Lühike vastus: Colorado privaatsusseadus (CPA) ja Connecticuti andmekaitseseadus (CTDPA) on kaks kõige aktiivsemalt jõustatud osariigi privaatsusseadust Ameerika Ühendriikides. Mõlemad seadused kehtestavad nõusoleku, läbipaistvuse ja loobumise kohustused veebisaitidele, mis töötlevad elanike isikuandmeid üle määratletud lävede. 2026. aasta keskpaigast alates on Connecticut alandanud oma kohaldatavuse läve 35 000 tarbijani ja laiendanud tundlike andmete määratlust, muutes vastavuse veebisaidi omanikele ja osariikideüleselt tegutsevatele ettevõtetele pakilisemaks kui kunagi varem.
Peamised järeldused
- Colorado privaatsusseadus on kehtinud alates 1. juulist 2023; Connecticuti lävi langes 35 000 tarbijani alates 1. juulist 2026.
- Mõlemad osariigid nõuavad ettevõtetelt Global Privacy Control (GPC) signaalide austamist ning mõlema osariigi peaprokurörid viisid 2025. aasta septembris läbi ühise jõustamiskontrolli.
- Connecticuti 2026. aasta muudatused laiendasid tundlike andmete kategooriaid, hõlmates närviandmeid, puude staatust, transsoolise või mittebinaarse isiku staatust ja valitsuse väljastatud isikutunnistuse numbreid.
- Colorado uus tehisintellekti seadus (CADMA), mis allkirjastati 14. mail 2026, lisab algoritmilise läbipaistvuse kohustused, mis jõustuvad 1. jaanuaril 2027.
- Ettevõtted peavad rakendama universaalseid loobumismehhanisme, avaldama üksikasjalikud privaatsusteated ja vastama tarbijate andmeõiguste taotlustele.
- Kumbki seadus ei nõua osariigi kohta täiesti eraldi privaatsuspoliitikaid, kuid üks poliitika peab käsitlema iga seaduse alusel antud konkreetseid õigusi.
- Nõusolekuhaldustööriistad, nagu Biscotti CMP (www.biscotti-cmp.com), on olulised loobumissignaalide tuvastamise ja nõusoleku logimise automatiseerimiseks.
- Rikkumised võivad kaasa tuua tsiviilkaristusi, mida jõustavad osariigi peaprokurörid; kummagi seaduse alusel puudub eraõiguslik hagimisõigus.
Mis vahe on Colorado ja Connecticuti privaatsusseadustel?
Colorado ja Connecticut jagavad laias laastus sarnast privaatsusraamistikku, kuid erinevad peamiste lävede, tundlike andmete määratluste ja tehisintellekti regulatsiooni ulatuse poolest. Nende erinevuste mõistmine on Colorado ja Connecticuti privaatsusseaduste aluseks: veebisaidi ettevalmistamine osariigi tasandi vastavuseks.
Colorado privaatsusseadus (CPA): Alates 1. juulist 2023 kehtiv CPA kehtib vastutavatele töötlejatele, kes töötlevad aastas 100 000 või enama Colorado tarbija isikuandmeid, või 25 000 või enama tarbija andmeid, kui ettevõte saab tulu isikuandmete müügist [6].
Connecticuti andmekaitseseadus (CTDPA): Kehtiv alates 1. juulist 2023, kuid oluliselt muudetud 2026. aastaks. Alates 1. juulist 2026 langes kohaldatavuse lävi 100 000-lt 35 000 tarbijani, laiendades oluliselt seaduse ulatust [2].
| Funktsioon | Colorado (CPA) | Connecticut (CTDPA) |
|---|---|---|
| Jõustumiskuupäev | 1. juuli 2023 | 1. juuli 2023 |
| Tarbija lävi | 100 000/aastas | 35 000 (alates juulist 2026) |
| Tulupõhine lävi | 25 000 + andmetulu | 25 000 + 25% tulu andmetest |
| Universaalne loobumine nõutav | Jah | Jah (alates 1. jaanuarist 2025) |
| Tundlike andmete laiendamine (2026) | Suuri 2026. aasta muudatusi pole | Jah (närviandmed, puue jne) |
| AI seadus | CADMA (jõustub 1. jaanuaril 2027) | SB 5 (jõustub 1. oktoobril 2027) |
Kas Colorado ja Connecticuti privaatsusseadused kehtivad minu väikeettevõttele?
