Mga patakaran sa privacy ng US sa 2026
Wala pa ring pederal na batas sa privacy ang US, pero muling lumawak ang mapa ng mga estado noong 2026. Nagkabisa noong 1 Enero ang mga batas ng Indiana, Kentucky at Rhode Island, kaya umabot na sa dalawampu ang bilang ng mga estadong may komprehensibong batas sa privacy. Nagdaragdag ang na-update na mga regulasyon ng CCPA ng California, na umiral din noong 1 Enero 2026, ng mga risk assessment, cybersecurity audit at mga karapatan kaugnay ng automated decision-making technology. Para sa mga advertiser, ang praktikal na trabaho ay ang pangangasiwa ng opt-out para sa targeted advertising sa bawat estado kung saan may customer kayo, at isang record kung paano ginagamit ang data ng audience.
Mga pangunahing natuklasan
- 1
Nagkabisa noong 1 Enero 2026 ang mga komprehensibong batas sa privacy sa Indiana, Kentucky at Rhode Island, kaya umabot sa dalawampung estado ang kabuuan.
Pangalawang pinagmulan. Saklaw: United States; tracker ng lehislasyon ng estado, noong . [1]
- 2
Saklaw ng batas ng Rhode Island ang mga entidad na nagpoproseso ng data ng hindi bababa sa 35,000 consumer, o 10,000 kung mahigit 20% ng kita ay mula sa pagbebenta ng personal na data.
Pangalawang pinagmulan. Saklaw: Rhode Island; tracker ng lehislasyon ng estado, noong . [1]
- 3
Nagkabisa noong 1 Enero 2026 ang na-update na mga regulasyon ng CCPA ng California, na pinagtibay noong Hulyo 2025 at inaprubahan noong Setyembre 2025, at saklaw nito ang mga risk assessment, cybersecurity audit at ADMT.
Dokumentado: opisyal na pinagmulan. Saklaw: California; CPPA, noong . [2]
- 4
Magkakabisa sa 1 Hulyo 2026 ang karagdagang mga amyenda ng estado sa Connecticut, Arkansas at Utah.
Pangalawang pinagmulan. Saklaw: United States; tracker ng lehislasyon ng estado, noong . [1]
Paraan at mga limitasyon
- Tanong
- Ano ang nagbago sa batas sa privacy ng US noong 2026 na nakaaapekto sa kung paano nagta-target at sumusukat ang mga advertiser?
- Isinulat para sa
- Mga performance at CRM lead na bumibili ng media sa US.
- Desisyong nakataya
- Kung paano itatakda ang pangangasiwa ng opt-out, data mapping at pagsukat para sa mga campaign sa US.
- Mga pinagmulan
- Isang tracker ng mga batas sa privacy ng mga estado, ang pahina ng rulemaking at teksto ng regulasyon ng California Privacy Protection Agency, at isang briefing ng law firm tungkol sa tatlong bagong batas ng estado.
- Panahon
- Mga opisyal at legal na pinagmulan ayon sa pagkakalathala at pagkakabukas noong 18 Oktubre 2026.
- Mga merkado
- United States, na may detalye para sa California.
- Mga depinisyon
- Targeted advertising: mga ad na pinili gamit ang personal na data na nakuha mula sa mga hindi magkakaugnay na site o app, ayon sa depinisyon sa karamihan ng batas ng estado.
- ADMT: automated decision-making technology, ayon sa depinisyon sa mga regulasyon ng California.
- Mga limitasyon
- Nagkakaiba ang mga batas ng estado sa mga threshold at depinisyon; hindi inililista ng buod na ito ang bawat amyenda.
- Hindi ito legal o tax advice. Kumpirmahin ang mga obligasyon ng inyong negosyo sa isang kwalipikadong abogado sa merkado.
Ang mapa ng mga estado sa 2026
Pangalawang pinagmulan
Sumali ang Indiana, Kentucky at Rhode Island sa listahan ng mga estadong may komprehensibong batas sa privacy noong 1 Enero 2026. Sinusunod ng tatlo ang template ng Virginia, na nagbibigay sa mga consumer ng karapatang mag-opt out sa targeted advertising at sa pagbebenta ng personal na data. Sapat na mababa ang mga threshold ng Rhode Island para masaklaw ang maraming katamtamang laking negosyo.
Susunod ang mga amyenda sa Connecticut, Arkansas at Utah sa 1 Hulyo 2026, at ilan sa mga ito ang naghihigpit sa mga patakaran sa data ng mga menor de edad.
California: mga assessment, audit at ADMT
Dokumentado: opisyal na pinagmulan
Pinagtibay ng board ng California Privacy Protection Agency ang na-update na mga regulasyon noong 24 Hulyo 2025; inaprubahan ang mga ito noong 22 Setyembre 2025 at nagkabisa noong 1 Enero 2026. Inaatasan ng mga ito ang ilang negosyo na magsagawa ng mga risk assessment at taunang cybersecurity audit at binibigyan ang mga consumer ng karapatang mag-access at mag-opt out sa ilang paggamit ng automated decision-making technology. Unti-unti ang mga deadline ng audit, at ang mga unang ulat ay inaasahan mula Abril 2028 para sa pinakamalalaking negosyo.
Ang dapat baguhin sa mga campaign
Pananaw ng FOCUSADS
- Igalang ang Global Privacy Control at mga opt-out signal sa bawat site, hindi lamang para sa mga bisita mula sa California.
- Imapa kung aling mga audience ang mula sa sarili ninyong mga customer at alin ang mula sa mga third party.
- Ibalik sa mga platform ang mga resulta mula sa CRM sa pamamagitan ng mga aprubadong conversion API para mas kaunti ang pag-asa ng optimisation sa cross-site tracking.
- Itala kung aling mga desisyon sa audience at bidding ang automated, sakaling dumating ang isang kahilingan kaugnay ng ADMT.
Kung saan kami nakakakita ng oportunidad
Pananaw ng FOCUSADS
Habang kumikitid ang mga cross-site na signal, lumilipat ang mga budget sa mga channel na may sariling first-party na audience: mga retail media network, connected TV na may mga naka-log-in na manonood, at search. Masusukat ng mga advertiser na may malinis na data sa CRM ang mga ito batay sa totoong resulta sa halip na sa mga conversion na iniulat ng platform.
Paano ito kumokonekta sa aming paraan: Paano sinusuri ng FOCUSADS ang mga channel ayon sa merkado
Mga sanggunian
- All of the comprehensive privacy laws that take effect in 2026, MultiState, na-access
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, na-access
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, na-access
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, na-access

