UniConsent

Vermont Data Privacy and Online Surveillance Act (VDPOSA)

UniConsent helps businesses comply with the Vermont Data Privacy and Online Surveillance Act (VDPOSA). Manage sensitive data opt-in consent, consumer rights requests, AI training disclosures, and opt-out mechanisms for targeted advertising and data sales.

FunzionalitàInizia
Scelta da oltre 5000 editori e marketer in tutto il mondo
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Vermont Data Privacy and Online Surveillance Act (VDPOSA)

Il Vermont Data Privacy and Online Surveillance Act (VDPOSA), adottato come Act 145, è stato firmato il 16 giugno 2026 ed entra in vigore il 1° gennaio 2028. La legge del Vermont è tra le leggi statali sulla privacy più complete e più tutelanti per i consumatori negli Stati Uniti, con disposizioni rilevanti che riguardano i dati neurali, la trasparenza sull'addestramento dell'IA e il geofencing dei dati sanitari.

Che cos'è il VDPOSA?

Il VDPOSA riconosce ai residenti del Vermont diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. Richiede il consenso opt-in per i dati sensibili, impone di dichiarare quando i dati personali vengono utilizzati per addestrare modelli di IA e vieta il geofencing intorno alle strutture sanitarie. Dal 1° gennaio 2028 al 30 giugno 2029 si applica un periodo di rimedio di 60 giorni, dopo il quale l'Attorney General può avviare azioni di contrasto senza preavviso.

A chi si applica il VDPOSA?

Il VDPOSA si applica ai soggetti che operano in Vermont o che si rivolgono ai residenti del Vermont e che, nell'anno solare precedente, hanno superato almeno una delle seguenti soglie:

  • Controllato o trattato i dati personali di 35.000 o più consumatori; oppure
  • Controllato o trattato i dati sensibili di 3.000 o più consumatori; oppure
  • Offerto in vendita i dati personali di 3.000 o più consumatori.

Qualsiasi azienda che gestisce dati sanitari dei consumatori rientra nell'ambito di applicazione, indipendentemente da dimensioni o volume.

Sono esclusi gli enti governativi federali, statali, tribali e locali; i soggetti disciplinati dall'HIPAA (non ibridi) e i relativi business associate; le banche con licenza statale e federale, le cooperative di credito e le affiliate impegnate principalmente in attività finanziarie; e categorie limitate di organizzazioni non profit (organizzazioni di rilevamento delle frodi, fornitori di verifica delle iscrizioni e alcuni media non commerciali).

Diritti dei consumatori ai sensi del VDPOSA

I residenti del Vermont hanno diritto a:

  • Diritto di accesso: richiedere una copia dei propri dati personali e di eventuali inferenze tratte da essi
  • Diritto di rettifica: richiedere la correzione di dati personali inesatti
  • Diritto alla cancellazione: richiedere la cancellazione dei dati personali
  • Diritto alla portabilità: ottenere una copia portabile in un formato utilizzabile
  • Diritto di opt-out: opporsi alla pubblicità mirata, alla vendita di dati personali e a determinate attività di profilazione

I consumatori possono designare agenti autorizzati per esercitare questi diritti per loro conto. Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni dal ricevimento, con una proroga di 45 giorni consentita quando ragionevolmente necessario.

Dati sensibili

Il VDPOSA richiede un consenso opt-in esplicito prima del trattamento dei dati sensibili. I dati sensibili includono:

  • Dati sanitari dei consumatori, incluse le informazioni relative all'affermazione di genere e alla salute riproduttiva
  • Dati genetici e biometrici (inclusi i dati biometrici non utilizzati per l'identificazione univoca)
  • Dati di geolocalizzazione precisa
  • Dati sulla salute mentale
  • Dati dei conti finanziari
  • Dati personali di minori noti
  • Status di immigrazione
  • Dati neurali (informazioni generate misurando l'attività del sistema nervoso centrale di una persona)

L'inclusione dei dati neurali e la definizione ampliata di dati biometrici distinguono il Vermont dalla maggior parte delle altre leggi statali sulla privacy.

Obblighi principali

Oltre ai diritti dei consumatori, i titolari del trattamento devono:

  • Limitare la raccolta dei dati a quanto ragionevolmente necessario per la finalità dichiarata
  • Pubblicare un'informativa sulla privacy accessibile con le informazioni obbligatorie
  • Condurre valutazioni di protezione dei dati per le attività di trattamento ad alto rischio
  • Stipulare contratti scritti con i responsabili del trattamento contenenti i termini previsti
  • Dichiarare nella propria informativa sulla privacy se i dati personali saranno utilizzati per addestrare modelli linguistici di grandi dimensioni o sistemi di IA, indicando il giorno e il mese esatti dell'ultimo aggiornamento dell'informativa; per le app mobili, questa informazione deve essere accessibile direttamente dalle impostazioni dell'app
  • Astenersi dall'attivare un geofence entro 1.850 piedi da qualsiasi struttura sanitaria per identificare, tracciare o raccogliere dati dei consumatori

Applicazione

Il VDPOSA è applicato esclusivamente dall'Attorney General del Vermont. Non è previsto un diritto di azione privata. Ai sensi del Vermont Consumer Protection Act si applicano sanzioni civili fino a 10.000 $ per violazione, e ogni consumatore interessato conta come violazione separata. Dal 1° gennaio 2028 al 30 giugno 2029 è disponibile un periodo di rimedio di 60 giorni; dopo tale data, le azioni di contrasto procedono senza preavviso.

