2026年美国面向广告主的隐私规则
美国至今仍没有联邦隐私法，但2026年州层面的版图再次扩大。印第安纳州、肯塔基州和罗得岛州的法律于1月1日生效，使拥有综合性隐私法的州达到二十个。加州更新的CCPA法规同样于2026年1月1日生效，新增了风险评估、网络安全审计以及与自动化决策技术相关的权利。对广告主而言，实际工作是在您拥有客户的每个州处理定向广告的退出请求，并记录受众数据的使用方式。
主要发现
- 1
印第安纳州、肯塔基州和罗得岛州的综合性隐私法于2026年1月1日生效，使总数达到二十个州。
二手来源. 范围: 美国；州立法追踪, 截至 . [1]
- 2
罗得岛州的法律适用于处理至少35,000名消费者数据的实体；如果超过20%的收入来自出售个人数据，门槛为10,000名。
二手来源. 范围: 罗得岛州；州立法追踪, 截至 . [1]
- 3
加州更新的CCPA法规于2025年7月通过、2025年9月获批，自2026年1月1日起生效，涵盖风险评估、网络安全审计和ADMT。
有据可查：官方来源. 范围: 加州；CPPA, 截至 . [2]
- 4
康涅狄格州、阿肯色州和犹他州的其他州法修正案将于2026年7月1日生效。
二手来源. 范围: 美国；州立法追踪, 截至 . [1]
方法和局限
- 问题
- 2026年美国隐私法有哪些变化影响广告主的定向和衡量方式？
- 目标读者
- 购买美国媒体的效果营销和CRM负责人。
- 待做的决策
- 如何为美国广告活动设置退出处理、数据映射和衡量。
- 来源
- 州隐私法追踪、加州隐私保护局规则制定页面和法规文本，以及一份律师事务所关于三项新州法的简报。
- 时间段
- 官方和法律来源以2026年10月18日发布并查阅的版本为准。
- 市场
- 美国，附加州的具体内容。
- 定义
- 定向广告：根据从非关联网站或应用获取的个人数据选择投放的广告，以大多数州法律的定义为准。
- ADMT：自动化决策技术，以加州法规的定义为准。
- 局限
- 各州法律的门槛和定义不同；本摘要未列出所有修正案。
- 本文不构成法律或税务建议。请向当地市场的合格法律顾问确认您企业的义务。
2026年的州法版图
二手来源
2026年1月1日，印第安纳州、肯塔基州和罗得岛州加入了拥有综合性隐私法的州的行列。三者都沿用弗吉尼亚州的模板，赋予消费者退出定向广告和个人数据出售的权利。罗得岛州的门槛低到足以涵盖许多中型企业。
康涅狄格州、阿肯色州和犹他州的修正案将于2026年7月1日生效，其中几项收紧了未成年人数据规则。
加州：评估、审计和ADMT
有据可查：官方来源
加州隐私保护局董事会于2025年7月24日通过了更新后的法规；该法规于2025年9月22日获批，并于2026年1月1日生效。法规要求部分企业开展风险评估和年度网络安全审计，并赋予消费者访问和退出某些自动化决策技术用途的权利。审计截止日期分阶段实施，规模最大的企业须从2028年4月起提交首批报告。
广告活动需要做哪些调整
FOCUSADS观点
- 在所有网站上遵从Global Privacy Control和退出信号，而不仅限于加州访客。
- 梳理哪些受众来自您自己的客户，哪些来自第三方。
- 通过经批准的转化API将CRM成果数据回传给平台，让优化减少对跨站跟踪的依赖。
- 记录哪些受众和出价决策是自动化的，以备收到ADMT请求时使用。
我们看到的机会
FOCUSADS观点
随着跨站信号收窄，预算正流向拥有自有第一方受众的渠道：零售媒体网络、拥有登录观众的联网电视，以及搜索。拥有规范CRM数据的广告主，可以用真实成果而不是平台报告的转化来衡量这些渠道。
与我们方法的关联: FOCUSADS如何按市场筛查渠道
参考资料
- All of the comprehensive privacy laws that take effect in 2026, MultiState, 访问日期
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, 访问日期
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, 访问日期
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, 访问日期