Persondata över gränser — USA
Varje krav i temat som en rad, med lagrummet, fristen och tillsynen i den här jurisdiktionen.
Frågan sidan svarar på
Vi flyttar personuppgifter mellan EU, USA och Kina, vilken rättslig grund, vilken bedömning och vilken anmälan krävs i respektive jurisdiktion?
Kravrader
- Rättslig grund för överföringen
California Consumer Privacy Act, som ändrad genom CPRA
Cal. Civ. Code § 1798.100(d)
Federal rätt begränsar inte överföringen som sådan. Delstatlig rätt kräver avtal med mottagaren som binder ändamål och vidareöverföring.
- Frist:
- Innan överföringen påbörjas
- Sanktion:
- Civilrättslig sanktionsavgift per överträdelse
- Tillsyn:
- California Privacy Protection Agency och delstatens justitiekansler
Läst 2026-08-22
- Bedömning innan behandlingen börjar
California Consumer Privacy Act, som ändrad genom CPRA
Cal. Civ. Code § 1798.185(a)(15)
Riskbedömning krävs för behandling som innebär betydande risk, och den lämnas till tillsynsmyndigheten enligt myndighetens föreskrift.
- Frist:
- Ingen frist angiven
- Sanktion:
- Civilrättslig sanktionsavgift per överträdelse
- Tillsyn:
- California Privacy Protection Agency
Läst 2026-08-22
- Information och samtycke
California Consumer Privacy Act, som ändrad genom CPRA
Cal. Civ. Code § 1798.100(a)
Information ska lämnas vid insamlingen, och läsaren ska kunna säga nej till försäljning och delning. Samtycke krävs för minderåriga.
- Frist:
- Löpande, så länge behandlingen pågår
- Sanktion:
- Civilrättslig sanktionsavgift per överträdelse
- Tillsyn:
- California Privacy Protection Agency
Läst 2026-08-22
- Den enskildes rättigheter
California Consumer Privacy Act, som ändrad genom CPRA
Cal. Civ. Code §§ 1798.100, 1798.105, 1798.106 och 1798.120
Rätt att få veta, radera, rätta och säga nej till försäljning och delning, samt att begränsa användningen av känsliga uppgifter.
- Frist:
- 45 dagar, förlängning med ytterligare 45 dagar
- Sanktion:
- Civilrättslig sanktionsavgift per överträdelse
- Tillsyn:
- California Privacy Protection Agency
Läst 2026-08-22
- Personuppgiftsincident
California Civil Code, delstatlig anmälningsplikt
Cal. Civ. Code § 1798.82
Anmälan till de drabbade i den mest skyndsamma ordning som är möjlig. Federal generell anmälningsplikt saknas, sektorsregler gäller vid sidan.
- Frist:
- Utan oskäligt dröjsmål, ingen fast timgräns
- Sanktion:
- Civilrättslig sanktionsavgift per överträdelse
- Tillsyn:
- Delstatens justitiekansler
Läst 2026-08-22
- Tillsyn och sanktion
California Consumer Privacy Act och Federal Trade Commission Act
Cal. Civ. Code § 1798.155 och 15 U.S.C. § 45
Delstatlig tillsyn beslutar avgift per överträdelse, och federal tillsyn ingriper mot vilseledande och otillbörlig praxis.
- Frist:
- Ingen frist angiven
- Sanktion:
- Föreläggande och sanktionsavgift vid vilseledande eller otillbörlig praxis
- Tillsyn:
- California Privacy Protection Agency och Federal Trade Commission
Läst 2026-08-22
Kopplingar
Källor och granskning
Registerversion crossover-v1.0.0 · Läst 2026-08-22
Sidan återger skriven rätt med lagrum och officiell källa. Den är inte juridisk rådgivning i ett enskilt ärende.
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.