佛罗里达数字权利法案(FDBR)于2023年6月6日签署成为法律,并于2024年7月1日生效。佛罗里达州的法律在适用范围上明显比其他州隐私法更窄,主要针对大型企业和特定数字平台。
FDBR为佛罗里达州消费者确立了隐私权,并对某些收集或处理个人数据的大型企业施加义务。该法律还包括有关儿童隐私、社交媒体平台和政府审查在线内容的特定条款。
FDBR适用于在佛罗里达州开展业务或面向佛罗里达州消费者的数据控制者,且全球年收入超过10亿美元,并至少满足以下条件之一:
这一高门槛意味着FDBR主要适用于大型科技公司,而非像GDPR或CCPA那样涵盖广泛的企业范围。
佛罗里达州消费者有权:
数据控制者必须在45天内回应经验证的消费者请求,在合理必要时可延长15天,但需通知消费者。
处理敏感数据需要选择加入同意。FDBR将敏感数据广泛定义为种族或民族出身、宗教信仰、精神或身体健康诊断、性取向、公民身份、遗传或生物识别数据、精确地理位置数据,以及已知18岁以下儿童的个人数据。
数据控制者被禁止在未获得可验证的父母同意的情况下处理已知儿童的个人数据用于定向广告。
佛罗里达州法律事务部负责执行FDBR。每次违规的民事罚款最高可达50,000美元。涉及已知儿童个人数据的违规行为将面临三倍罚款,最高可达每次150,000美元,且45天纠正期不适用于涉及儿童的违规行为。没有私人诉讼权。
UniConsent为企业提供满足FDBR要求所需的同意和偏好管理基础设施:
比较不同的美国州隐私法律
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册