Alabama Personal Data Protection Act (APDPA)

L'Alabama Personal Data Protection Act (APDPA), la legge sulla protezione dei dati personali dell'Alabama, è stata firmata ed entra in vigore il 1° maggio 2027. L'Alabama si aggiunge al crescente elenco di stati USA che hanno adottato una legislazione completa sulla privacy dei dati dei consumatori.

Che cos'è l'APDPA?

L'APDPA riconosce ai residenti in Alabama diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge segue il modello opt-out per i dati personali in generale e richiede il consenso opt-in prima del trattamento dei dati sensibili.

A chi si applica l'APDPA?

L'APDPA si applica alle aziende che operano in Alabama o che rivolgono prodotti o servizi ai residenti in Alabama e che, nell'anno solare precedente, hanno:

• Controllato o trattato i dati personali di oltre 25.000 consumatori (esclusi i dati trattati esclusivamente per completare una transazione di pagamento); oppure
• Ricavato oltre il 25% del fatturato lordo dalla vendita di dati personali.

La legge prevede esenzioni per le piccole imprese. Le aziende con meno di 500 dipendenti che non vendono dati personali sono generalmente esenti, così come le organizzazioni non profit con meno di 100 dipendenti che non vendono dati personali.

I diritti dei consumatori ai sensi dell'APDPA

I residenti in Alabama hanno diritto a:

• Diritto di conferma: sapere se un'azienda sta trattando i loro dati personali
• Diritto di accesso: richiedere una copia dei dati personali che un'azienda detiene su di loro
• Diritto di rettifica: richiedere la rettifica di dati personali inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali in un formato facilmente utilizzabile
• Diritto di opt-out: rinunciare alla pubblicità mirata, alla vendita di dati personali e alla profilazione automatizzata utilizzata per prendere decisioni significative
• Diritto di ricorso: presentare ricorso contro il rifiuto di un'azienda di dare seguito a una richiesta

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, con una possibile proroga di 45 giorni quando ragionevolmente necessaria.

Dati sensibili

Il trattamento dei dati sensibili richiede il consenso opt-in dei consumatori. Ai sensi dell'APDPA, i dati sensibili includono:

• Origine razziale o etnica
• Convinzioni religiose
• Condizioni o diagnosi di salute mentale o fisica
• Orientamento sessuale o identità di genere
• Dati biometrici trattati per identificare in modo univoco una persona
• Dati di geolocalizzazione precisa (entro 1.750 piedi)
• Dati personali di consumatori notoriamente di età inferiore a 13 anni (applicando uno standard di conoscenza effettiva coerente con il COPPA)

Applicazione

Il Procuratore Generale dell'Alabama ha competenza esclusiva per l'applicazione dell'APDPA. Non è previsto un diritto di azione privata. Le aziende dispongono di un periodo di 45 giorni per sanare la violazione dopo la notifica, prima che il Procuratore Generale possa avviare un'azione. Per le violazioni non sanate entro tale periodo possono essere inflitte sanzioni civili fino a 15.000 $ per violazione.

Caratteristiche principali dell'APDPA

L'APDPA presenta diverse caratteristiche che la distinguono da leggi statali analoghe:

• Nessun obbligo di valutazione d'impatto sulla protezione dei dati (DPIA), a differenza di Virginia, Colorado e Connecticut
• Una definizione ristretta di "vendita", che richiede un beneficio materiale per il titolare del trattamento e un utilizzo successivo senza restrizioni da parte del destinatario, il che potrebbe escludere alcuni accordi per servizi di analisi e marketing
• Una soglia di età di 13 anni per i dati dei minori ai fini del consenso opt-in per i dati sensibili, inferiore alle soglie di 16 o 18 anni applicate in alcuni altri stati; inoltre, l'APDPA richiede il consenso opt-in prima di vendere dati personali di consumatori di età compresa tra 13 e 15 anni o di utilizzarli per la pubblicità mirata
• Esenzioni per le piccole imprese più generose rispetto a molte leggi statali analoghe

Come UniConsent supporta la conformità all'APDPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti dell'APDPA:

• Banner di consenso opt-out e opt-in configurabili per stato
• Riconoscimento del segnale Global Privacy Control (GPC)
• Gestione delle richieste dei consumatori relative ai propri diritti
• Flussi di consenso per i dati sensibili
• Integrazione con siti web, app mobili e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali statunitensi sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
• INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
• KCDPA: Kentucky Consumer Data Protection Act, scopri di più su KCDPA

Confronta le diverse leggi statali statunitensi sulla privacy