除或更正第三方收集的数据的权利。

印第安纳州

印第安纳州是第七个通过全面立法监管消费者数据收集和安全的州。《印第安纳州消费者数据保护法》将规范处理至少10万印第安纳州居民个人数据的企业,或处理至少2.5万州消费者信息但50%以上收入来自销售数据的企业。它将于2026年1月1日生效。

田纳西州

在两党的支持下,《田纳西州信息保护法》使消费者能够确认企业已经收集了他们的个人数据,获得信息的副本,并要求更正不准确的信息。这项法律使田纳西州成为第八个签署全面数据隐私法律的州,并将于2025年7月1日生效。

蒙大拿州

蒙大拿州的《消费者数据隐私法》以康涅狄格州的隐私法为蓝本,将个人数据的收集限制为“充分、相关和合理必要”的信息。居民有权选择退出或拒绝出售他们的个人数据。这项法律将于2024年10月1日生效。

得克萨斯州

得克萨斯州是仅次于加利福尼亚州的第二大颁布全面隐私法的州,赋予居民更多的个人数据控制权。《德克萨斯州数据隐私和安全法》定于2024年7月1日生效,将适用于在德克萨斯州开展业务或销售、收集或处理个人数据的大公司。小企业将大多获得豁免。

俄勒冈州

俄勒冈州消费者隐私法(OCPA)是迄今为止通过的最强有力的数据隐私法之一,其中包括关于生物特征数据、敏感和个人数据以及儿童数据保护的条款,它没有其他州隐私法中的豁免。OCPA已使俄勒冈州成为第十一个通过全面隐私立法的州,也是2023年的第六个州,该法案将于2024年7月1日生效。

哪些州制定了量身定制的隐私立法?

  • 特拉华州
  • 内华达州
  • 缅因州
  • 密歇根
  • 明尼苏达州
  • 佛蒙特州

哪些州在2023年出台了隐私法案?

  • 伊利诺伊州
  • 路易斯安那州
  • 马萨诸塞州
  • 明尼苏达州
  • 新罕布什尔州
  • 新泽西州
  • 纽约
  • 北卡罗来纳州
  • 俄克拉荷马州
  • 宾夕法尼亚州
  • 罗德岛
  • 佛蒙特州

彭博法对美国消费者数据隐私法的权威分析

随着技术的发展,出现了新的风险和责任。彭博法律的重要新闻、专家分析和最新情报将帮助您领先于美国和全球的消费者隐私和数据安全发展,从而保护您的业务。