Come UniConsent supporta la conformità al VDPOSA

UniConsent offre gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti del VDPOSA:

  • Banner di consenso opt-in per dati sensibili e sanitari, configurabili per stato
  • Meccanismi di opt-out per pubblicità mirata, vendita di dati e profilazione
  • Gestione delle richieste di esercizio dei diritti dei consumatori, incluso il supporto per gli agenti autorizzati
  • Supporto alla dichiarazione sull'addestramento dell'IA nei flussi di gestione dell'informativa sulla privacy
  • Integrazione con siti web, app mobili e tag manager

Inizia con UniConsent oppure scopri le nostre funzionalità.

Altre leggi statali USA sulla privacy

  • CCPA: California Consumer Privacy Act, scopri di più su CCPA
  • CPRA: California Privacy Rights Act, scopri di più su CPRA
  • CPA: Colorado Privacy Act, scopri di più su CPA
  • VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
  • UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
  • CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
  • TDPSA: Texas Data Privacy and Security Act, scopri di più su TDPSA
  • DPDPA: Delaware Personal Data Privacy Act, scopri di più su DPDPA
  • NHPA: New Hampshire Privacy Act, scopri di più su NHPA
  • MTCDPA: Montana Consumer Data Privacy Act, scopri di più su MTCDPA
  • FDBR: Florida Digital Bill of Rights, scopri di più su FDBR
  • NJDPA: New Jersey Data Protection Act, scopri di più su NJDPA
  • INCDPA: Indiana Consumer Data Protection Act, scopri di più su INCDPA
  • ICDPA: Iowa Consumer Data Protection Act, scopri di più su ICDPA
  • LDPA: Louisiana Data Privacy Act, scopri di più su LDPA

Confronta le diverse leggi statali USA sulla privacy

VDPOSA Compliance by UniConsent

FunzionalitàInizia
  • CMP certificata IAB
  • Supporto per Google Consent Mode v2
  • Supporto di Global Privacy Control (GPC)
  • Supporto del segnale di opt-out universale
  • Più livelli completamente personalizzabili
  • Implementazione con un solo tag
  • Supporto per Google Tag Manager
  • Monitoraggio e analisi
  • Supporto multilingua
  • Blocco dei tag JavaScript e dei cookie
  • Scansione e informativa sui cookie
  • Soluzione self-service semplice

Microsoft certified CMP - UniConsent CMPIAB certified CMP - UniConsent CMPIAB TCF V2 certified CMP - UniConsent CMPIAB TCF Canada certified consent manager - UniConsent CMPGoogle-certified CMP Gold tire - UniConsent CMPGoogle-certified CMP partner

Rispetta le normative globali sulla privacy

Regolamento generale sulla protezione dei dati (GDPR)

Ottieni una conformità senza intoppi al Regolamento generale sulla protezione dei dati (GDPR), il pilastro della privacy dei dati nell'Unione Europea. Proteggi i dati degli utenti e crea fiducia con le nostre soluzioni complete per la conformità al GDPR.

California Consumer Privacy Act (CCPA)

Orientati senza fatica nel complesso panorama del California Consumer Privacy Act (CCPA). I nostri strumenti per la conformità al CCPA ti garantiscono il rispetto dei rigorosi standard di protezione dei dati richiesti per i residenti in California.

Leggi statali USA sulla privacy

Resta al passo con l'evoluzione delle normative sulla privacy negli Stati Uniti. La nostra piattaforma supporta numerose leggi statali, tra cui CCPA, CPRA, CPA, VCDPA, UCPA e COPPA, garantendoti la conformità in tutte le giurisdizioni.

California Privacy Rights Act (CPRA)

Abbraccia il futuro della privacy dei dati con il California Privacy Rights Act (CPRA). Come legge statale pionieristica, il CPRA consente alle aziende di migliorare le proprie pratiche di protezione dei dati e di dare priorità alla privacy dei consumatori.

Colorado Privacy Act (CPA)

Preparati al Colorado Privacy Act (CPA) con UniConsent CMP. Le nostre soluzioni ti aiutano a soddisfare i rigorosi requisiti di questa legge statale sulla privacy all'avanguardia, garantendo il massimo livello di sicurezza dei dati e di conformità.

