Azken eguneratzea: 2026ko uztailaren 7a
Erantzun azkarra: Colorado Privacy Act (CPA) eta Connecticut Data Privacy Act (CTDPA) Estatu Batuetan gehien betearazten diren estatuko pribatutasun legeetako bi dira. Bi legeek baimen, gardentasun eta uko egiteko betebeharrak ezartzen dizkiete atalase zehatz batzuen gainetik egoiliarren datu pertsonalak prozesatzen dituzten webguneei. 2026ko erdialdean, Connecticuten aplikagarritasun atalasea 35.000 kontsumitzailera jaitsi da eta datu sentikorren definizioa zabaldu du, betetzea inoiz baino premiazkoago bihurtuz estatu artean jarduten duten webguneen jabeentzat eta enpresentzat.
Gako-ideiak
- Colorado Privacy Act 2023ko uztailaren 1etik dago indarrean; Connecticuten atalasea 35.000 kontsumitzailera jaitsi zen 2026ko uztailaren 1ean.
- Bi estatuek eskatzen diete enpresei Global Privacy Control (GPC) seinaleak errespetatzea, eta bi estatuetako fiskal nagusiek betearazpen bateratua egin zuten 2025eko irailean.
- Connecticuten 2026ko zuzenketek datu sentikorren kategoriak zabaldu zituzten datu neuralak, desgaitasun egoera, transgenero edo ez-bitar egoera eta gobernuak emandako NAN zenbakiak sartzeko.
- Coloradoko AI lege berriak (CADMA), 2026ko maiatzaren 14an sinatua, gardentasun algoritmikoaren betebeharrak gehitzen ditu 2027ko urtarrilaren 1etik aurrera.
- Enpresek uko egiteko mekanismo unibertsalak ezarri behar dituzte, pribatutasun-ohar zehatzak argitaratu eta kontsumitzaileen datu-eskubideen eskaerei erantzun.
- Ez du lege batek ere eskatzen estatu bakoitzeko pribatutasun-politika guztiz bereiziak, baina politika bakar batek lege bakoitzaren arabera emandako eskubide zehatzak jorratu behar ditu.
- Baimen-kudeaketarako tresnak, hala nola Biscotti CMP (www.biscotti-cmp.com), ezinbestekoak dira uko egiteko seinaleen ezagutza eta baimenaren erregistroa automatizatzeko.
- Urraketek zigor zibilak ekar ditzakete estatuko fiskal nagusiek betearazita; ez dago ekintza pribaturako eskubiderik lege horietako batean ere.
Zein da Coloradoko eta Connecticuteko Pribatutasun Legeen arteko aldea?
Colorado eta Connecticutek pribatutasun-esparru antzekoa partekatzen dute, baina atalase, datu sentikorren definizio eta AI erregulazio esparru nagusietan desberdintzen dira. Desberdintasun horiek ulertzea funtsezkoa da Coloradoko eta Connecticuteko pribatutasun-legeak ulertzeko: zure webgunea estatu mailako betetzeko prestatzen.
Colorado Privacy Act (CPA): 2023ko uztailaren 1etik aurrera indarrean dagoen CPA, urtero 100.000 Colorado kontsumitzaile edo gehiagoren datu pertsonalak prozesatzen dituzten kontrolatzaileei aplikatzen zaie, edo 25.000 kontsumitzaile edo gehiagori, negozioak datu pertsonalak saltzetik diru-sarrerak lortzen dituenean [6].
Connecticut Data Privacy Act (CTDPA): 2023ko uztailaren 1etik aurrera indarrean dago, baina nabarmen aldatu zen 2026rako. 2026ko uztailaren 1etik aurrera, aplikagarritasun-atalasea 100.000tik 35.000 kontsumitzailera jaitsi zen, legearen irismena nabarmen zabalduz [2].
