Florida Digital Bill of Rights (FDBR)

Il Florida Digital Bill of Rights (FDBR) è stato firmato e convertito in legge il 6 giugno 2023 ed entra in vigore il 1° luglio 2024. La legge della Florida ha un ambito di applicazione nettamente più ristretto rispetto ad altre leggi statali sulla privacy, poiché si rivolge alle grandi aziende e a specifiche piattaforme digitali.

Che cos'è il FDBR?

Il FDBR stabilisce diritti alla privacy per i consumatori della Florida e impone obblighi a determinate grandi aziende che raccolgono o trattano dati personali. Include inoltre disposizioni specifiche sulla privacy dei minori, sulle piattaforme di social media e sulla censura governativa dei contenuti online.

A chi si applica il FDBR?

Il FDBR si applica ai titolari del trattamento che svolgono attività in Florida o si rivolgono ai consumatori della Florida, che hanno un fatturato annuo globale superiore a 1 miliardo di dollari e che soddisfano almeno una delle seguenti condizioni:

• Ricavano almeno il 50% del fatturato annuo globale dalla vendita di pubblicità online; oppure
• Gestiscono uno smart speaker per consumatori e un componente di comando vocale con un assistente virtuale integrato collegato a un servizio di cloud computing; oppure
• Gestiscono un app store o una piattaforma di distribuzione digitale con almeno 250.000 applicazioni software diverse.

Questa soglia elevata fa sì che il FDBR si applichi principalmente alle grandi aziende tecnologiche, anziché all'ampia gamma di imprese coperte da leggi come il GDPR o il CCPA.

Diritti dei consumatori ai sensi del FDBR

I consumatori della Florida hanno diritto a:

• Diritto di accesso: confermare se un titolare del trattamento tratta i propri dati personali e richiederne una copia
• Diritto di rettifica: richiedere la correzione di dati personali inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
• Diritto di opt-out: opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
• Diritto di ricorso: presentare ricorso contro il rifiuto di una richiesta di esercizio dei diritti da parte di un titolare del trattamento

I titolari del trattamento devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili una sola volta di ulteriori 15 giorni quando ragionevolmente necessario, previa comunicazione al consumatore.

Dati sensibili e privacy dei minori

Il trattamento dei dati sensibili richiede il consenso opt-in. Il FDBR definisce i dati sensibili in modo ampio, includendo origine razziale o etnica, convinzioni religiose, diagnosi di salute mentale o fisica, orientamento sessuale, status di cittadinanza, dati genetici o biometrici, geolocalizzazione precisa e dati personali di minori noti di età inferiore a 18 anni.

Ai titolari del trattamento è vietato trattare i dati personali di un minore noto per pubblicità mirata senza un consenso dei genitori verificabile.

Applicazione

Il Florida Department of Legal Affairs è responsabile dell'applicazione del FDBR. Possono essere inflitte sanzioni civili fino a 50.000 $ per violazione. Le violazioni che riguardano i dati personali di un minore noto sono soggette a sanzioni triplicate fino a 150.000 $ per violazione, e il periodo di sanatoria di 45 giorni non si applica alle violazioni relative ai minori. Non è previsto un diritto di azione privata.

Come UniConsent supporta la conformità al FDBR

UniConsent fornisce l'infrastruttura di gestione del consenso e delle preferenze di cui le aziende hanno bisogno per soddisfare i requisiti del FDBR:

• Banner di consenso opt-out e opt-in configurabili per giurisdizione
• Flussi di lavoro per i dati dei minori e il consenso dei genitori
• Gestione delle richieste di esercizio dei diritti dei consumatori
• Integrazione con siti web, app mobili e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali sulla privacy negli Stati Uniti

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA

Confronta le diverse leggi statali sulla privacy negli Stati Uniti