2026年美國面向廣告主的私隱規則
美國至今仍沒有聯邦私隱法，但2026年州層面的版圖再次擴大。印第安納州、肯塔基州和羅得島州的法律於1月1日生效，使擁有綜合性私隱法的州達到二十個。加州更新的CCPA法規同樣於2026年1月1日生效，新增了風險評估、網絡安全審計以及與自動化決策技術相關的權利。對廣告主而言，實際工作是在您擁有客戶的每個州處理定向廣告的退出請求，並記錄受眾數據的使用方式。
主要發現
- 1
印第安納州、肯塔基州和羅得島州的綜合性私隱法於2026年1月1日生效，使總數達到二十個州。
二手來源. 範圍: 美國；州立法追蹤, 截至 . [1]
- 2
羅得島州的法律適用於處理至少35,000名消費者數據的實體；如果超過20%的收入來自出售個人資料，門檻為10,000名。
二手來源. 範圍: 羅得島州；州立法追蹤, 截至 . [1]
- 3
加州更新的CCPA法規於2025年7月透過、2025年9月獲批，自2026年1月1日起生效，涵蓋風險評估、網絡安全審計和ADMT。
有據可查：官方來源. 範圍: 加州；CPPA, 截至 . [2]
- 4
康涅狄格州、阿肯色州和猶他州的其他州法修正案將於2026年7月1日生效。
二手來源. 範圍: 美國；州立法追蹤, 截至 . [1]
方法和局限
- 問題
- 2026年美國私隱法有哪些變化影響廣告主的定向和衡量方式？
- 目標讀者
- 購買美國媒體的效果營銷和CRM負責人。
- 待做的決策
- 如何為美國廣告活動設定退出處理、數據映射和衡量。
- 來源
- 州私隱法追蹤、加州私隱保護局規則制定頁面和法規文本，以及一份律師事務所關於三項新州法的簡報。
- 時間段
- 官方和法律來源以2026年10月18日發佈並查閱的版本為準。
- 市場
- 美國，附加州的具體內容。
- 定義
- 定向廣告：根據從非關聯網站或應用程式獲取的個人資料選擇投放的廣告，以大多數州法律的定義為準。
- ADMT：自動化決策技術，以加州法規的定義為準。
- 局限
- 各州法律的門檻和定義不同；本摘要未列出所有修正案。
- 本文不構成法律或稅務建議。請向當地市場的合資格法律顧問確認您企業的義務。
2026年的州法版圖
二手來源
2026年1月1日，印第安納州、肯塔基州和羅得島州加入了擁有綜合性私隱法的州的行列。三者都沿用弗吉尼亞州的範本，賦予消費者退出定向廣告和個人資料出售的權利。羅得島州的門檻低到足以涵蓋許多中型企業。
康涅狄格州、阿肯色州和猶他州的修正案將於2026年7月1日生效，其中幾項收緊了未成年人數據規則。
加州：評估、審計和ADMT
有據可查：官方來源
加州私隱保護局董事會於2025年7月24日通過了更新後的法規；該法規於2025年9月22日獲批，並於2026年1月1日生效。法規要求部分企業開展風險評估和年度網絡安全審計，並賦予消費者查閱和退出某些自動化決策技術用途的權利。審計截止日期分階段實施，規模最大的企業須從2028年4月起提交首批報告。
廣告活動需要做哪些調整
FOCUSADS觀點
- 在所有網站上遵從Global Privacy Control和退出訊號，而不僅限於加州訪客。
- 梳理哪些受眾來自您自己的客戶，哪些來自第三方。
- 透過經批准的轉換API將CRM成果數據回傳給平台，讓優化減少對跨站追蹤的依賴。
- 記錄哪些受眾和出價決策是自動化的，以備收到ADMT請求時使用。
我們看到的機會
FOCUSADS觀點
隨著跨站訊號收窄，預算正流向擁有自有第一方受眾的渠道：零售媒體網絡、擁有登入觀眾的聯網電視，以及搜尋。擁有規範CRM數據的廣告主，可以用真實成果而不是平台報告的轉換來衡量這些渠道。
與我們方法的關聯: FOCUSADS如何按市場篩查渠道
參考資料
- All of the comprehensive privacy laws that take effect in 2026, MultiState, 瀏覽日期
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, 瀏覽日期
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, 瀏覽日期
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, 瀏覽日期