Louisiana Data Privacy Act (LDPA)

Il Louisiana Data Privacy Act (LDPA), adottato come Senate Bill 386, è stato firmato e convertito in legge il 29 maggio 2026 ed entra in vigore il 1° gennaio 2027. La Louisiana si aggiunge al numero crescente di stati USA che adottano una legislazione organica sulla privacy dei dati dei consumatori.

Che cos'è l'LDPA?

L'LDPA conferisce ai residenti della Louisiana diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. Prevede requisiti di consenso opt-in per i dati sensibili e un periodo limitato per porre rimedio alle violazioni che scade il 31 luglio 2027, segno dell'intenzione della Louisiana di muoversi nel tempo verso un'applicazione più rigorosa.

A chi si applica l'LDPA?

L'LDPA si applica ai soggetti che operano in Louisiana o si rivolgono ai residenti della Louisiana e che, nell'anno solare precedente, soddisfano almeno una delle seguenti soglie:

• fatturato lordo annuo superiore a 25 milioni di dollari; oppure
• trattamento annuo di dati personali di 75.000 o più consumatori, nuclei familiari o dispositivi; oppure
• almeno il 50% del fatturato annuo derivante dalla vendita di dati personali dei consumatori.

Sono esenti le agenzie statali della Louisiana, i soggetti coperti dall'HIPAA, gli istituti finanziari regolamentati dal GLBA, le organizzazioni non profit, gli istituti di istruzione superiore e le società elettriche.

Diritti dei consumatori ai sensi dell'LDPA

I residenti della Louisiana hanno diritto a:

• Diritto di conferma: sapere se un'azienda tratta i loro dati personali
• Diritto di accesso: richiedere una copia dei propri dati personali
• Diritto alla portabilità: ottenere una copia portabile in un formato utilizzabile
• Diritto alla cancellazione: chiedere la cancellazione dei propri dati personali
• Diritto di rettifica: chiedere la correzione dei dati personali inesatti
• Diritto di opt-out: opporsi alla vendita di dati personali, alla pubblicità mirata e al processo decisionale automatizzato

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni dal ricevimento. È consentita un'unica proroga di 45 giorni quando ragionevolmente necessario.

Dati sensibili

L'LDPA richiede un consenso opt-in affermativo prima del trattamento di dati sensibili. I dati sensibili includono l'origine razziale o etnica, le convinzioni religiose, le diagnosi di salute mentale o fisica, l'orientamento sessuale, la cittadinanza o lo status di immigrazione, i dati genetici o biometrici trattati per identificare in modo univoco una persona, i dati di geolocalizzazione precisa e i dati personali di minori di cui si è a conoscenza.

Applicazione

L'LDPA è fatto rispettare esclusivamente dal Procuratore generale della Louisiana. Non è previsto un diritto di azione privata. È disponibile un periodo di 30 giorni per porre rimedio alle violazioni, ma solo fino al 31 luglio 2027. Dopo tale data, l'applicazione procede senza possibilità di rimedio: una transizione deliberata verso un'applicazione più rigorosa rispetto a molte leggi di altri stati.

Come UniConsent supporta la conformità all'LDPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti dell'LDPA:

• Banner di consenso opt-in per i dati sensibili, configurabili per stato
• Meccanismi di opt-out per pubblicità mirata, vendita di dati e processo decisionale automatizzato
• Gestione delle richieste di esercizio dei diritti dei consumatori
• Integrazione con siti web, app mobile e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali USA sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
• INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
• ICDPA: Iowa Consumer Data Protection Act, scopri di più su ICDPA

Confronta le diverse leggi statali USA sulla privacy