Oklahoma Computer Data Privacy Act (OKCDPA)

L'Oklahoma Computer Data Privacy Act (OKCDPA, SB 546), la legge sulla privacy dei dati informatici dell'Oklahoma, è stato firmato il 20 marzo 2026 ed entra in vigore il 1° gennaio 2027. L'Oklahoma si aggiunge ai sempre più numerosi stati USA che adottano una legislazione completa sulla privacy dei dati dei consumatori.

Che cos'è l'OKCDPA?

L'OKCDPA riconosce ai residenti in Oklahoma diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. La legge segue il modello opt-out per i dati personali in generale e richiede il consenso opt-in prima del trattamento dei dati sensibili.

A chi si applica l'OKCDPA?

L'OKCDPA si applica alle aziende che operano in Oklahoma o producono prodotti o servizi rivolti ai residenti in Oklahoma e che, nell'anno solare precedente, hanno:

• Controllato o trattato i dati personali di almeno 100.000 consumatori; oppure
• Controllato o trattato i dati personali di almeno 25.000 consumatori e ricavato oltre il 50% del fatturato lordo dalla vendita di dati personali.

I diritti dei consumatori ai sensi dell'OKCDPA

I residenti in Oklahoma hanno diritto a:

• Diritto di accesso: sapere se un'azienda tratta i loro dati personali e richiederne una copia
• Diritto di rettifica: richiedere la rettifica di dati personali inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei propri dati personali
• Diritto alla portabilità dei dati: ottenere una copia portabile dei propri dati personali
• Diritto di opt-out: rinunciare alla pubblicità mirata, alla vendita di dati personali e alla profilazione per decisioni significative
• Diritto di ricorso: presentare ricorso contro il rifiuto di un'azienda di dare seguito a una richiesta

Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.

Dati sensibili

Il trattamento dei dati sensibili richiede il consenso opt-in dei consumatori. Ai sensi dell'OKCDPA, i dati sensibili includono origine razziale o etnica, convinzioni religiose, condizioni o diagnosi di salute mentale o fisica, orientamento sessuale, cittadinanza o status di immigrazione, dati genetici o biometrici trattati per identificare in modo univoco una persona, dati di geolocalizzazione precisa e dati personali di minori di cui si è a conoscenza.

Applicazione

Il Procuratore Generale dell'Oklahoma è competente per l'applicazione dell'OKCDPA. Non è previsto un diritto di azione privata. Le aziende dispongono di un periodo di 30 giorni per sanare la violazione dal ricevimento della notifica. Per le violazioni non sanate possono essere inflitte sanzioni civili fino a 7.500 $ per violazione.

Come UniConsent supporta la conformità all'OKCDPA

UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti dell'OKCDPA:

• Banner di consenso opt-out e opt-in configurabili per stato
• Riconoscimento del segnale Global Privacy Control (GPC)
• Gestione delle richieste dei consumatori relative ai propri diritti
• Flussi di consenso per i dati sensibili
• Integrazione con siti web, app mobili e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali statunitensi sulla privacy

• CCPA: California Consumer Privacy Act, scopri di più su CCPA
• CPRA: California Privacy Rights Act, scopri di più su CPRA
• CPA: Colorado Privacy Act, scopri di più su CPA
• VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
• UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
• CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
• TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
• DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
• NHPA: New Hampshire Privacy Act, scopri di più su NHPA
• MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
• FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
• NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
• INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
• ICDPA: Iowa Consumer Data Protection Act, scopri di più su ICDPA
• MODPA: Maryland Online Data Privacy Act, scopri di più su MODPA
• MNCDPA: Minnesota Consumer Data Privacy Act, scopri di più su MNCDPA
• NDPA: Nebraska Data Privacy Act, scopri di più su NDPA
• OCPA: Oregon Consumer Privacy Act, scopri di più su OCPA
• RIDTPPA: Rhode Island Data Transparency and Privacy Protection Act, scopri di più su RIDTPPA
• TIPA: Tennessee Information Protection Act, scopri di più su TIPA

Confronta le diverse leggi statali statunitensi sulla privacy