特拉华州个人数据隐私法(DPDPA)于2023年9月11日签署成为法律,并于2025年1月1日生效。特拉华州成为美国越来越多颁布综合消费者隐私立法的州之一。
DPDPA赋予特拉华州居民对其个人数据的权利,并对收集或处理该数据的企业施加义务。该法律大致参照了其他州隐私法(如VCDPA和CTDPA)的模式,特别注重保护儿童和青少年的在线隐私。
DPDPA适用于在特拉华州开展业务或面向特拉华州居民的企业,且在上一日历年期间满足以下任一条件:
特拉华州居民有权:
企业必须在45天内回应经验证的请求,在合理必要时可延长45天。
处理敏感数据需要选择加入同意。DPDPA下的敏感数据包括种族或民族出身、宗教信仰、精神或身体健康状况或诊断(包括怀孕)、性生活、性取向、跨性别或非二元性别身份、公民身份或移民身份、遗传数据、用于唯一识别个人的生物识别数据、精确地理位置数据,以及已知13岁以下儿童的个人数据。
特拉华州还对13至17岁的青少年施加了单独的加强保护:未经同意,数据控制者不得处理其个人数据用于定向广告或销售。这种对未成年人更广泛的保护使得特拉华州的隐私制度比大多数其他州法律更为全面。
特拉华州司法部负责执行DPDPA。没有私人诉讼权。在2025年12月31日之前适用强制性60天纠正期;自2026年1月1日起,是否给予纠正机会由总检察长自行决定。对于故意违规行为,民事罚款最高可达每次10,000美元。
UniConsent为DPDPA合规提供完整的同意和偏好管理解决方案:
比较不同的美国州隐私法律
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册