Las leyes y lo que significan en la práctica

CCPA/CPRA

California

La ley estatal de privacidad de EE. UU. más detallada y la única con un regulador de privacidad específico. Abarca los datos de empleados y los datos entre empresas, exige mecanismos de exclusión voluntaria de la venta y el intercambio, y tiene sus propias regulaciones sobre la toma de decisiones automatizada.

VCDPA

Virginia

El modelo de la mayoría de las leyes estatales posteriores: derechos de los consumidores, exclusión voluntaria de la publicidad dirigida, la venta y la elaboración de perfiles, consentimiento previo para los datos sensibles y evaluaciones de protección de datos.

CPA

Colorado

Ley al estilo de Virginia con normas detalladas del Fiscal General, incluida la obligación de respetar las señales universales de exclusión voluntaria.

CTDPA

Connecticut

Ley al estilo de Virginia, modificada para ampliar su alcance y reforzar las normas sobre datos sensibles y menores.

UCPA

Utah

Una de las leyes estatales más favorables a las empresas, con derechos más limitados y umbrales más altos.

TDPSA

Texas

Sin umbral de ingresos ni de volumen: alcanza a casi todas las empresas que no son pequeñas empresas, lo que la convierte en una de las leyes estatales más amplias en la práctica.

OCPA

Oregón

Ley al estilo de Virginia que también otorga a los consumidores el derecho a conocer los terceros concretos a los que se comunicaron sus datos.

MCDPA

Montana

Ley al estilo de Virginia con umbrales relativamente bajos, en consonancia con la población del estado.

FDBR

Florida

Limitada en cuanto a quién abarca, pero estricta con las grandes empresas tecnológicas a las que se dirige.

ICDPA

Iowa

Una ley más limitada al estilo de Virginia, con menos derechos para los consumidores.

DPDPA

Delaware

Ley al estilo de Virginia con umbrales bajos y cobertura de muchas organizaciones sin fines de lucro.

NHDPA

Nuevo Hampshire

Ley al estilo de Virginia con umbrales adaptados a un estado pequeño.

NJDPA

Nueva Jersey

Ley al estilo de Virginia con definiciones amplias de datos sensibles y facultad reglamentaria de la Division of Consumer Affairs.

NDPA

Nebraska

Ley al estilo de Texas sin umbral de volumen, aplicable a la mayoría de las empresas que no son pequeñas empresas.

TIPA

Tennessee

Umbrales altos y una defensa afirmativa para las empresas que siguen el NIST Privacy Framework.

MCDPA

Minnesota

Añade derechos de los que carecen otros estados, incluido el derecho a cuestionar el resultado de una decisión basada en la elaboración de perfiles y a ver la lista de terceros que recibieron los datos.

MODPA

Maryland

La ley estatal más estricta en materia de minimización de datos: la recopilación debe ser razonablemente necesaria para el servicio y la venta de datos sensibles está prohibida.

ICDPA

Indiana

Ley al estilo de Virginia, en vigor desde 2026.

KCDPA

Kentucky

Ley al estilo de Virginia, en vigor desde 2026.

RIDTPPA

Rhode Island

Ley al estilo de Virginia con deberes inusuales de divulgación en el sitio web y sin periodo de subsanación.

OCDPA

Oklahoma

Promulgada en 2026 y aún no en vigor. En gran medida al estilo de Virginia, con sus propios umbrales y periodo de subsanación.

LDPA

Luisiana

Promulgada en 2026 y aún no en vigor. En gran medida al estilo de Virginia, con sus propios umbrales y periodo de subsanación.

APDPA

Alabama

Promulgada en 2026 y aún no en vigor. En gran medida al estilo de Virginia, con sus propios umbrales y periodo de subsanación.

VDPOSA

Vermont

Promulgada en 2026 y aún no en vigor. En gran medida al estilo de Virginia, con sus propios umbrales y periodo de subsanación.