Virginia Consumer Data Protection Act (VCDPA)

Rispetta con sicurezza il Virginia Consumer Data Protection Act (VCDPA). UniConsent CMP fornisce gli strumenti e le competenze per allineare la tua organizzazione al solido quadro sulla privacy dei dati del VCDPA, rafforzando la fiducia dei residenti in Virginia.

Utah Consumer Privacy Act (UCPA)

Proteggi efficacemente i dati degli utenti con lo Utah Consumer Privacy Act (UCPA). UniConsent CMP offre soluzioni che facilitano la conformità a questa nuova legge sulla privacy, preparando la tua azienda alle sfide della privacy dei dati nello Utah.

Connecticut Data Protection Act (CTDPA)

Proteggi le informazioni degli utenti e tutela i loro diritti alla privacy ai sensi del Connecticut Data Protection Act (CTDPA). La suite di strumenti di conformità di UniConsent CMP ti consente di orientarti in questa legge statale in modo semplice e responsabile.

Children’s Online Privacy Protection Act (COPPA)

Dai priorità alla privacy dei minori con le soluzioni di conformità COPPA di UniConsent CMP. Rispettare il Children’s Online Privacy Protection Act (COPPA) diventa semplice, consentendoti di offrire un ambiente online sicuro ai giovani utenti.

Protezione generale dei dati in Thailandia (PDPA)

Rispetta il Personal Data Protection Act 2019 (PDPA) della Thailandia con UniConsent CMP. La nostra esperienza nella conformità al PDPA consente alla tua organizzazione di operare con fiducia e sicurezza sul mercato thailandese, nel rispetto della privacy dei dati degli utenti.

Legge generale sulla protezione dei dati del Brasile (LGPD)

UniConsent CMP facilita la conformità alla legge generale sulla protezione dei dati del Brasile (LGPD). Le nostre soluzioni consentono alle aziende di soddisfare i rigorosi requisiti della LGPD, tutelando i dati personali delle persone in Brasile.

Legge cinese sulla protezione delle informazioni personali (PIPL)

Preparati alla legge cinese sulla protezione delle informazioni personali (PIPL) con UniConsent CMP. Mentre le normative sulla protezione dei dati in Cina evolvono, la nostra piattaforma garantisce che la tua organizzazione sia pronta a gestire le informazioni personali in modo responsabile e sicuro.

Protection of Personal Information Act del Sudafrica (POPIA)

Sintesi del Protection of Personal Information Act (POPI Act, POPIA), la legge sudafricana sulla privacy.

Protezione dei dati personali in India (PDP)

La proposta di legge sulla protezione dei dati personali in India potrebbe richiedere modifiche alla gestione dei tuoi dati e non è risolta direttamente dalla conformità al GDPR.

Legge turca sulla protezione dei dati personali (KVKK)

Sintesi della legge turca sulla protezione dei dati personali: KVKK.

GDPR del Regno Unito (UK GDPR)

Ottieni una conformità senza intoppi al Regolamento generale sulla protezione dei dati (GDPR), il pilastro della privacy dei dati nel Regno Unito. Proteggi i dati degli utenti e crea fiducia con le nostre soluzioni complete per la conformità al GDPR.

Texas Data Privacy and Security Act (TDPSA)

Rispetta il Texas Data Privacy and Security Act (TDPSA), in vigore dal 1° luglio 2024. UniConsent CMP supporta i diritti di opt-out, i segnali di opt-out universali e le valutazioni d'impatto sulla protezione dei dati per i residenti del Texas.

Delaware Personal Data Privacy Act (DPDPA)

Soddisfa i requisiti del Delaware Personal Data Privacy Act (DPDPA). UniConsent CMP fornisce strumenti di consenso opt-out e opt-in, gestione dei diritti dei consumatori e flussi per i dati sensibili per la conformità in Delaware.

New Hampshire Privacy Act (NHPA)

Rispetta il New Hampshire Privacy Act (NHPA). UniConsent CMP fornisce banner del consenso, supporto per Global Privacy Control e gestione delle richieste di esercizio dei diritti dei consumatori per i residenti del New Hampshire.

Montana Consumer Data Privacy Act (MTCDPA)

Soddisfa i requisiti del Montana Consumer Data Privacy Act (MTCDPA). UniConsent CMP aiuta le aziende a gestire i diritti di opt-out, il consenso per i dati sensibili e le richieste dei consumatori per i residenti del Montana.

Florida Digital Bill of Rights (FDBR)

Soddisfa i requisiti del Florida Digital Bill of Rights (FDBR). UniConsent CMP fornisce strumenti di consenso opt-out, tutele per i dati dei minori e gestione dei diritti dei consumatori per la conformità in Florida.

