Peraturan privasi AS untuk pengiklan pada 2026
AS masih tiada undang-undang privasi persekutuan, tetapi peta negeri berkembang lagi pada 2026. Undang-undang Indiana, Kentucky dan Rhode Island berkuat kuasa pada 1 Januari, menjadikan jumlah negeri yang mempunyai undang-undang privasi menyeluruh kepada dua puluh. Peraturan CCPA California yang dikemas kini, juga berkuat kuasa pada 1 Januari 2026, menambah penilaian risiko, audit keselamatan siber dan hak berkaitan teknologi membuat keputusan automatik. Bagi pengiklan, kerja praktikalnya ialah pengendalian penarikan diri daripada pengiklanan bersasar di setiap negeri tempat anda mempunyai pelanggan, dan rekod tentang cara data khalayak digunakan.
Penemuan eksekutif
- 1
Undang-undang privasi menyeluruh di Indiana, Kentucky dan Rhode Island berkuat kuasa pada 1 Januari 2026, menjadikan jumlahnya dua puluh negeri.
Sumber sekunder. Skop: Amerika Syarikat; penjejak perundangan negeri, setakat . [1]
- 2
Undang-undang Rhode Island meliputi entiti yang memproses data sekurang-kurangnya 35,000 pengguna, atau 10,000 jika lebih daripada 20% pendapatan datang daripada penjualan data peribadi.
Sumber sekunder. Skop: Rhode Island; penjejak perundangan negeri, setakat . [1]
- 3
Peraturan CCPA California yang dikemas kini, diterima pakai pada Julai 2025 dan diluluskan pada September 2025, berkuat kuasa pada 1 Januari 2026 dan meliputi penilaian risiko, audit keselamatan siber dan ADMT.
Didokumenkan: sumber rasmi. Skop: California; CPPA, setakat . [2]
- 4
Pindaan negeri selanjutnya berkuat kuasa pada 1 Julai 2026 di Connecticut, Arkansas dan Utah.
Sumber sekunder. Skop: Amerika Syarikat; penjejak perundangan negeri, setakat . [1]
Kaedah dan batasan
- Soalan
- Apakah yang berubah dalam undang-undang privasi AS pada 2026 yang menjejaskan cara pengiklan menyasar dan mengukur?
- Ditulis untuk
- Ketua prestasi dan CRM yang membeli media AS.
- Keputusan yang dipertaruhkan
- Cara menetapkan pengendalian penarikan diri, pemetaan data dan pengukuran untuk kempen AS.
- Sumber
- Penjejak undang-undang privasi negeri, halaman penggubalan peraturan dan teks peraturan California Privacy Protection Agency, dan taklimat firma guaman tentang tiga undang-undang negeri yang baharu.
- Tempoh
- Sumber rasmi dan undang-undang seperti yang diterbitkan dan dibuka pada 18 Oktober 2026.
- Pasaran
- Amerika Syarikat, dengan butiran California.
- Definisi
- Pengiklanan bersasar: iklan yang dipilih menggunakan data peribadi yang diperoleh merentas laman atau aplikasi yang tidak bergabung, seperti yang ditakrifkan dalam kebanyakan undang-undang negeri.
- ADMT: teknologi membuat keputusan automatik, seperti yang ditakrifkan dalam peraturan California.
- Had
- Undang-undang negeri berbeza dari segi ambang dan definisi; ringkasan ini tidak menyenaraikan setiap pindaan.
- Ini bukan nasihat undang-undang atau cukai. Sahkan kewajipan perniagaan anda dengan peguam yang berkelayakan di pasaran tersebut.
Peta negeri pada 2026
Sumber sekunder
Indiana, Kentucky dan Rhode Island menyertai senarai negeri dengan undang-undang privasi menyeluruh pada 1 Januari 2026. Ketiga-tiganya mengikut templat Virginia, yang memberi pengguna hak untuk menarik diri daripada pengiklanan bersasar dan penjualan data peribadi. Ambang Rhode Island cukup rendah untuk merangkumi banyak perniagaan bersaiz sederhana.
Pindaan di Connecticut, Arkansas dan Utah menyusul pada 1 Julai 2026, beberapa daripadanya mengetatkan peraturan tentang data kanak-kanak bawah umur.
California: penilaian, audit dan ADMT
Didokumenkan: sumber rasmi
Lembaga California Privacy Protection Agency menerima pakai peraturan yang dikemas kini pada 24 Julai 2025; ia diluluskan pada 22 September 2025 dan berkuat kuasa pada 1 Januari 2026. Ia mewajibkan perniagaan tertentu menjalankan penilaian risiko dan audit keselamatan siber tahunan, dan memberi pengguna hak untuk mengakses dan menarik diri daripada sesetengah penggunaan teknologi membuat keputusan automatik. Tarikh akhir audit dilaksanakan secara berperingkat, dengan laporan pertama perlu dikemukakan mulai April 2028 bagi perniagaan terbesar.
Apa yang perlu diubah dalam kempen
Pandangan FOCUSADS
- Patuhi Global Privacy Control dan isyarat penarikan diri di setiap laman, bukan hanya untuk pelawat dari California.
- Petakan khalayak mana yang datang daripada pelanggan anda sendiri dan mana yang daripada pihak ketiga.
- Hantar semula hasil CRM kepada platform melalui API penukaran yang diluluskan supaya pengoptimuman kurang bergantung pada penjejakan merentas laman.
- Rekodkan keputusan khalayak dan pembidaan yang diautomasikan, sekiranya permintaan ADMT diterima.
Di mana kami melihat peluang
Pandangan FOCUSADS
Apabila isyarat merentas laman semakin terhad, bajet beralih ke arah saluran dengan khalayak pihak pertama sendiri: rangkaian media runcit, TV bersambung dengan penonton yang log masuk, dan carian. Pengiklan dengan data CRM yang bersih boleh mengukur saluran ini berbanding hasil sebenar dan bukan penukaran yang dilaporkan platform.
Kaitannya dengan kaedah kami: Cara FOCUSADS menyaring saluran mengikut pasaran
Rujukan
- All of the comprehensive privacy laws that take effect in 2026, MultiState, diakses
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, diakses
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, diakses
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, diakses