Rättskällor med officiella primärkällor

Utskrivet ·

Hopp til innhold
Hopp til svaret

Gjelder de amerikanske personvernlovene et lite selskap?

Ofte ikke ut fra størrelse alene, men ofte ut fra volum eller sektor. Delstatslovene bruker terskler for omsetning og antall forbrukere, mens helse-, finans- og biometriregler gjelder uten størrelsesterskel.

Svaret er ulikt føderalt og i delstatene, se radene under.

Svaret per nivå

  • Terskel

    California anvender personvernloven på virksomheter som oppfyller en omsetningstest, en volumtest på personopplysninger, eller en test om inntektsandel fra salg.

    Cal. Civ. Code § 1798.100 et seq.
  • Delstatsnivå

    De fleste andre delstatslover gjelder fra et antall forbrukere hvis data behandles i et kalenderår, med lavere terskel ved salg.

    Va. Code §§ 59.1-575 to 59.1-585
  • Føderalt nivå

    Sektorregler gjelder uansett størrelse når dataene er helse-, finans- eller biometriske, og en liten leverandør bindes gjennom avtalen.

    13 CFR Part 121, small business size regulations

Kilderader

  • Den californiske loven gjelder ved omsetningstest, volumtest eller inntektsandel fra salg.
  • Andre delstatslover gjelder fra et angitt antall forbrukere i et kalenderår.
  • Sektorreglene om helse, finans og biometri har ingen unntak for små selskaper.

Hva det betyr for selskapet

Terskeltesten gjentas hvert år og kan passeres av vekst alene.

Sammenligning mellom nivåer og delstater
NivåKravKilde
TerskelCalifornia anvender personvernloven på virksomheter som oppfyller en omsetningstest, en volumtest på personopplysninger, eller en test om inntektsandel fra salg.Cal. Civ. Code § 1798.100 et seq.
DelstatsnivåDe fleste andre delstatslover gjelder fra et antall forbrukere hvis data behandles i et kalenderår, med lavere terskel ved salg.Va. Code §§ 59.1-575 to 59.1-585
Føderalt nivåSektorregler gjelder uansett størrelse når dataene er helse-, finans- eller biometriske, og en liten leverandør bindes gjennom avtalen.13 CFR Part 121, small business size regulations

Terskel per delstat

Terskel per delstat
DelstatTerskel i lovtekstenGjelder fraKilde
Virginia100,000 consumers, or 25,000 consumers with more than half of gross revenue from the sale of personal data.2023-01-01Va. Code §§ 59.1-575 to 59.1-585
Colorado100,000 consumers, or 25,000 consumers with revenue or a discount from the sale of personal data.2023-07-01Colo. Rev. Stat. §§ 6-1-1301 to 6-1-1313
Connecticut100,000 consumers, or 25,000 consumers with more than a quarter of gross revenue from the sale of personal data.2023-07-01Conn. Gen. Stat. §§ 42-515 to 42-525
UtahAnnual revenue of 25,000,000 dollars or more, together with a consumer volume threshold.2023-12-31Utah Code §§ 13-61-101 to 13-61-404
Iowa100,000 consumers, or 25,000 consumers with revenue from the sale of personal data.2025-01-01Iowa Code ch. 715D
Indiana100,000 consumers, or 25,000 consumers with more than half of gross revenue from the sale of personal data.2026-01-01Ind. Code § 24-15
TennesseeRevenue above 25,000,000 dollars together with a consumer volume threshold.2025-07-01Tenn. Code § 47-18-3201 et seq.
Montana50,000 consumers, or 25,000 consumers with revenue from the sale of personal data.2024-10-01Mont. Code § 30-14-2801 et seq.
TexasNo consumer number threshold. Applies to any entity doing business in Texas that is not a small business under the SBA definition.2024-07-01Tex. Bus. & Com. Code ch. 541
Oregon100,000 consumers, or 25,000 consumers with more than a quarter of annual revenue from the sale of personal data.2024-07-01Or. Rev. Stat. §§ 646A.570 to 646A.589
Delaware35,000 consumers, or 10,000 consumers with more than a fifth of gross revenue from the sale of personal data.2025-01-01Del. Code tit. 6, ch. 12D
New Jersey100,000 consumers, or 25,000 consumers where the controller receives any benefit from the sale of personal data.2025-01-15N.J.S.A. 56:8-166.4 et seq.
New Hampshire35,000 consumers, or 10,000 consumers with more than a quarter of gross revenue from the sale of personal data.2025-01-01N.H. Rev. Stat. ch. 507-H
Kentucky100,000 consumers, or 25,000 consumers with more than half of gross revenue from the sale of personal data.2026-01-01Ky. Rev. Stat. §§ 367.3611 to 367.3639
NebraskaNo consumer number threshold. Applies to entities that are not small businesses under the SBA definition.2025-01-01Neb. Rev. Stat. § 87-1101 et seq.
Maryland35,000 consumers, or 10,000 consumers with more than a fifth of gross revenue from the sale of personal data.2025-10-01Md. Code, Com. Law § 14-4601 et seq.
Minnesota100,000 consumers, or 25,000 consumers with more than a quarter of gross revenue from the sale of personal data.2025-07-31Minn. Stat. § 325O.01 et seq.
Rhode Island35,000 customers, or 10,000 customers with more than a fifth of gross revenue from the sale of personal data.2026-01-01R.I. Gen. Laws ch. 6-48.1
FloridaGlobal gross revenue above 1,000,000,000 dollars together with one of the stated business criteria.2024-07-01Fla. Stat. § 501.701 et seq.

Hva det betyr for den enkelte

Forbrukerens rettigheter avhenger av terskelen, unntatt for biometri og helseopplysninger.

Kilderader

Neste steg

Tell forbrukere og omsetning per delstat årlig, og behandle helse, finans og biometri som omfattet uansett.

Alle amerikanske spørsmål

Siden gjengir hva kildene sier, med betegnelse og adresse til utgiveren. Det er ikke juridisk rådgivning.

Neste steg

Tre veier inn hvis dere vil bruke registeret i eget arbeid.

Start med oppgaven din