| Ezaugarria | Colorado (CPA) | Connecticut (CTDPA) |
|---|---|---|
| Indarraldiaren data | 2023ko uztailaren 1a | 2023ko uztailaren 1a |
| Kontsumitzaile atalasea | 100.000/urte | 35.000 (2026ko uztailetik aurrera) |
| Diru-sarreretan oinarritutako atalasea | 25.000 + datu-sarrerak | 25.000 + diru-sarreren %25 datuetatik |
| Uko egiteko unibertsala beharrezkoa | Bai | Bai (2025eko urtarrilaren 1etik) |
| Datu sentikorren hedapena (2026) | Ez dago 2026ko aldaketa nagusirik | Bai (datu neuralak, desgaitasuna, etab.) |
| AI legea | CADMA (2027ko urtarrilaren 1etik aurrera) | SB 5 (2027ko urriaren 1etik aurrera) |
Coloradoko eta Connecticuteko Pribatutasun Legeak Nire Enpresa Txikiari Aplikagarriak Al Dira?
Bi legeak datu-bolumen atalaseetan oinarrituta aplikatzen dira, ez negozioaren tamainan edo diru-sarreretan bakarrik. Urte natural batean 35.000 Connecticuteko egoiliarren edo gehiagoren datu pertsonalak prozesatzen dituen e-commerce denda txiki bat CTDPAren barruan sartzen da 2026ko uztailaren 1etik aurrera, urteko diru-sarrerak edozein direla ere [2].
Aukeratu arau hau: Zure webguneak bi estatuetako egoiliarren helbide elektronikoak, erosketa-historiak edo portaera-jarraipen datuak biltzen baditu, zenbatu zure kontsumitzaile-erregistro bakarrak urtero. Atalasea gainditzen baduzu? Estalita zaude.
- Colorado: Urtero prozesatutako 100.000 kontsumitzaile, EDO 25.000 kontsumitzaile datu-salmentek diru-sarreretan laguntzen badute [6].
- Connecticut: Urtero prozesatutako 35.000 kontsumitzaile (2026ko uztailetik aurrera), EDO 25.000 kontsumitzaile diru-sarrera gordinen %25 edo gehiago datu pertsonalak saltzetik badatoz [2].
Akats arrunta: Enpresa txiki askok "datuak saltzea" datu-bitartekaritza zuzena dela uste dute. Praktikan, datuak iragarki-sareekin partekatzea iragarki zuzenduetarako salmenta gisa kalifikatu daiteke bi legeen arabera.
Zeintzuk dira Colorado Privacy Act-en Baldintza Nagusiak?
CPAk eskatzen die kontrolatzaileei pribatutasun-ohar argiak ematea, kontsumitzaileen eskubideak errespetatzea eta datu-salmentetarako eta iragarki zuzenduetarako uko egiteko mekanismoak ezartzea [6].
CPAren araberako oinarrizko betebeharrak:
- Pribatutasun-oharra: Bildutako datu pertsonalen kategoriak, prozesatzeko helburuak eta datuak jasotzen dituzten hirugarrenen kategoriak ezagutarazi.
- Kontsumitzaileen eskubideak: Sarbidea, zuzenketa, ezabaketa, datuen eramangarritasuna eta salmenten, iragarki zuzenduen eta profilaketaren uko egitea.
- Datuen babesaren ebaluazioak: Arrisku handiko prozesatze-jardueretarako beharrezkoak, iragarki zuzenduak eta profilaketa barne.
- Prozesadore-kontratuak: Datu-prozesadoreekin idatzizko akordioak, prozesatzeko argibideak eta segurtasun-betebeharrak zehaztuz.
- Uko egiteko unibertsala: GPC seinaleak eta antzeko nabigatzailean oinarritutako uko egiteko mekanismoak errespetatu [7].
Coloradoko Fiskal Nagusiaren bulegoak CPA betearazten du, lehen aldiz egindako urraketetarako 60 eguneko zuzenketa-epearekin (etorkizuneko araudi-egitearen arabera alda daiteke) [6].
Zeintzuk dira Connecticuteko Datu Pribatutasun Legearen Baldintza Nagusiak?
CTDPAk CPAren egitura islatzen du, baina datu sentikorren kategoriak zabaldu ditu eta uko egiteko unibertsalaren betearazpen goiztiarragoa du. 2025eko urtarrilaren 1etik aurrera, estalitako enpresek uko egiteko lehentasun-seinale unibertsalak errespetatu behar dituzte, GPC barne [4].
