Amerikaanse privacyregels voor adverteerders in 2026
De VS heeft nog altijd geen federale privacywet, maar de kaart met staatswetten is in 2026 opnieuw gegroeid. De wetten van Indiana, Kentucky en Rhode Island traden op 1 januari in werking, waarmee het aantal staten met een alomvattende privacywet op twintig komt. De bijgewerkte CCPA-regels van Californië, eveneens van kracht sinds 1 januari 2026, voegen risicobeoordelingen, cybersecurityaudits en rechten rond technologie voor geautomatiseerde besluitvorming toe. Voor adverteerders bestaat het praktische werk uit het afhandelen van opt-outs voor gerichte reclame in elke staat waar u klanten hebt, en uit vastleggen hoe doelgroepdata worden gebruikt.
Bevindingen voor het management
- 1
Alomvattende privacywetten in Indiana, Kentucky en Rhode Island traden op 1 januari 2026 in werking, waarmee het totaal op twintig staten komt.
Secundaire bron. Reikwijdte: Verenigde Staten; overzicht van wetgeving per staat, per . [1]
- 2
De wet van Rhode Island geldt voor organisaties die gegevens verwerken van minimaal 35.000 consumenten, of 10.000 als meer dan 20% van de omzet uit de verkoop van persoonsgegevens komt.
Secundaire bron. Reikwijdte: Rhode Island; overzicht van wetgeving per staat, per . [1]
- 3
De bijgewerkte CCPA-regels van Californië, vastgesteld in juli 2025 en goedgekeurd in september 2025, traden op 1 januari 2026 in werking en betreffen risicobeoordelingen, cybersecurityaudits en ADMT.
Gedocumenteerd: officiële bron. Reikwijdte: Californië; CPPA, per . [2]
- 4
Verdere wijzigingen op staatsniveau treden op 1 juli 2026 in werking in Connecticut, Arkansas en Utah.
Secundaire bron. Reikwijdte: Verenigde Staten; overzicht van wetgeving per staat, per . [1]
Methode en beperkingen
- Vraag
- Wat is er in 2026 veranderd in de Amerikaanse privacywetgeving dat invloed heeft op hoe adverteerders targeten en meten?
- Geschreven voor
- Performance- en CRM-verantwoordelijken die media inkopen in de VS.
- Te nemen beslissing
- Hoe u opt-outs, datamapping en meting inricht voor Amerikaanse campagnes.
- Bronnen
- Een tracker van privacywetten per staat, de pagina over regelgeving en de regeltekst van de California Privacy Protection Agency, en een briefing van een advocatenkantoor over de drie nieuwe staatswetten.
- Periode
- Officiële en juridische bronnen zoals gepubliceerd en geraadpleegd op 18 oktober 2026.
- Markten
- Verenigde Staten, met details voor Californië.
- Definities
- Gerichte reclame: advertenties die worden geselecteerd op basis van persoonsgegevens die zijn verkregen via niet-gelieerde websites of apps, zoals gedefinieerd in de meeste staatswetten.
- ADMT: technologie voor geautomatiseerde besluitvorming, zoals gedefinieerd in de Californische regels.
- Beperkingen
- Staatswetten verschillen in drempels en definities; dit overzicht vermeldt niet elke wijziging.
- Dit is geen juridisch of fiscaal advies. Laat de verplichtingen voor uw bedrijf bevestigen door een gekwalificeerde adviseur in de betreffende markt.
De kaart van de staten in 2026
Secundaire bron
Indiana, Kentucky en Rhode Island sloten zich op 1 januari 2026 aan bij de staten met een alomvattende privacywet. Alle drie volgen het model van Virginia, dat consumenten het recht geeft zich af te melden voor gerichte reclame en de verkoop van persoonsgegevens. De drempels van Rhode Island zijn laag genoeg om veel middelgrote bedrijven te raken.
Op 1 juli 2026 volgen wijzigingen in Connecticut, Arkansas en Utah, waarvan verschillende de regels voor gegevens van minderjarigen aanscherpen.
Californië: beoordelingen, audits en ADMT
Gedocumenteerd: officiële bron
Het bestuur van de California Privacy Protection Agency stelde op 24 juli 2025 bijgewerkte regels vast; ze werden op 22 september 2025 goedgekeurd en traden op 1 januari 2026 in werking. Ze verplichten bepaalde bedrijven tot risicobeoordelingen en jaarlijkse cybersecurityaudits, en geven consumenten het recht op inzage en op afmelding voor sommige toepassingen van technologie voor geautomatiseerde besluitvorming. De deadlines voor audits worden gefaseerd ingevoerd; de eerste rapporten zijn voor de grootste bedrijven vanaf april 2028 verschuldigd.
Wat u in campagnes moet aanpassen
Standpunt van FOCUSADS
- Respecteer Global Privacy Control en opt-outsignalen op elke website, niet alleen voor bezoekers uit Californië.
- Breng in kaart welke doelgroepen uit uw eigen klantenbestand komen en welke van derden.
- Stuur CRM-resultaten terug naar platforms via goedgekeurde conversie-API's, zodat optimalisatie minder afhankelijk is van tracking over websites heen.
- Leg vast welke beslissingen over doelgroepen en biedingen geautomatiseerd zijn, voor het geval er een verzoek over ADMT binnenkomt.
Waar wij kansen zien
Standpunt van FOCUSADS
Nu signalen over websites heen beperkter worden, verschuiven budgetten naar kanalen met eigen first-party doelgroepen: retailmedianetwerken, connected tv met ingelogde kijkers, en zoekmachines. Adverteerders met schone CRM-data kunnen deze kanalen meten aan echte resultaten in plaats van aan door platforms gerapporteerde conversies.
Hoe dit aansluit op onze methode: Hoe FOCUSADS kanalen per markt toetst
Referenties
- All of the comprehensive privacy laws that take effect in 2026, MultiState, geraadpleegd
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, geraadpleegd
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, geraadpleegd
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, geraadpleegd