Il VCDPA entra in vigore il 1° gennaio 2023 e riguarderà le aziende e le organizzazioni che operano in Virginia o che producono prodotti o servizi destinati ai residenti della Virginia.

Il VCDPA, Virginia Data Protection Act (VDPA o VCDPA), è stato firmato e convertito in legge nel marzo 2021. La data di entrata in vigore del VCDPA è il 1° gennaio 2023.
La Virginia è diventata il secondo stato degli USA, dopo la California, ad approvare una legge organica sulla privacy dei dati.
Il Virginia Consumer Data Protection Act (VDPA) si basa sul diritto del consumatore di opporsi (opt-out) alla raccolta, al trattamento e alla vendita dei propri dati personali.
Impone inoltre ad aziende e organizzazioni di ottenere il consenso degli utenti finali se raccolgono o trattano dati personali sensibili.
Si applica alle aziende globali che operano in Virginia o producono prodotti o servizi destinati ai residenti della Virginia.
Che:
Il VCDPA sarà fatto rispettare dal Procuratore generale della Virginia e prevede un periodo di 30 giorni per porre rimedio, ma la mancata conformità non sanata può comportare una sanzione civile fino a 7.500 dollari per violazione.
Se il tuo sito web utilizza cookie per raccogliere e trattare dati personali di persone che si trovano nello stato della Virginia, gli utenti devono avere la possibilità di opporsi all'uso di tali dati personali per la pubblicità personalizzata.
Il VCDPA è più simile al GDPR. La definizione di consenso del VCDPA è addirittura ripresa parola per parola dal GDPR dell'UE, e richiede un “accordo libero, specifico, informato e inequivocabile” per costituire un consenso valido dell'utente finale.
Il consenso è necessario per trattare dati personali e dati personali sensibili.
Confronta le diverse leggi statali USA sulla privacy
Utilizza una piattaforma di gestione del consenso come UniConsent per offrire ai consumatori il pieno controllo sulla raccolta dei dati e funzionalità di opt-out, e per gestire la comunicazione delle preferenze.
Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.
Registrati