Stati Uniti: privacy e inserzionisti nel 2026
Gli Stati Uniti non hanno ancora una legge federale sulla privacy, ma nel 2026 la mappa statale si è allargata di nuovo. Le leggi di Indiana, Kentucky e Rhode Island sono entrate in vigore il 1° gennaio, portando a venti gli Stati con leggi organiche sulla privacy. Il regolamento aggiornato della California sul CCPA, anch’esso in vigore dal 1° gennaio 2026, aggiunge valutazioni del rischio, audit di cybersicurezza e diritti relativi alle tecnologie decisionali automatizzate. Per gli inserzionisti il lavoro pratico consiste nel gestire l’opt-out dalla pubblicità mirata in ogni Stato in cui si hanno clienti e nel documentare come vengono usati i dati di audience.
Risultati principali
- 1
Le leggi organiche sulla privacy di Indiana, Kentucky e Rhode Island sono entrate in vigore il 1° gennaio 2026, portando il totale a venti stati.
Fonte secondaria. Ambito: Stati Uniti; tracker legislativo statale, aggiornato al . [1]
- 2
La legge del Rhode Island riguarda i soggetti che trattano dati di almeno 35.000 consumatori, o 10.000 se oltre il 20% del fatturato deriva dalla vendita di dati personali.
Fonte secondaria. Ambito: Rhode Island; tracker legislativo statale, aggiornato al . [1]
- 3
Il regolamento aggiornato della California sul CCPA, adottato a luglio 2025 e approvato a settembre 2025, è entrato in vigore il 1° gennaio 2026 e riguarda valutazioni del rischio, audit di cybersicurezza e ADMT.
Documentato: fonte ufficiale. Ambito: California; CPPA, aggiornato al . [2]
- 4
Ulteriori modifiche statali entrano in vigore il 1° luglio 2026 in Connecticut, Arkansas e Utah.
Fonte secondaria. Ambito: Stati Uniti; tracker legislativo statale, aggiornato al . [1]
Metodo e limiti
- Domanda
- Cosa è cambiato nel 2026 nella normativa statunitense sulla privacy che incide sul modo in cui gli inserzionisti fanno targeting e misurano?
- Scritto per
- Responsabili performance e CRM che acquistano media negli Stati Uniti.
- La decisione in gioco
- Come impostare la gestione degli opt-out, la mappatura dei dati e la misurazione per le campagne negli Stati Uniti.
- Fonti
- Un tracker delle leggi statali sulla privacy, la pagina sulle procedure normative e il testo del regolamento della California Privacy Protection Agency, e un briefing di uno studio legale sulle tre nuove leggi statali.
- Periodo
- Fonti ufficiali e giuridiche come pubblicate e consultate il 18 ottobre 2026.
- Mercati
- Stati Uniti, con dettagli sulla California.
- Definizioni
- Pubblicità mirata: annunci selezionati usando dati personali ottenuti da siti o app non affiliati, secondo la definizione della maggior parte delle leggi statali.
- ADMT: tecnologia decisionale automatizzata, secondo la definizione del regolamento della California.
- Limiti
- Le leggi statali differiscono per soglie e definizioni; questa sintesi non elenca tutte le modifiche.
- Questo non è un parere legale o fiscale. Verifichi gli obblighi per la Sua attività con un consulente qualificato nel mercato.
La mappa statale nel 2026
Fonte secondaria
Il 1° gennaio 2026 Indiana, Kentucky e Rhode Island si sono aggiunti agli stati con leggi organiche sulla privacy. Tutti e tre seguono il modello della Virginia, che riconosce ai consumatori il diritto di opporsi alla pubblicità mirata e alla vendita dei dati personali. Le soglie del Rhode Island sono abbastanza basse da includere molte aziende di medie dimensioni.
Le modifiche in Connecticut, Arkansas e Utah seguono il 1° luglio 2026, e diverse rendono più rigide le regole sui dati dei minori.
California: valutazioni, audit e ADMT
Documentato: fonte ufficiale
Il consiglio della California Privacy Protection Agency ha adottato il regolamento aggiornato il 24 luglio 2025; è stato approvato il 22 settembre 2025 ed è entrato in vigore il 1° gennaio 2026. Impone a determinate aziende di effettuare valutazioni del rischio e audit annuali di cybersicurezza e riconosce ai consumatori il diritto di accesso e di opposizione ad alcuni usi delle tecnologie decisionali automatizzate. Le scadenze degli audit sono scaglionate: i primi report sono dovuti da aprile 2028 per le aziende più grandi.
Cosa cambiare nelle campagne
Il punto di vista di FOCUSADS
- Rispetti il Global Privacy Control e i segnali di opt-out su ogni sito, non solo per i visitatori dalla California.
- Mappi quali audience provengono dai Suoi clienti e quali da terze parti.
- Rimandi alle piattaforme i risultati del CRM tramite API di conversione approvate, così l’ottimizzazione dipende meno dal tracciamento tra siti.
- Registri quali decisioni su audience e offerte sono automatizzate, nel caso arrivi una richiesta relativa all’ADMT.
Dove vediamo opportunità
Il punto di vista di FOCUSADS
Man mano che i segnali tra siti si riducono, i budget si spostano verso canali con audience di prima parte proprie: reti di retail media, connected TV con spettatori autenticati e search. Gli inserzionisti con dati CRM puliti possono misurare questi canali sui risultati reali anziché sulle conversioni riportate dalle piattaforme.
Il legame con il nostro metodo: Come FOCUSADS seleziona i canali per mercato
Riferimenti
- All of the comprehensive privacy laws that take effect in 2026, MultiState, consultato
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, consultato
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, consultato
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, consultato