VCDPA: Virginia Consumer Data Protection Act

Il VCDPA entra in vigore il 1° gennaio 2023 e riguarderà le aziende e le organizzazioni che operano in Virginia o che producono prodotti o servizi destinati ai residenti della Virginia.

VCDPA

Che cos'è il VCDPA?

Il VCDPA, Virginia Data Protection Act (VDPA o VCDPA), è stato firmato e convertito in legge nel marzo 2021. La data di entrata in vigore del VCDPA è il 1° gennaio 2023.

La Virginia è diventata il secondo stato degli USA, dopo la California, ad approvare una legge organica sulla privacy dei dati.

Il Virginia Consumer Data Protection Act (VDPA) si basa sul diritto del consumatore di opporsi (opt-out) alla raccolta, al trattamento e alla vendita dei propri dati personali.

Impone inoltre ad aziende e organizzazioni di ottenere il consenso degli utenti finali se raccolgono o trattano dati personali sensibili.

A chi si applica il VDPA?

Si applica alle aziende globali che operano in Virginia o producono prodotti o servizi destinati ai residenti della Virginia.

Che:

  • controllano o trattano i dati personali di almeno 100.000 residenti della Virginia; oppure
  • controllano o trattano i dati personali di almeno 25.000 residenti della Virginia e ricavano oltre il 50% del fatturato lordo dalla vendita di dati personali.

Diritti dei consumatori ai sensi del VCDPA

  1. Il diritto di conoscere, accedere e confermare i dati personali.
  2. Il diritto di cancellare i dati personali.
  3. Il diritto di correggere le inesattezze nei dati personali.
  4. Il diritto alla portabilità dei dati (ossia un accesso facile e portabile a tutti i dati personali detenuti da un'azienda).
  5. Il diritto di opporsi al trattamento dei dati personali a fini di pubblicità mirata.
  6. Il diritto di opporsi alla vendita dei dati personali.
  7. Il diritto di opporsi alla profilazione basata sui dati personali.
  8. Il diritto di non essere discriminati per aver esercitato uno qualsiasi dei diritti precedenti.

Applicazione e sanzioni del VCDPA

Il VCDPA sarà fatto rispettare dal Procuratore generale della Virginia e prevede un periodo di 30 giorni per porre rimedio, ma la mancata conformità non sanata può comportare una sanzione civile fino a 7.500 dollari per violazione.

VDPA e raccolta del consenso

Se il tuo sito web utilizza cookie per raccogliere e trattare dati personali di persone che si trovano nello stato della Virginia, gli utenti devono avere la possibilità di opporsi all'uso di tali dati personali per la pubblicità personalizzata.

Cronologia del Virginia Consumer Data Protection Act (VDPA)

  • Il VDPA è stato firmato e convertito in legge nel marzo 2021.
  • Il VDPA entra in vigore il 1° gennaio 2023.

VCDPA vs CCPA

Il VCDPA è più simile al GDPR. La definizione di consenso del VCDPA è addirittura ripresa parola per parola dal GDPR dell'UE, e richiede un “accordo libero, specifico, informato e inequivocabile” per costituire un consenso valido dell'utente finale.

Il consenso è necessario per trattare dati personali e dati personali sensibili.

Altre leggi statali USA sulla privacy

  • CCPA: California Consumer Privacy Act, scopri di più su CCPA
  • CPRA: California Privacy Rights Act, scopri di più su CPRA
  • CPA: Colorado Privacy Act, scopri di più su CPA
  • VCDPA: Virginia Consumer Data Protection Act, scopri di più su VCDPA
  • UCPA: Utah Consumer Privacy Act, scopri di più su UCPA
  • CTDPA: Connecticut Data Protection Act, scopri di più su CTDPA
  • COPPA: Children’s Online Privacy Protection Act, scopri di più su COPPA

Confronta le diverse leggi statali USA sulla privacy

Come conformarsi al Virginia Consumer Data Protection Act e implementare una soluzione di conformità?

Utilizza una piattaforma di gestione del consenso come UniConsent per offrire ai consumatori il pieno controllo sulla raccolta dei dati e funzionalità di opt-out, e per gestire la comunicazione delle preferenze.

Rispetta le normative globali sulla privacy

Microsoft certified CMP - UniConsent CMPIAB certified CMP - UniConsent CMPIAB TCF V2 certified CMP - UniConsent CMPIAB TCF Canada certified consent manager - UniConsent CMPGoogle-certified CMP Gold tire - UniConsent CMPGoogle-certified CMP partner
Scelta da oltre 5000 editori e marketer in tutto il mondo
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.

Registrati