Delaware Personal Data Privacy Act (DPDPA)

Le Delaware Personal Data Privacy Act (DPDPA) a été promulgué le 11 septembre 2023 et est entré en vigueur le 1er janvier 2025. Le Delaware est devenu l'un des nombreux États américains à adopter une législation complète sur la protection de la vie privée des consommateurs.

Qu'est-ce que le DPDPA ?

Le DPDPA accorde aux résidents du Delaware des droits sur leurs données personnelles et impose des obligations aux entreprises qui collectent ou traitent ces données. La loi s'inspire largement d'autres lois étatiques sur la vie privée telles que le VCDPA et le CTDPA, avec un accent particulier sur la protection des enfants et des adolescents en ligne.

À qui s'applique le DPDPA ?

Le DPDPA s'applique aux entreprises qui exercent leurs activités dans le Delaware ou ciblent les résidents du Delaware, et qui, au cours de l'année civile précédente, ont soit :

• Contrôlé ou traité les données personnelles d'au moins 35 000 consommateurs (à l'exclusion des données traitées uniquement pour les transactions de paiement) ; soit
• Contrôlé ou traité les données personnelles d'au moins 10 000 consommateurs et tiré plus de 20 % de leur chiffre d'affaires brut de la vente de données personnelles.

Droits des consommateurs en vertu du DPDPA

Les résidents du Delaware ont droit à :

• Droit d'accès : confirmer si une entreprise traite leurs données personnelles et en demander une copie
• Droit de rectification : demander la correction de données personnelles inexactes
• Droit de suppression : demander la suppression de leurs données personnelles
• Droit à la portabilité des données : obtenir une copie portable de leurs données personnelles
• Droit de désinscription : refuser la publicité ciblée, la vente de données personnelles et le profilage pour des décisions significatives
• Droit de recours : contester le refus d'une entreprise de traiter une demande d'exercice de droits

Les entreprises doivent répondre aux demandes vérifiées dans un délai de 45 jours, prolongeable de 45 jours supplémentaires si cela est raisonnablement nécessaire.

Données sensibles

Le traitement de données sensibles nécessite un consentement préalable explicite. Les données sensibles au sens du DPDPA comprennent l'origine raciale ou ethnique, les croyances religieuses, l'état de santé mentale ou physique ou un diagnostic (y compris la grossesse), la vie sexuelle, l'orientation sexuelle, le statut de personne transgenre ou non binaire, le statut de citoyenneté ou d'immigration, les données génétiques, les données biométriques traitées pour identifier de manière unique un individu, les données de géolocalisation précise et les données personnelles d'un enfant connu de moins de 13 ans.

Le Delaware impose également des protections renforcées distinctes pour les adolescents de 13 à 17 ans : les responsables de traitement ne peuvent pas traiter leurs données personnelles à des fins de publicité ciblée ou de vente sans consentement. Cette protection plus large des mineurs rend le régime de confidentialité du Delaware plus étendu que celui de la plupart des autres lois étatiques.

Application

Le Department of Justice du Delaware est chargé de l'application du DPDPA. Il n'existe pas de droit d'action privé. Une période de mise en conformité obligatoire de 60 jours s'appliquait jusqu'au 31 décembre 2025 ; à compter du 1er janvier 2026, l'octroi d'une possibilité de mise en conformité est laissé à la discrétion du procureur général. Les sanctions civiles peuvent atteindre jusqu'à 10 000 $ par violation intentionnelle.

Comment UniConsent facilite la conformité au DPDPA

UniConsent fournit une solution complète de gestion du consentement et des préférences pour la conformité au DPDPA :

• Bannières de consentement opt-out et opt-in configurables par État
• Reconnaissance du signal Global Privacy Control (GPC)
• Gestion des demandes d'exercice des droits des consommateurs
• Processus de consentement pour les données sensibles
• Intégration avec les sites web, les applications mobiles et les gestionnaires de balises

Commencez avec UniConsent ou découvrez nos fonctionnalités.

Autres lois étatiques américaines sur la vie privée

• CCPA : California Consumer Privacy Act, en savoir plus sur le CCPA
• CPRA : California Privacy Rights Act, en savoir plus sur le CPRA
• CPA : Colorado Privacy Act, en savoir plus sur le CPA
• VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur le VCDPA
• UCPA : Utah Consumer Privacy Act, en savoir plus sur le UCPA
• CTDPA : Connecticut Data Protection Act, en savoir plus sur le CTDPA
• TDPSA : Texas Data Privacy and Security Act, en savoir plus sur le TDPSA

Comparez les différentes lois étatiques américaines sur la vie privée