CTDPAren araberako datu sentikorrak (2026ko uztaileko zuzenketen ondoren) orain honako hauek barne hartzen ditu [3]:
- Arraza edo jatorri etnikoa
- Osasun mentaleko edo fisikoko baldintzak, desgaitasun egoera barne
- Transgenero edo ez-bitar egoera
- Datu neuralak
- Finantza-kontu zenbakiak sarbide-kredentzialekin konbinatuta
- Gobernuak emandako identifikazio-zenbakiak
- Kokapen geografiko zehatzaren datuak
- Datu genetikoak edo biometrikoak
Datu sentikorrak prozesatzeko Connecticuteko kontsumitzaileen berariazko baimena behar da. Hau datu pertsonal orokorrei aplikatzen zaien uko egiteko eredua baino estandar zorrotzagoa da.
Zein da Zorrotzagoa: Coloradoko Pribatutasun Legea ala Connecticuteko Pribatutasun Legea?
Connecticuten 2026ko zuzenketek zorrotzagoa bihurtzen dute webgune gehienentzat, batez ere bere aplikagarritasun-atalase baxuagoa dela eta (35.000 vs 100.000 kontsumitzaile) eta bere datu sentikorren kategoriak zabaldu direlako, baimena eskatuz [2][3]. Coloradoko etorkizuneko CADMAk, ordea, AIrekin lotutako betebehar zabalagoak ezartzen ditu Connecticuteko SB 5 baino sektore gehiagotan [1].
Epaia praktikoa: Datu-bilketarekin eta publizitatearekin kezkatuta dauden webguneentzat, Connecticut da jurisdikzio zorrotzena 2026an. Erabaki automatizatuak hartzeko tresnak erabiltzen dituzten enpresentzat, Coloradoko CADMAk (2027ko urtarrilaren 1etik aurrera indarrean) betetze-zama handiagoa ezarriko du ziurrenik [8].
Zein da Coloradoko eta Connecticuteko Pribatutasun Legeak Betetzeko Epea?
CPA 2023ko uztailaren 1etik aurrera betearazgarria izan da. Connecticuten atalase baxuagoa eta datu sentikorren definizio zabalduak 2026ko uztailaren 1ean sartu ziren indarrean. Aurretik Connecticuten 100.000 kontsumitzaileko atalasearen azpitik zeuden baina orain 35.000 gainditzen dituzten enpresek berehala bete behar dituzte baldintzak [2].
Jarraitu beharreko datozen epeak:
- 2026ko uztailaren 1a: Connecticuten 35.000 kontsumitzaileko atalase berria eta datu sentikorren kategoriak zabaldu dira.
- 2027ko urtarrilaren 1a: Coloradoko CADMA indarrean sartzen da AI bidezko erabakiak hartzeko sistemetarako.
- 2027ko urriaren 1a: Connecticuten SB 5 AI xedapenak indarrean sartzen dira enpleguarekin lotutako erabaki automatizatuetarako [8].
Zer Gertatzen da Nire Webguneak Coloradoko edo Connecticuteko Pribatutasun Legeak Urratzen Baditu?
Ez du lege batek ere ekintza pribaturako eskubiderik sortzen, hau da, kontsumitzaile indibidualek ezin dute zure negozioa zuzenean auzitara eraman. Betearazpena estatuko fiskal nagusiak bakarrik kudeatzen du [4][8].
Ondorio posibleak:
- Zigor zibilak 20.000 dolar artekoak urraketa bakoitzeko Connecticuten eta 20.000 dolar artekoak urraketa bakoitzeko Coloradon.
- Erliebe injuntiboa, funtzionamendu-aldaketak eskatuz.
- Betearazpen publikoko ekintzak, ospe-kalte handiak eragiten dituztenak.
2025eko irailean, Connecticuteko, Kaliforniako eta Coloradoko fiskal nagusiek ikerketa-ekintza bateratua iragarri zuten GPC seinaleak errespetatzen ez dituzten enpresen aurka [5]. Betearazpen koordinatu honek adierazten du erregulatzaileak betetzea aktiboki kontrolatzen ari direla, eta ez direla kontsumitzaileen kexen zain.
Pribatutasun Politika Bereiziak Behar Ditut Coloradorako eta Connecticuterako?
