Amerikanske privatlivsregler for annoncører i 2026
USA har stadig ingen føderal privatlivslov, men delstatskortet voksede igen i 2026. Love i Indiana, Kentucky og Rhode Island trådte i kraft den 1. januar, hvilket bringer antallet af delstater med omfattende privatlivslove op på tyve. Californiens opdaterede CCPA-regler, der også trådte i kraft den 1. januar 2026, tilføjer risikovurderinger, cybersikkerhedsrevisioner og rettigheder vedrørende teknologi til automatiseret beslutningstagning. For annoncører består det praktiske arbejde i at håndtere fravalg af målrettet annoncering i alle delstater, hvor du har kunder, og i at føre en fortegnelse over, hvordan målgruppedata bruges.
Konklusioner for ledelsen
- 1
Omfattende privatlivslove i Indiana, Kentucky og Rhode Island trådte i kraft den 1. januar 2026, hvilket bringer det samlede antal op på tyve delstater.
Sekundær kilde. Omfang: USA; oversigt over delstatslovgivning, pr. . [1]
- 2
Rhode Islands lov omfatter enheder, der behandler data om mindst 35.000 forbrugere, eller 10.000, hvis mere end 20 % af omsætningen kommer fra salg af personoplysninger.
Sekundær kilde. Omfang: Rhode Island; oversigt over delstatslovgivning, pr. . [1]
- 3
Californiens opdaterede CCPA-regler, vedtaget i juli 2025 og godkendt i september 2025, trådte i kraft den 1. januar 2026 og omfatter risikovurderinger, cybersikkerhedsrevisioner og ADMT.
Dokumenteret: officiel kilde. Omfang: Californien; CPPA, pr. . [2]
- 4
Yderligere delstatslige ændringer træder i kraft den 1. juli 2026 i Connecticut, Arkansas og Utah.
Sekundær kilde. Omfang: USA; oversigt over delstatslovgivning, pr. . [1]
Metode og begrænsninger
- Spørgsmål
- Hvad ændrede sig i amerikansk privatlivslovgivning i 2026, som påvirker, hvordan annoncører målretter og måler?
- Skrevet til
- Performance- og CRM-ansvarlige, der køber amerikanske medier.
- Beslutningen, der står på spil
- Hvordan håndtering af fravalg, datakortlægning og måling skal sættes op for amerikanske kampagner.
- Kilder
- En oversigt over delstatslige privatlivslove, California Privacy Protection Agencys side om regelarbejdet og forskriftsteksten samt et advokatfirmas gennemgang af de tre nye delstatslove.
- Periode
- Officielle og juridiske kilder som offentliggjort og åbnet den 18. oktober 2026.
- Markeder
- USA med detaljer for Californien.
- Definitioner
- Målrettet annoncering: annoncer udvalgt ud fra personoplysninger indhentet på tværs af ikke-tilknyttede sites eller apps, som defineret i de fleste delstatslove.
- ADMT: teknologi til automatiseret beslutningstagning, som defineret i de californiske regler.
- Begrænsninger
- Delstatslovene har forskellige tærskler og definitioner; dette resumé oplister ikke alle ændringer.
- Dette er ikke juridisk eller skattemæssig rådgivning. Bekræft din virksomheds forpligtelser med kvalificerede rådgivere på markedet.
Delstatskortet i 2026
Sekundær kilde
Indiana, Kentucky og Rhode Island kom med på listen over delstater med omfattende privatlivslove den 1. januar 2026. Alle tre følger Virginia-skabelonen, der giver forbrugerne ret til at fravælge målrettet annoncering og salg af personoplysninger. Rhode Islands tærskler er lave nok til at omfatte mange mellemstore virksomheder.
Ændringer i Connecticut, Arkansas og Utah følger den 1. juli 2026, og flere af dem strammer reglerne om mindreåriges data.
Californien: vurderinger, revisioner og ADMT
Dokumenteret: officiel kilde
Bestyrelsen for California Privacy Protection Agency vedtog opdaterede regler den 24. juli 2025; de blev godkendt den 22. september 2025 og trådte i kraft den 1. januar 2026. De kræver, at visse virksomheder gennemfører risikovurderinger og årlige cybersikkerhedsrevisioner, og giver forbrugerne ret til indsigt i og fravalg af visse anvendelser af teknologi til automatiseret beslutningstagning. Revisionsfristerne indfases, og de første rapporter skal for de største virksomheder afleveres fra april 2028.
Hvad der skal ændres i kampagnerne
FOCUSADS’ vurdering
- Respektér Global Privacy Control og fravalgssignaler på alle sites, ikke kun for besøgende fra Californien.
- Kortlæg, hvilke målgrupper der kommer fra dine egne kunder, og hvilke der kommer fra tredjeparter.
- Send CRM-resultater tilbage til platformene via godkendte konverterings-API’er, så optimeringen er mindre afhængig af sporing på tværs af sites.
- Registrér, hvilke beslutninger om målgrupper og budgivning der er automatiserede, hvis der kommer en ADMT-anmodning.
Hvor vi ser muligheder
FOCUSADS’ vurdering
Efterhånden som signalerne på tværs af sites indsnævres, flytter budgetterne mod kanaler med egne førstepartsmålgrupper: retail media-netværk, connected TV med indloggede seere og søgning. Annoncører med rene CRM-data kan måle dem op mod reelle resultater i stedet for platformsrapporterede konverteringer.
Sådan hænger det sammen med vores metode: Sådan screener FOCUSADS kanaler pr. marked
Referencer
- All of the comprehensive privacy laws that take effect in 2026, MultiState, hentet
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, hentet
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, hentet
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, hentet