Mõlemad seadused kehtivad andmemahu lävede alusel, mitte ainult ettevõtte suuruse või tulu alusel. Väike e-kaubanduse pood, mis töötleb kalendriaastas 35 000 või enama Connecticuti elaniku isikuandmeid, kuulub alates 1. juulist 2026 CTDPA alla, sõltumata aastatulust [2].
Valige see reegel: Kui teie veebisait kogub e-posti aadresse, ostuajalugu või käitumuslikke jälgimisandmeid kummagi osariigi elanikelt, loendage oma unikaalsed tarbijakirjed aastas. Ületate läve? Olete kaetud.
- Colorado: 100 000 töödeldud tarbijat aastas VÕI 25 000 tarbijat, kui andmete müük aitab kaasa tulule [6].
- Connecticut: 35 000 töödeldud tarbijat aastas (pärast juulit 2026) VÕI 25 000 tarbijat, kui 25% või rohkem brutotulust tuleneb isikuandmete müügist [2].
Levinud viga: Paljud väikeettevõtted eeldavad, et "andmete müük" tähendab otsest andmevahendust. Praktikas võib andmete jagamine reklaamivõrkudega sihtotstarbelise reklaami eesmärgil kvalifitseeruda müügiks mõlema seaduse alusel.
Millised on Colorado privaatsusseaduse peamised nõuded?
CPA nõuab vastutavatelt töötlejatele selgete privaatsusteatiste esitamist, tarbijaõiguste austamist ja andmete müügi ning sihtotstarbelise reklaami jaoks loobumismehhanismide rakendamist [6].
CPA põhikohustused:
- Privaatsusteatis: Avaldada kogutud isikuandmete kategooriad, töötlemise eesmärgid ja andmeid saavate kolmandate isikute kategooriad.
- Tarbijaõigused: Juurdepääs, parandamine, kustutamine, andmete teisaldatavus ja loobumine müügist, sihtotstarbelisest reklaamist ja profileerimisest.
- Andmekaitse hindamised: Nõutav kõrge riskiga töötlemistegevuste, sealhulgas sihtotstarbelise reklaami ja profileerimise puhul.
- Töötleja lepingud: Kirjalikud lepingud andmetöötlejatega, milles täpsustatakse töötlemisjuhiseid ja turvakohustusi.
- Universaalne loobumine: Austada GPC signaale ja sarnaseid brauseripõhiseid loobumismehhanisme [7].
Colorado peaprokuröri büroo jõustab CPA-d 60-päevase parandusperioodiga esmakordsete rikkumiste puhul (võib tulevaste õigusaktide alusel muutuda) [6].
Millised on Connecticuti andmekaitseseaduse peamised nõuded?
CTDPA peegeldab CPA struktuuri, kuid sisaldab laiendatud tundlike andmete kategooriaid ja varasemat universaalse loobumise jõustamist. Alates 1. jaanuarist 2025 peavad kaetud ettevõtted austama universaalseid loobumiseelistuste signaale, sealhulgas GPC-d [4].
Tundlikud andmed CTDPA alusel (pärast juuli 2026 muudatusi) hõlmavad nüüd [3]:
- Rassiline või etniline päritolu
- Vaimse või füüsilise tervise seisundid, sealhulgas puude staatus
- Transsooline või mittebinaarne staatus
- Närviandmed
- Finantskontode numbrid koos juurdepääsutunnustega
- Valitsuse väljastatud isikutunnistuse numbrid
- Täpsed geolokatsiooniandmed
- Geneetilised või biomeetrilised andmed
Tundlike andmete töötlemine nõuab Connecticuti tarbijatelt selget nõusolekut. See on rangem standard kui üldiste isikuandmete puhul kehtiv loobumismudel.