Ez, pribatutasun-politika integral bakar batek bi legeak bete ditzake, baldin eta bakoitzaren arabera eskatzen diren eskubideak eta dibulgazioak esplizituki jorratzen baditu. Enpresa askok geruzatutako ikuspegia erabiltzen dute: pribatutasun-politika orokor bat, estatu-mailako gehigarriekin edo "Zure Pribatutasun Eskubideak" atal dedikatu batekin osatua, Colorado eta Connecticuteko egoiliarrak izenez aipatzen dituena.
Zure pribatutasun-politikak, gutxienez, honako hauek jorratu behar ditu:
- Bildutako datu pertsonalen kategoriak eta prozesatzeko helburuak
- Eskuragarri dauden kontsumitzaileen eskubideak (sarbidea, ezabaketa, zuzenketa, eramangarritasuna, uko egitea)
- Kontsumitzaileen eskubideen eskaera nola bidali eta erantzun-epea (45 egun, 45 eguneko luzapenarekin)
- Datuak partekatzen diren hirugarrenen kategoriak
- Enpresak datu pertsonalak saltzen dituen edo iragarki zuzenduetarako erabiltzen dituen
Nola Jakin Nire Webguneak Estatu Lege Hauek Bete Behar Dituen?
Zehaztu aplikagarritasuna zure urteko kontsumitzaile-datuen erregistroak estatu bakoitzeko atalasearekin alderatuz. Zure webguneak analitika, publizitate-pixelak edo edozein portaera-jarraipen mota erabiltzen badu, ia ziur bi estatuetako egoiliarren datu pertsonalak biltzen ari zara.
Autoevaluzazio azkarra:
- Zure webguneak datu pertsonalak biltzen al ditu (izenak, helbide elektronikoak, IP helbideak, gailu-identifikatzaileak)?
- Coloradoko edo Connecticuteko bisitariei zerbitzua ematen al diezu?
- Urtero 100.000+ Coloradoko egoiliarren edo 35.000+ Connecticuteko egoiliarren datuak prozesatzen al dituzu?
- Datuak iragarki-sareekin edo hirugarrenen analitika-hornitzaileekin partekatzen al dituzu?
1, 2 eta 4 galderetan baietz erantzun baduzu, ziurrenik legeetako baten atalasea betetzen duzu kontsumitzaile-kopuru zehatzik gabe ere, batez ere Connecticuten 2026ko uztailetik aurrera.
Zein Pribatutasun Tresna Behar Ditut Betetzeko?
Betetzeko, inplementazio teknikoa eta politika-dokumentazioa behar dira. Osagai tekniko kritikoena baimen-kudeaketarako plataforma (CMP) bat da, GPC seinaleak detektatu eta errespetatu ditzakeena, baimen-banderak aurkeztu ditzakeena eta baimen-erregistroak auditoria-helburuetarako erregistratu ditzakeena.
Biscotti CMP (www.biscotti-cmp.com) eskakizun horiei erantzuteko diseinatuta dago, GPC seinaleen ezagutza, baimenaren kategorizazio zehatza eta auditoria-prest dauden baimen-erregistroak eskainiz, bai CPAren bai CTDPAren betebeharrekin bat datozenak.
Beste eskakizun tekniko batzuk:
- Cookie-auditoria: Zure webguneko lehen eta hirugarrenen cookie eta jarraitzaile guztiak inbentariatu.
- Datu-mapaketa: Datu pertsonalak nora doazen dokumentatu, hirugarrenen prozesadoreak barne.
- Kontsumitzaileen eskubideen ataria: Sarbide, ezabaketa eta zuzenketa eskaerak bidaltzeko mekanismo bat (web-inprimakia edo posta elektroniko bidezko prozesua).
- Pribatutasun-oharren eguneraketak: 2026ko Connecticuteko zuzenketa guztiak islatu, datu sentikorren kategoriak zabalduz.
Salbuespenik Ba Al Dago Webgune edo Enpresa Mota Batzuentzat?
Bi legeek entitate-mailako eta datu-mailako salbuespenak dituzte. Irabazi-asmorik gabeko erakundeak, gobernu-erakundeak eta araututako industria batzuk (hala nola, HIPAAk estalitako osasun-datuetarako entitateak eta GLBAk araututako finantza-erakundeak finantza-datuetarako) partzialki edo guztiz salbuetsita egon daitezke.
