马里兰州在线数据隐私法 (MODPA)

马里兰州在线数据隐私法 (MODPA) 于2024年5月9日签署成为法律，并于2025年10月1日生效。总检察长的执法于2026年4月1日开始。马里兰州的法律是美国最严格的州隐私法之一，采用了数据最小化方法和敏感数据的默认选择加入模式。

什么是 MODPA？

MODPA 赋予马里兰州居民对其个人数据的权利，并对收集或处理该数据的企业施加义务。与大多数采用选择退出模式的州隐私法不同，MODPA 禁止控制者处理超出声明目的所严格必要的个人数据，使其更接近 GDPR 的原则。

MODPA 适用于谁？

MODPA 适用于在马里兰州开展业务或生产面向马里兰州居民的产品或服务的企业，且在上一日历年度内满足以下任一条件：

• 控制或处理了至少35,000名消费者的个人数据；或
• 控制或处理了至少10,000名消费者的个人数据，且个人数据销售收入超过总收入的20%。

MODPA 下的消费者权利

马里兰州居民有权：

• 访问权：确认企业是否处理其个人数据并请求获取副本
• 更正权：请求更正不准确的个人数据
• 删除权：请求删除其个人数据
• 数据可携带权：获取其个人数据的可移植副本
• 选择退出权：选择退出定向广告、个人数据销售和对重大决策的画像分析
• 申诉权：对企业拒绝权利请求提出申诉

企业必须在45天内回应经验证的消费者请求，在合理必要时可延长45天。

数据最小化

MODPA 的一个关键区别特征是其数据最小化要求。控制者只能收集和处理与披露目的合理必要且相称的个人数据。将个人数据用于与原始目的不兼容的目的需要获得消费者同意。

敏感数据

处理敏感数据需要消费者的选择加入同意。MODPA 将敏感数据定义为包括种族或民族来源、宗教信仰、精神或身体健康状况或诊断、性取向、跨性别或非二元性别身份、公民身份或移民身份、用于唯一识别个人的基因或生物特征数据、精确地理位置数据以及已知的18岁以下儿童的个人数据。MODPA 对18岁以下未成年人的敏感数据保护比大多数其他州法律更为广泛。

控制者被禁止处理18岁以下消费者的个人数据用于定向广告或销售此类数据。

执法

马里兰州总检察长负责执行 MODPA。没有私人诉讼权。在2027年3月31日之前，60天的纠正期为准强制性；该日期之后，是否给予纠正机会由总检察长自行决定。每次违规可处以最高10,000美元的民事罚款，重复违规每次最高可处以25,000美元的罚款。

UniConsent 如何支持 MODPA 合规

UniConsent 为企业提供满足 MODPA 要求所需的工具：

• 可按州配置的选择退出和选择加入同意横幅
• 数据最小化和目的限制支持
• 消费者权利请求管理
• 敏感数据和儿童数据同意工作流程
• 与网站、移动应用和标签管理器的集成

开始使用 UniConsent 或 探索我们的功能。

其他美国州隐私法

• CCPA：加利福尼亚消费者隐私法，了解更多请访问 CCPA
• CPRA：加利福尼亚隐私权法，了解更多请访问 CPRA
• CPA：科罗拉多隐私法，了解更多请访问 CPA
• VCDPA：弗吉尼亚消费者数据保护法，了解更多请访问 VCDPA
• UCPA：犹他州消费者隐私法，了解更多请访问 UCPA
• CTDPA：康涅狄格数据保护法，了解更多请访问 CTDPA
• TDPSA：德克萨斯数据隐私和安全法，了解更多请访问 TDPSA
• DPDPA：特拉华个人数据隐私法，了解更多请访问 DPDPA
• NHPA：新罕布什尔隐私法，了解更多请访问 NHPA
• MTCDPA：蒙大拿消费者数据隐私法，了解更多请访问 MTCDPA
• FDBR：佛罗里达数字权利法案，了解更多请访问 FDBR
• NJDPA：新泽西数据保护法，了解更多请访问 NJDPA
• INCDPA：印第安纳消费者数据保护法，了解更多请访问 INCDPA
• ICDPA：爱荷华消费者数据保护法，了解更多请访问 ICDPA

比较不同的美国州隐私法