Florida Digital Bill of Rights (FDBR)

Le Florida Digital Bill of Rights (FDBR) a été promulgué le 6 juin 2023 et est entré en vigueur le 1er juillet 2024. La loi de Floride est sensiblement plus restrictive dans son champ d'application que les autres lois étatiques sur la vie privée, ciblant les grandes entreprises et certaines plateformes numériques spécifiques.

Qu'est-ce que le FDBR ?

Le FDBR établit des droits à la vie privée pour les consommateurs de Floride et impose des obligations à certaines grandes entreprises qui collectent ou traitent des données personnelles. Il comprend également des dispositions spécifiques concernant la vie privée des enfants, les plateformes de réseaux sociaux et la censure gouvernementale du contenu en ligne.

À qui s'applique le FDBR ?

Le FDBR s'applique aux responsables de traitement qui exercent leurs activités en Floride ou ciblent les consommateurs de Floride, et dont le chiffre d'affaires annuel mondial dépasse 1 milliard de dollars et qui remplissent au moins l'une des conditions suivantes :

• Tirer au moins 50 % du chiffre d'affaires annuel mondial de la vente de publicité en ligne ; ou
• Exploiter une enceinte connectée et un composant de commande vocale avec un assistant virtuel intégré connecté à un service de cloud computing ; ou
• Exploiter une boutique d'applications ou une plateforme de distribution numérique proposant au moins 250 000 applications logicielles différentes.

Ce seuil élevé signifie que le FDBR s'applique principalement aux grandes entreprises technologiques plutôt qu'à l'ensemble des entreprises couvertes par des lois telles que le RGPD ou le CCPA.

Droits des consommateurs en vertu du FDBR

Les consommateurs de Floride ont droit à :

• Droit d'accès : confirmer si un responsable de traitement traite leurs données personnelles et en demander une copie
• Droit de rectification : demander la correction de données personnelles inexactes
• Droit de suppression : demander la suppression de leurs données personnelles
• Droit à la portabilité des données : obtenir une copie portable de leurs données personnelles
• Droit de désinscription : refuser la publicité ciblée, la vente de données personnelles et le profilage pour des décisions significatives
• Droit de recours : contester le refus d'un responsable de traitement de traiter une demande d'exercice de droits

Les responsables de traitement doivent répondre aux demandes vérifiées des consommateurs dans un délai de 45 jours, prolongeable d'une seule période supplémentaire de 15 jours si cela est raisonnablement nécessaire, avec notification au consommateur.

Données sensibles et vie privée des enfants

Le traitement de données sensibles nécessite un consentement préalable explicite. Le FDBR définit les données sensibles de manière large, incluant l'origine raciale ou ethnique, les croyances religieuses, un diagnostic de santé mentale ou physique, l'orientation sexuelle, le statut de citoyenneté, les données génétiques ou biométriques, les données de géolocalisation précise et les données personnelles d'enfants connus de moins de 18 ans.

Il est interdit aux responsables de traitement de traiter les données personnelles d'un enfant connu à des fins de publicité ciblée sans le consentement parental vérifiable.

Application

Le Florida Department of Legal Affairs est chargé de l'application du FDBR. Des sanctions civiles allant jusqu'à 50 000 $ par violation peuvent être imposées. Les violations impliquant les données personnelles d'un enfant connu sont soumises à des sanctions triplées pouvant atteindre 150 000 $ par violation, et la période de mise en conformité de 45 jours ne s'applique pas aux violations concernant les enfants. Il n'existe pas de droit d'action privé.

Comment UniConsent facilite la conformité au FDBR

UniConsent fournit l'infrastructure de gestion du consentement et des préférences dont les entreprises ont besoin pour satisfaire aux exigences du FDBR :

• Bannières de consentement opt-out et opt-in configurables par juridiction
• Processus de consentement pour les données des enfants et le consentement parental
• Gestion des demandes d'exercice des droits des consommateurs
• Intégration avec les sites web, les applications mobiles et les gestionnaires de balises

Commencez avec UniConsent ou découvrez nos fonctionnalités.

Autres lois étatiques américaines sur la vie privée

• CCPA : California Consumer Privacy Act, en savoir plus sur le CCPA
• CPRA : California Privacy Rights Act, en savoir plus sur le CPRA
• CPA : Colorado Privacy Act, en savoir plus sur le CPA
• VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur le VCDPA
• UCPA : Utah Consumer Privacy Act, en savoir plus sur le UCPA
• CTDPA : Connecticut Data Protection Act, en savoir plus sur le CTDPA
• TDPSA : Texas Data Privacy and Security Act, en savoir plus sur le TDPSA
• DPDPA : Delaware Personal Data Privacy Act, en savoir plus sur le DPDPA
• NHPA : New Hampshire Privacy Act, en savoir plus sur le NHPA
• MTCDPA : Montana Consumer Data Privacy Act, en savoir plus sur le MTCDPA

Comparez les différentes lois étatiques américaines sur la vie privée