Salbuespen arruntak:
- HIPAA, FERPA, GLBA edo COPPAren arabera araututako datuak CPA eta CTDPAren eskakizunetatik salbuetsita daude datu-mailan.
- Coloradon edo Connecticuten soilik jarduten duten enpresak, publizitate digitaleko jarduerarik gabe eta kontsumitzaile-atalasearen azpitik, ez daude estalita.
- Langileen datuek salbuespen mugatuak dituzte bi legeen arabera, nahiz eta Connecticuten SB 5ek enpleguarekin lotutako AI dibulgazio-eskakizun berriak gehitzen dituen 2027ko urritik aurrera [8].
Kasu berezia: HIPAAk estalitako paziente-datuak biltzen dituen osasun-webgune bat datu horietarako salbuetsita dago, baina oraindik ere estalita egon daiteke marketin-analitiken edo buletin-harpidetzen bidez bildutako osasun-datu ez-pertsonaletarako.
Zeintzuk dira Enpresek Estatu Mailako Pribatutasun Betetzearekin Egiten Dituzten Akats Arruntenak?
Betetze-akats ohikoenak GPC seinaleekin, baimenaren erregistroarekin eta pribatutasun-ohar zaharkituekin lotuta daude.
Saihestu beharreko akats nagusiak:
- GPC seinaleak ez ikusi egitea: 2026tik aurrera, gutxienez zortzi estatuk GPC ezagutza eskatzen dute. Seinale horiek ez errespetatzea izan zen 2025eko hiru estatuko betearazpen-ekintzaren helburu zuzena [5][7].
- Pribatutasun-politika estatikoak: Politika behin argitaratzea eta inoiz ez eguneratzea. Connecticuten 2026ko uztaileko zuzenketek berehalako politika-eguneratzeak eskatzen dituzte datu sentikorren kategoria berriak islatzeko.
- Uko egitea aukerakoa dela tratatzea: Enpresa batzuek baimen-banderak ezartzen dituzte, baina erabiltzaileak interaktu baino lehen iragarki-jarraitzaileak abiarazten jarraitzen dute. Honek bi legeen espiritua eta letra urratzen ditu.
- Datu-prozesatzeko akordiorik ez izatea: Datuak prozesadoreekin idatzizko kontraturik gabe partekatzea CPAren urraketa zuzena da [6].
- Irabazi-asmorik gabeko egoerak salbuespen osoa ematen duela suposatzea: Entitate-mailako salbuespenak estuak dira; datu-mailako salbuespenek ez dituzte prozesatze-jarduera guztiak estaltzen.
Coloradoko eta Connecticuteko Pribatutasun Legeek E-commerce Webguneei Desberdin Eragiten Al Diete?
E-commerce webguneek esposizio handiagoa dute bi legeen arabera, normalean ordainketa-datuak, erosketa-historiak, kokapen geografiko zehatza (bidalketarako) eta portaera-profilak biltzen dituztelako, eta horiek guztiak datu sentikor gisa kalifikatu daitezke CTDPAren definizio zabalduen arabera [3].
E-commerce operadoreentzat, inplikazio praktikoak honako hauek dira:
- Baimena behar da finantza-kontu zenbakiak sarbide-kredentzialekin konbinatuta prozesatu aurretik (Connecticuten datu sentikorren kategoria berria 2026ko uztailetik aurrera).
- Erosketa-historian oinarritutako portaera-publizitateak uko egiteko mekanismo argia eta GPC betetzea eskatzen du.
- Banakako kontsumitzaile-profilekin lotutako leialtasun-programen datuek datuen babesaren ebaluazio-eskakizunak eragiten dituzte CPAren arabera.
Zenbat Kostatzen da Nire Webgunea Estatu Mailako Pribatutasun Legeak Betetzeko?