New Jersey Data Protection Act (NJDPA)

Rispetta il New Jersey Data Protection Act (NJDPA). UniConsent CMP fornisce banner del consenso opt-out, riconoscimento del segnale Global Privacy Control e gestione delle richieste di esercizio dei diritti dei consumatori per i residenti del New Jersey.

Indiana Consumer Data Protection Act (INCDPA)

Soddisfa i requisiti dell'Indiana Consumer Data Protection Act (INCDPA). UniConsent CMP fornisce strumenti di consenso opt-out, flussi per i dati sensibili e gestione dei diritti dei consumatori per i residenti dell'Indiana.

Iowa Consumer Data Protection Act (ICDPA)

Rispetta l'Iowa Consumer Data Protection Act (ICDPA). UniConsent CMP fornisce banner del consenso opt-out e gestione delle richieste di esercizio dei diritti dei consumatori per i residenti dell'Iowa.

Maryland Online Data Privacy Act (MODPA)

Soddisfa i rigorosi requisiti del Maryland Online Data Privacy Act (MODPA). UniConsent CMP supporta la minimizzazione dei dati, il consenso opt-in per i dati sensibili e la gestione dei diritti dei consumatori per i residenti del Maryland.

Minnesota Consumer Data Privacy Act (MNCDPA)

Rispetta il Minnesota Consumer Data Privacy Act (MNCDPA). UniConsent CMP fornisce strumenti di consenso opt-out, flussi per i dati sensibili e gestione dei diritti dei consumatori per i residenti del Minnesota.

Nebraska Data Privacy Act (NDPA)

Soddisfa i requisiti del Nebraska Data Privacy Act (NDPA). UniConsent CMP fornisce strumenti di consenso opt-out e opt-in, supporto per Global Privacy Control e gestione dei diritti dei consumatori per i residenti del Nebraska.

Oregon Consumer Privacy Act (OCPA)

Rispetta l'Oregon Consumer Privacy Act (OCPA). UniConsent CMP fornisce banner del consenso opt-out, flussi opt-in per i dati sensibili e gestione dei diritti dei consumatori per i residenti dell'Oregon.

Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA)

Soddisfa i requisiti del Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA). UniConsent CMP fornisce banner del consenso, supporto per Global Privacy Control e gestione dei diritti dei consumatori per i residenti del Rhode Island.

Tennessee Information Protection Act (TIPA)

Rispetta il Tennessee Information Protection Act (TIPA). UniConsent CMP fornisce strumenti di consenso opt-out, flussi per i dati sensibili e una gestione della privacy allineata al NIST Privacy Framework per i residenti del Tennessee.

Oklahoma Computer Data Privacy Act (OKCDPA)

Soddisfa i requisiti dell'Oklahoma Computer Data Privacy Act (OKCDPA). UniConsent CMP fornisce banner del consenso opt-out, flussi di consenso per i dati sensibili e gestione dei diritti dei consumatori per i residenti dell'Oklahoma.

Legge sulla privacy del Nevada (NRS 603A)

Rispetta la legge sulla privacy del Nevada (NRS 603A). UniConsent CMP supporta il diritto di opt-out dalla vendita dei dati e la gestione del consenso per i residenti del Nevada.

California Invasion of Privacy Act (CIPA)

Gestisci la conformità CIPA del tuo sito web. UniConsent CMP fornisce strumenti di consenso opt-in che bloccano gli script di tracciamento di terze parti finché il consenso non viene concesso, supportando la conformità alla legge californiana sulle intercettazioni.

California Delete Act (SB 362)

Rispetta il California Delete Act (SB 362). UniConsent CMP aiuta le aziende a gestire le richieste di cancellazione dei consumatori, gli obblighi dei data broker e i segnali di preferenza di opt-out.

Kentucky Consumer Data Protection Act (KCDPA)

Soddisfa i requisiti del Kentucky Consumer Data Protection Act (KCDPA). UniConsent CMP fornisce strumenti di consenso opt-out, flussi per i dati sensibili e gestione dei diritti dei consumatori per i residenti del Kentucky.

Alabama Personal Data Protection Act (APDPA)

Preparati all'Alabama Personal Data Protection Act (APDPA), in vigore dal 1° maggio 2027. UniConsent CMP fornisce strumenti di consenso opt-out e opt-in, flussi per i dati sensibili e gestione dei diritti dei consumatori per i residenti dell'Alabama.

Legge vietnamita sulla protezione dei dati personali (PDPL)

Rispetta la legge vietnamita sulla protezione dei dati personali (PDPL), Legge n. 91/2025/QH15, in vigore dal 1° gennaio 2026. UniConsent CMP fornisce raccolta del consenso, gestione delle preferenze e archiviazione delle registrazioni del consenso per soddisfare i requisiti del Vietnam, incentrati sul consenso.

Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.

Registrati