Kumb on rangem: Colorado privaatsusseadus või Connecticuti privaatsusseadus?
Connecticuti 2026. aasta muudatused muudavad selle enamiku veebisaitide jaoks marginaalselt rangemaks, peamiselt tänu madalamale kohaldatavuse lävele (35 000 vs 100 000 tarbijat) ja laiendatud tundlike andmete kategooriatele, mis nõuavad nõusolekut [2][3]. Colorado tulevane CADMA kehtestab aga laiemad tehisintellektiga seotud kohustused rohkemates sektorites kui Connecticuti SB 5 [1].
Praktiline otsus: Veebisaitide jaoks, mis on peamiselt seotud andmete kogumise ja reklaamiga, on Connecticut 2026. aastal nõudlikum jurisdiktsioon. Ettevõtetele, kes kasutavad automatiseeritud otsustusvahendeid, kehtestab Colorado CADMA (jõustub 1. jaanuaril 2027) tõenäoliselt suurema vastavuskoormuse [8].
Mis on Colorado ja Connecticuti privaatsusseadustele vastavuse tähtaeg?
CPA on olnud jõustatav alates 1. juulist 2023. Connecticuti alandatud lävi ja laiendatud tundlike andmete määratlused jõustusid 1. juulil 2026. Ettevõtted, mis varem jäid alla Connecticuti 100 000 tarbija läve, kuid ületavad nüüd 35 000, peavad vastavuse saavutama koheselt [2].
Eelseisvad tähtajad, mida jälgida:
- 1. juuli 2026: Connecticuti uus 35 000 tarbija lävi ja laiendatud tundlike andmete kategooriad on aktiivsed.
- 1. jaanuar 2027: Colorado CADMA jõustub tehisintellektiga abistatud otsustussüsteemide puhul.
- 1. oktoober 2027: Connecticuti SB 5 tehisintellekti sätted jõustuvad tööhõivega seotud automatiseeritud otsuste puhul [8].
Mis juhtub, kui minu veebisait rikub Colorado või Connecticuti privaatsusseadusi?
Kumbki seadus ei loo eraõiguslikku hagimisõigust, mis tähendab, et üksikud tarbijad ei saa teie ettevõtet otse kohtusse kaevata. Jõustamisega tegeleb eranditult osariigi peaprokurör [4][8].
Võimalikud tagajärjed:
- Tsiviilkaristused kuni 20 000 dollarit rikkumise kohta Connecticutis ja kuni 20 000 dollarit rikkumise kohta Colorados.
- Ettekirjutused, mis nõuavad tegevuse muutmist.
- Avalikud jõustamismeetmed, mis toovad kaasa olulise mainekahju.
- aasta septembris teatasid Connecticuti, California ja Colorado peaprokurörid ühisest uurimisest, mis oli suunatud ettevõtetele, kes ei austa GPC signaale [5]. See koordineeritud jõustamine annab märku, et regulaatorid jälgivad aktiivselt vastavust, mitte ei oota tarbijate kaebusi.
Kas mul on vaja Colorado ja Connecticuti jaoks eraldi privaatsuspoliitikaid?
Ei, üks terviklik privaatsuspoliitika võib rahuldada mõlemat seadust, tingimusel et see käsitleb selgesõnaliselt iga seaduse alusel nõutavaid õigusi ja avalikustamisi. Paljud ettevõtted kasutavad kihilist lähenemist: üldine privaatsuspoliitika, mida täiendavad osariigipõhised lisad või spetsiaalne jaotis "Teie privaatsusõigused", mis viitab Colorado ja Connecticuti elanikele nimepidi.
