{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/us/agent/us-state-privacy",
    "cite_as": "NovaCopilot, legal.exploreworldai.com (https://legal.exploreworldai.com/us/agent/us-state-privacy)",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-10-31",
    "fingerprint": "ewai:eu:58c72c",
    "proof": "sha256:00b9ded2c5a238cb2084b242a1bc7305ff0f10894509d583921525dfbf56fc58",
    "jurisdiction": "eu"
  },
  "brand_source": "Source: NovaCopilot",
  "cagi_brand": "CAGI – Corporate Artificial General Intelligence",
  "cagi_version": "1.0",
  "cagi_relation": "alternate-entry",
  "canonical_agent": "/us/agent/us-state-privacy",
  "jurisdiction": "US VA",
  "agent_type": "deterministic",
  "cagi_entry": "https://legal.exploreworldai.com/us/va/cagi-api/us-state-privacy",
  "canonical_agent_url": "https://legal.exploreworldai.com/us/agent/us-state-privacy",
  "id": "us-state-privacy",
  "script": {
    "kind": "operative",
    "fields": [
      {
        "name": "verksam_va_co_ct_tx_ut",
        "kind": "boolean",
        "label": "Behandlar personuppgifter om boende i Virginia, Colorado, Connecticut, Texas eller Utah",
        "labelEn": "Processes personal data of residents of Virginia, Colorado, Connecticut, Texas or Utah"
      },
      {
        "name": "antal_konsumenter",
        "kind": "number",
        "label": "Antal konsumenter vars uppgifter behandlas per år",
        "labelEn": "Consumers whose personal data is processed per year"
      },
      {
        "name": "andel_intakt_forsaljning",
        "kind": "number",
        "label": "Andel av bruttointäkten från försäljning av personuppgifter, i procent",
        "labelEn": "Share of gross revenue from the sale of personal data, percent"
      },
      {
        "name": "riktad_reklam_eller_forsaljning",
        "kind": "boolean",
        "label": "Använder uppgifterna för riktad reklam eller säljer dem",
        "labelEn": "Uses the data for targeted advertising or sells it"
      },
      {
        "name": "kansliga_uppgifter",
        "kind": "boolean",
        "label": "Behandlar känsliga uppgifter",
        "labelEn": "Processes sensitive data"
      },
      {
        "name": "samtycke_kansliga",
        "kind": "boolean",
        "label": "Har samtycke för de känsliga uppgifterna",
        "labelEn": "Holds consent for the sensitive data"
      }
    ],
    "rules": [
      {
        "id": "sp-sensitive-no-consent",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "verksam_va_co_ct_tx_ut",
              "value": true
            },
            {
              "op": "gte",
              "field": "antal_konsumenter",
              "value": 100000
            },
            {
              "op": "equals",
              "field": "kansliga_uppgifter",
              "value": true
            },
            {
              "op": "equals",
              "field": "samtycke_kansliga",
              "value": false
            }
          ]
        },
        "outcome": {
          "code": "sp-sensitive",
          "verdict": "förbjudet",
          "audit": "KRAV_GÄLLER",
          "title": "Känsliga uppgifter behandlas utan samtycke",
          "titleEn": "Sensitive data is processed without consent",
          "obligation": "Va. Code § 59.1-578(A)(5), Colo. Rev. Stat. § 6-1-1308(7) och Conn. Gen. Stat. § 42-520(a)(4) kräver samtycke innan känsliga uppgifter behandlas. Texas och Utah har motsvarande krav, Utah i form av tydlig information och möjlighet att avstå.",
          "obligationEn": "Va. Code § 59.1-578(A)(5), Colo. Rev. Stat. § 6-1-1308(7) and Conn. Gen. Stat. § 42-520(a)(4) require consent before sensitive data is processed. Texas and Utah set equivalent duties, Utah through clear notice and an opt-out.",
          "refs": [
            "sensitive",
            "scope"
          ]
        }
      },
      {
        "id": "sp-assessment",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "verksam_va_co_ct_tx_ut",
              "value": true
            },
            {
              "op": "gte",
              "field": "antal_konsumenter",
              "value": 100000
            },
            {
              "op": "equals",
              "field": "riktad_reklam_eller_forsaljning",
              "value": true
            }
          ]
        },
        "outcome": {
          "code": "sp-optout-assessment",
          "verdict": "risk",
          "audit": "KRAV_GÄLLER",
          "title": "Rätt att avstå och konsekvensbedömning krävs",
          "titleEn": "Opt-out rights and a data protection assessment are required",
