UniConsent aiuta le aziende a conformarsi al Delaware Personal Data Privacy Act (DPDPA). Gestisci richieste di opt-out dei consumatori, banner dei cookie, segnali di opt-out universali e consenso per i dati sensibili in un'unica piattaforma.
Il Delaware Personal Data Privacy Act (DPDPA), la legge sulla privacy dei dati personali del Delaware, è stato firmato l'11 settembre 2023 ed entra in vigore il 1° gennaio 2025. Il Delaware è diventato uno dei sempre più numerosi stati USA ad adottare una legislazione completa sulla privacy dei consumatori.
Il DPDPA riconosce ai residenti in Delaware diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge si ispira in linea generale ad altre leggi statali sulla privacy come il VCDPA e il CTDPA, con una particolare attenzione alla tutela di bambini e adolescenti online.
Il DPDPA si applica alle aziende che operano in Delaware o si rivolgono ai residenti in Delaware e che, nell'anno solare precedente, hanno:
I residenti in Delaware hanno diritto a:
Le aziende devono rispondere alle richieste verificate entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.
Il trattamento dei dati sensibili richiede il consenso opt-in. Ai sensi del DPDPA, i dati sensibili includono origine razziale o etnica, convinzioni religiose, condizioni o diagnosi di salute mentale o fisica (compresa la gravidanza), vita sessuale, orientamento sessuale, condizione di persona transgender o non binaria, cittadinanza o status di immigrazione, dati genetici, dati biometrici trattati per identificare in modo univoco una persona, dati di geolocalizzazione precisa e dati personali di un minore di 13 anni di cui si è a conoscenza.
Il Delaware prevede inoltre tutele rafforzate separate per gli adolescenti di età compresa tra 13 e 17 anni: i titolari del trattamento non possono trattare i loro dati personali per la pubblicità mirata o venderli senza consenso. Questa tutela più ampia dei minori rende il regime di privacy del Delaware più esteso rispetto alla maggior parte delle altre leggi statali.
Il Dipartimento di Giustizia del Delaware è competente per l'applicazione del DPDPA. Non è previsto un diritto di azione privata. Fino al 31 dicembre 2025 era previsto un periodo obbligatorio di 60 giorni per sanare le violazioni; dal 1° gennaio 2026, la concessione di un periodo per sanare è a discrezione del Procuratore Generale. Le sanzioni civili possono arrivare fino a 10.000 $ per ogni violazione intenzionale.
UniConsent offre una soluzione completa di gestione del consenso e delle preferenze per la conformità al DPDPA:
Inizia con UniConsent oppure scopri le nostre funzionalità.
Confronta le diverse leggi statali statunitensi sulla privacy
Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.
Registrati