Teie privaatsuspoliitika peab hõlmama vähemalt:
- Kogutud isikuandmete kategooriad ja töötlemise eesmärgid
- Kättesaadavad tarbijaõigused (juurdepääs, kustutamine, parandamine, teisaldatavus, loobumine)
- Kuidas esitada tarbijaõiguste taotlust ja vastamise ajakava (45 päeva, pikendatav 45 päeva võrra)
- Kolmandate isikute kategooriad, kellega andmeid jagatakse
- Kas ettevõte müüb isikuandmeid või kasutab neid sihtotstarbeliseks reklaamiks
Kuidas ma tean, kas minu veebisait peab nende osariigi seadustega vastavuses olema?
Määrake kohaldatavus, auditeerides oma iga-aastaseid tarbijaandmete kirjeid iga osariigi läve vastu. Kui teie veebisait kasutab analüütikat, reklaamipiksleid või mis tahes käitumuslikku jälgimist, kogute peaaegu kindlasti isikuandmeid mõlema osariigi elanikelt.
Kiire enesehindamine:
- Kas teie veebisait kogub isikuandmeid (nimed, e-posti aadressid, IP-aadressid, seadme identifikaatorid)?
- Kas teenindate külastajaid Coloradost või Connecticutist?
- Kas töötlete aastas 100 000+ Colorado elaniku või 35 000+ Connecticuti elaniku andmeid?
- Kas jagate andmeid reklaamivõrkude või kolmandate osapoolte analüüsipakkujatega?
Kui vastasite küsimustele 1, 2 ja 4 jaatavalt, ületate tõenäoliselt vähemalt ühe seaduse läve isegi ilma täpsete tarbijate arvuta, eriti Connecticuti puhul pärast juulit 2026.
Milliseid privaatsustööriistu pean vastavuse tagamiseks rakendama?
Vastavus nõuab nii tehnilist rakendamist kui ka poliitika dokumenteerimist. Kõige kriitilisem tehniline komponent on nõusolekuhaldusplatvorm (CMP), mis suudab tuvastada ja austada GPC signaale, esitada vastavuses olevaid nõusolekubännereid ja logida nõusoleku kirjeid auditi eesmärkidel.
Biscotti CMP (www.biscotti-cmp.com) on loodud nende nõuete täitmiseks, pakkudes GPC signaali tuvastamist, üksikasjalikku nõusoleku kategoriseerimist ja auditeerimiseks valmis nõusolekuloge, mis on kooskõlas nii CPA kui ka CTDPA kohustustega.
Täiendavad tehnilised nõuded:
- Küpsiste audit: Inventeerige kõik oma veebisaidil olevad esimese ja kolmanda osapoole küpsised ja jälgijad.
- Andmete kaardistamine: Dokumenteerige, millised isikuandmed kuhu voolavad, sealhulgas kolmandate osapoolte töötlejad.
- Tarbijaõiguste portaal: Mehhanism (veebivorm või e-posti protsess) juurdepääsu, kustutamise ja parandamise taotluste esitamiseks.
- Privaatsusteatise uuendused: Kajastage kõiki 2026. aasta Connecticuti muudatusi, sealhulgas laiendatud tundlike andmete kategooriaid.
Kas teatud tüüpi veebisaitidele või ettevõtetele on erandeid?
Mõlemad seadused sisaldavad üksuse- ja andmetasandi erandeid. Mittetulundusühingud, valitsusasutused ja teatud reguleeritud tööstusharud (nagu HIPAA-ga hõlmatud üksused terviseandmete puhul ja GLBA-ga reguleeritud finantsasutused finantsandmete puhul) võivad olla osaliselt või täielikult vabastatud.
Levinud erandid:
- Andmed, mis on juba reguleeritud HIPAA, FERPA, GLBA või COPPA alusel, on CPA ja CTDPA nõuetest andmetasandil vabastatud.