          "obligation": "Konsumenten har rätt att avstå riktad reklam och försäljning (Va. Code § 59.1-577(A)(5)), och en dokumenterad konsekvensbedömning krävs för sådan behandling (Va. Code § 59.1-580). Colorado, Connecticut och Texas har motsvarande regler.",
          "obligationEn": "The consumer may opt out of targeted advertising and sale (Va. Code § 59.1-577(A)(5)), and a documented data protection assessment is required for that processing (Va. Code § 59.1-580). Colorado, Connecticut and Texas set equivalent rules.",
          "refs": [
            "rights",
            "assessment",
            "notice"
          ]
        }
      },
      {
        "id": "sp-threshold",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "verksam_va_co_ct_tx_ut",
              "value": true
            },
            {
              "op": "any",
              "of": [
                {
                  "op": "gte",
                  "field": "antal_konsumenter",
                  "value": 100000
                },
                {
                  "op": "all",
                  "of": [
                    {
                      "op": "gte",
                      "field": "antal_konsumenter",
                      "value": 25000
                    },
                    {
                      "op": "gte",
                      "field": "andel_intakt_forsaljning",
                      "value": 50
                    }
                  ]
                }
              ]
            }
          ]
        },
        "outcome": {
          "code": "sp-in-scope",
          "verdict": "risk",
          "audit": "KRAV_GÄLLER",
          "title": "Bolaget omfattas av delstatlig integritetsrätt",
          "titleEn": "The business is within scope of state privacy law",
          "obligation": "Tröskeln är 100 000 konsumenter, eller 25 000 konsumenter och mer än hälften av bruttointäkten från försäljning av personuppgifter (Va. Code § 59.1-576). Integritetsmeddelande, konsumenträttigheter och personuppgiftsbiträdesavtal krävs.",
          "obligationEn": "The threshold is 100,000 consumers, or 25,000 consumers with more than half of gross revenue from the sale of personal data (Va. Code § 59.1-576). A privacy notice, consumer rights and processor contracts are required.",
          "refs": [
            "scope",
            "notice",
            "rights",
            "processor"
          ]
        }
      }
    ],
    "fallback": {
      "code": "out-of-scope",
      "verdict": "tillåtet",
      "audit": "UTANFÖR_TILLÄMPNING",
      "title": "Regeln ger inget krav på den indata som lämnats",
      "titleEn": "The rule yields no requirement for the facts supplied",
      "obligation": "Ingen behandling över tröskelvärdena i de fem delstaterna är angiven. Texas saknar antalströskel för bolag som inte är småföretag; kontrollera Tex. Bus. & Com. Code § 541.002 särskilt.",
      "obligationEn": "No processing above the thresholds of the five states is stated. Texas has no volume threshold for businesses that are not small businesses; check Tex. Bus. & Com. Code § 541.002 separately.",
      "refs": []
    }
  },
  "hash": "sha256:00b9ded2c5a238cb2084b242a1bc7305ff0f10894509d583921525dfbf56fc58",
  "version": "legal-2026-10-31",
  "expires": "2026-11-01T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-10-31+legal-2026-10-31+2026-10-31T21:18:26",
    "content_hash": "sha256:00b9ded2c5a238cb2084b242a1bc7305ff0f10894509d583921525dfbf56fc58",
    "revalidate_after": "2026-11-01T00:16:32.006Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; attribution-preferred",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/us/agent/us-state-privacy",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "content_notice": {
    "legal_advice": false,
    "nature": "Källregister. Endast information, inte juridisk rådgivning och ingen bedömning av ett enskilt ärende.",
    "kinds": {
      "official_text": "Officiell källtext, ordagrann och ej tolkad",
      "summary": "Sammanfattning, ej juristgranskad. Läs alltid källtexten",
      "classification": "Automatisk märkning ur källans egen text, ej juristgranskad"
    },
    "rule": "Endast fält märkta official_text är lagens egen lydelse. Allt annat pekar på den.",
    "report_error": "https://legal.exploreworldai.com/api/public/v1/corrections",
    "ai_act_declaration": "https://legal.exploreworldai.com/api/public/v1/ai-act-declaration"
  },
  "usageInfo": "https://legal.exploreworldai.com/citering"
}