- Ettevõtted, mis tegutsevad ainult Colorado või Connecticuti piires, ilma digitaalse reklaamitegevuseta ja alla tarbija läve, ei ole kaetud.
- Töötajate andmetel on mõlema seaduse alusel piiratud erandid, kuigi Connecticuti SB 5 lisab uued tööhõive tehisintellekti avalikustamise nõuded, mis jõustuvad oktoobris 2027 [8].
Eriolukord: Tervishoiu veebisait, mis kogub HIPAA-ga hõlmatud patsiendiandmeid, on nende andmete osas vabastatud, kuid võib siiski olla kaetud mittetervishoiu isikuandmete osas, mis on kogutud turundusanalüütika või uudiskirjade tellimuste kaudu.
Milliseid levinud vigu ettevõtted osariigi privaatsusnõuete täitmisel teevad?
Kõige sagedasemad vastavuse rikkumised hõlmavad GPC signaale, nõusoleku logimist ja aegunud privaatsusteatisi.
Peamised vead, mida vältida:
- GPC signaalide ignoreerimine: Alates 2026. aastast nõuab GPC tunnustamist vähemalt kaheksa osariiki. Nende signaalide eiramine oli 2025. aasta kolme osariigi jõustamiskontrolli otsene sihtmärk [5][7].
- Staatilised privaatsuspoliitikad: Poliitika avaldamine üks kord ja selle mitte kunagi uuendamine. Connecticuti 2026. aasta juuli muudatused nõuavad koheseid poliitika uuendusi, et kajastada uusi tundlike andmete kategooriaid.
- Loobumise käsitlemine valikulisena: Mõned ettevõtted rakendavad nõusolekubännereid, kuid jätkavad reklaamijälgijate käivitamist enne, kui kasutaja nendega suhtleb. See rikub mõlema seaduse vaimu ja sisu.
- Andmetöötluslepingute puudumine: Andmete jagamine töötlejatega ilma kirjalike lepinguteta on otsene CPA rikkumine [6].
- Eeldamine, et mittetulundusühingu staatus annab täieliku vabastuse: Üksuse tasandi erandid on kitsad; andmetasandi erandid ei hõlma kõiki töötlemistegevusi.
Kas Colorado ja Connecticuti privaatsusseadused mõjutavad e-kaubanduse veebisaite erinevalt?
E-kaubanduse veebisaidid seisavad mõlema seaduse alusel silmitsi suurema riskiga, kuna nad koguvad tavaliselt makseandmeid, ostuajalugu, täpset geolokatsiooni (saatmiseks) ja käitumuslikke profiile, mis kõik võivad laienenud CTDPA määratluste kohaselt kvalifitseeruda tundlikeks andmeteks [3].
E-kaubanduse operaatorite jaoks on praktilised tagajärjed järgmised:
- Nõusolek on vajalik enne finantskontode numbrite töötlemist koos juurdepääsutunnustega (uus Connecticuti tundlike andmete kategooria alates juulist 2026).
- Ostuajaloo põhjal käitumuslik reklaam nõuab selget loobumismehhanismi ja GPC vastavust.
- Üksikute tarbijaprofiilidega seotud lojaalsusprogrammi andmed käivitavad CPA alusel andmekaitse hindamise nõuded.
Kui palju maksab minu veebisaidi vastavusse viimine osariigi privaatsusseadustega?
Vastavuse kulud varieeruvad oluliselt sõltuvalt veebisaidi keerukusest, olemasolevast andmetaristust ja sellest, kas kaasatakse õigusnõustaja. Lihtne informatiivne veebisait minimaalse andmete kogumisega saab vastavuse saavutada peamiselt poliitika uuenduste ja CMP rakendamise kaudu, mis võib maksta mõnisada kuni paar tuhat dollarit aastas. Keerulised e-kaubanduse platvormid või ettevõtted, millel on ulatuslikud andmetöötlustorud, võivad kanda oluliselt suuremaid kulusid andmete kaardistamise, õigusliku läbivaatamise ja tehnilise parandamise eest.
Kulude tegurid:
- Privaatsuspoliitika ja andmetöötluslepingute õiguslik läbivaatamine
- CMP litsentsimine ja rakendamine (jätkuv aastane kulu)
- Sise personali aeg tarbijaõiguste taotluste töötlemiseks
- Andmete kaardistamise ja auditi harjutused (ühekordne pluss perioodilised uuendused)
Mittevastavuse kulud seevastu hõlmavad tsiviilkaristusi kuni 20 000 dollarit rikkumise kohta pluss mainekahju avalikest jõustamismeetmetest.
Kokkuvõte
Colorado ja Connecticuti privaatsusseadused: veebisaidi ettevalmistamine osariigi tasandi vastavuseks ei ole enam tulevikuplaneerimise harjutus. Kuna Connecticuti alandatud lävi on alates 1. juulist 2026 juba kehtiv ja jõustamiskontrollid on juba käimas, on reaktiivse vastavuse aken sulgunud. Veebisaidi omanikud, arendajad ja turundusagentuurid, kes tegutsevad nendes osariikides, peavad auditeerima oma tarbijaandmete mahtusid, uuendama privaatsusteatisi, et kajastada laiendatud tundlike andmete kategooriaid, rakendama GPC-d austavat nõusolekuhaldust platvormi nagu Biscotti CMP (www.biscotti-cmp.com) kaudu ja kehtestama dokumenteeritud protsessid tarbijaõiguste taotluste jaoks.
Teostatavad järgmised sammud:
- Auditeerige koheselt oma iga-aastaseid tarbijaandmete kirjeid 35 000 (Connecticut) ja 100 000 (Colorado) läve vastu.
- Uuendage oma privaatsuspoliitikat, et käsitleda 2026. aasta juuli Connecticuti tundlike andmete laiendusi.
- Rakendage nõusolekuhaldusplatvorm, mis tunneb ära ja austab GPC signaale kõigil veebisaidi omadustel.
- Sõlmige kirjalikud andmetöötluslepingud kõigi kolmandate osapoolte töötlejatega.
- Alustage Colorado CADMA tehisintellekti kohustuste ettevalmistamist, mis jõustuvad 1. jaanuaril 2027, kui teie veebisait kasutab automatiseeritud otsustusvahendeid.
Osariigi tasandi privaatsusnõuete täitmine on nüüd baasootus, mitte konkurentsieelis. Ettevõtted, kes käsitlevad seda infrastruktuurina, mitte üldkuluna, on parimas positsioonis, kuna jõustamistegevus jätkub kiirenemas.
KKK
K: Kas Colorado privaatsusseadus kehtib ettevõtetele väljaspool Coloradot? Jah. CPA kehtib igale ettevõttele, mis töötleb Colorado elanike isikuandmeid üle läve, olenemata ettevõtte füüsilisest asukohast.
K: Mis on Global Privacy Control (GPC) signaal? GPC on brauseripõhine signaal, mis edastab automaatselt tarbija loobumise eelistuse andmete müügi ja sihtotstarbelise reklaami osas igale külastatavale veebisaidile. Nii Colorado kui ka Connecticut nõuavad kaetud ettevõtetelt selle austamist [7].
K: Millal alandas Connecticut oma kohaldatavuse läve? Connecticuti lävi langes 100 000-lt 35 000 tarbijani alates 1. juulist 2026, osana 2025. aasta privaatsusseaduse muudatustest [2].
K: Kas CPA või CTDPA alusel on eraõiguslik hagimisõigus? Ei. Mõlemat seadust jõustavad eranditult nende vastavad osariigi peaprokurörid. Üksikud tarbijad ei saa kummagi seaduse alusel otse kohtusse kaevata [4][8].
K: Mis loetakse nende seaduste alusel isikuandmete "müügiks"? Isikuandmete jagamine kolmandate isikutega rahalise või muu väärtusliku tasu eest, sealhulgas jagamine reklaamivõrkudega sihtotstarbeliste reklaamiteenuste eest, kvalifitseerub üldjuhul müügiks mõlema seaduse alusel.
K: Kui kaua on ettevõtetel aega tarbijaõiguste taotlustele vastamiseks? Nii CPA kui ka CTDPA nõuavad vastust 45 päeva jooksul, võimaliku 45-päevase pikendusega, kui see on mõistlikult vajalik, kokku maksimaalselt 90 päeva [6][4].
K: Kas Colorado CADMA asendab CPA-d? Ei. CADMA, mis jõustub 1. jaanuaril 2027, on eraldi seadus, mis reguleerib tehisintellektiga abistatud otsustamist. CPA reguleerib jätkuvalt üldist isikuandmete töötlemist [8].
K: Mis on närviandmed ja miks on see veebisaitide jaoks oluline? Närviandmed viitavad ajukeskuste liidestest või neurotehnoloogiast saadud teabele. Connecticut lisas selle oma tundlike andmete kategooriatesse 2026. aastal. Enamik standardseid veebisaite seda ei kogu, kuid biomeetrilisi tööriistu kasutavad tervise- ja heaoluplatvormid peaksid oma andmevarud üle vaatama [3].
K: Kas Connecticutis on tundlike andmete jaoks vaja nõusolekut või loobumist? CTDPA alusel on tundlike andmete töötlemiseks vaja nõusolekut. See on rangem standard kui üldiste isikuandmete puhul kehtiv loobumismudel [3].
K: Kas üks privaatsuspoliitika võib katta nii Colorado kui ka Connecticuti? Jah, tingimusel et poliitika käsitleb selgesõnaliselt iga seaduse alusel nõutavaid õigusi ja avalikustamisi. Osariigipõhine "Teie privaatsusõigused" lisa on levinud ja tõhus lähenemine.
Viited
[1] Connecticuti tehisintellekti seadus haarab laiemalt, kuid Colorado oma võib tabada tugevamalt, ütlevad eksperdid - https://www.spglobal.com/market-intelligence/en/news-insights/articles/2026/6/connecticut-ai-law-casts-wider-net-but-colorado-s-may-hit-harder-experts-102395794?utm_source=openai
[2] Connecticut: Provisions State lisab oma privaatsusseadusele uusi sätteid - https://www.sheppard.com/insights/blogs/connecticut-the-provisions-state-adds-new-provisions-to-its-privacy-law?utm_source=openai
[3] Connecticuti andmekaitseseadused - https://www.recordinglaw.com/us-laws/data-privacy-laws/connecticut-data-privacy-laws/?utm_source=openai
[4] Connecticuti andmekaitseseadus - https://portal.ct.gov/AG/Sections/Privacy/The-Connecticut-Data-Privacy-Act?utm_source=openai
[5] Connecticut, California ja Colorado teatavad ühisest uurimisest privaatsuse osas - https://portal.ct.gov/ag/press-releases/2025-press-releases/connecticut-california-and-colorado-announce-joint-investigative-privacy-sweep?utm_source=openai
[6] Colorado privaatsusseadus - https://coag.gov/resources/colorado-privacy-act/?utm_source=openai
[7] Universaalsed loobumismehhanismid: osariigi nõuded ja karistused - https://legalclarity.org/universal-opt-out-mechanisms-state-requirements-and-penalties/?utm_source=openai
[8] Osariigi tehisintellekti regulatiivne maastik areneb edasi uute seaduste vastuvõtmisega Colorados ja Connecticutis - https://www.omm.com/insights/alerts-publications/state-ai-regulatory-landscape-continues-to-evolve-with-passage-of-new-laws-in-colorado-and-connecticut/?utm_source=openai