Betetze-kostuak nabarmen aldatzen dira webgunearen konplexutasunaren, lehendik dagoen datu-azpiegituraren eta aholkularitza juridikoa kontratatzen den ala ez kontuan hartuta. Datu-bilketa minimoa duen informazio-webgune sinple batek betetzea lor dezake, batez ere politika-eguneratzeen eta CMP inplementazioaren bidez, eta horrek ehunka edo milaka dolar kosta ditzake urtero. E-commerce plataforma konplexuek edo datu-prozesatzeko kanalizazio zabalak dituzten enpresek kostu nabarmen handiagoak izan ditzakete datu-mapaketa, lege-berrikuspena eta konponketa teknikoa egiteko.
Kostu-eragileak:
- Pribatutasun-politikaren eta datu-prozesatzeko akordioen lege-berrikuspena
- CMP lizentzia eta inplementazioa (urteko kostu jarraitua)
- Barneko langileen denbora kontsumitzaileen eskubideen eskaerak prozesatzeko
- Datu-mapaketa eta auditoria-ariketak (behin-behinekoak gehi aldizkako eguneraketak)
Ez-betetzearen kostuak, aldiz, 20.000 dolar arteko zigor zibilak barne hartzen ditu urraketa bakoitzeko, gehi betearazpen publikoko ekintzek eragindako ospe-kalteak.
Ondorioa
Coloradoko eta Connecticuteko pribatutasun-legeak: zure webgunea estatu mailako betetzeko prestatzea ez da etorkizuneko plangintza-ariketa bat jada. Connecticuten atalase baxuagoa 2026ko uztailaren 1etik aurrera indarrean dagoenez, eta betearazpen-ekintzak martxan daudenez, betetze erreaktiborako leihoa itxi egin da. Estatu horietan jarduten duten webguneen jabeek, garatzaileek eta marketin-agentziek beren kontsumitzaile-datuen bolumenak auditatu behar dituzte, pribatutasun-oharrak eguneratu datu sentikorren kategoriak zabaldu direla islatzeko, GPC errespetatzen duen baimen-kudeaketa inplementatu Biscotti CMP (www.biscotti-cmp.com) bezalako plataforma baten bidez, eta kontsumitzaileen eskubideen eskaeretarako dokumentatutako prozesuak ezarri.
Hurrengo urrats praktikoak:
- Auditatu zure urteko kontsumitzaile-datuen erregistroak 35.000 (Connecticut) eta 100.000 (Colorado) atalaseekin berehala.
- Eguneratu zure pribatutasun-politika 2026ko uztaileko Connecticuteko datu sentikorren hedapenak jorratzeko.
- Inplementatu baimen-kudeaketarako plataforma bat, GPC seinaleak ezagutzen eta errespetatzen dituena webgunearen propietate guztietan.
- Exekutatu idatzizko datu-prozesatzeko akordioak hirugarrenen prozesadore guztiekin.
- Hasi Coloradoko CADMA AI betebeharrak prestatzen, 2027ko urtarrilaren 1etik aurrera indarrean, zure webguneak erabaki automatizatuak hartzeko tresnak erabiltzen baditu.
Estatu mailako pribatutasun-betetzea oinarrizko itxaropena da orain, ez lehiakortasun-diferentziatzaile bat. Azpiegitura gisa, eta ez gainkostu gisa, tratatzen duten enpresak izango dira hobeto kokatuta betearazpen-jarduera bizkortzen jarraitzen duen heinean.
Ohiko Galderak
G: Colorado Privacy Act Coloradotik kanpoko enpresei aplikatzen al zaie? Bai. CPAk Coloradoko egoiliarren datu pertsonalak atalasearen gainetik prozesatzen dituen edozein enpresari aplikatzen zaio, enpresaren kokapen fisikoa edozein dela ere.
G: Zer da Global Privacy Control (GPC) seinalea? GPC nabigatzailean oinarritutako seinale bat da, kontsumitzaile baten datu-salmenten eta iragarki zuzenduen uko egiteko lehentasuna automatikoki komunikatzen duena bisitatzen duen webgune bakoitzari. Colorado eta Connecticutek estalitako enpresei eskatzen diete hura errespetatzea [7].
G: Noiz jaitsi zuen Connecticutek bere aplikagarritasun-atalasea? Connecticuten atalasea 100.000tik 35.000 kontsumitzailera jaitsi zen 2026ko uztailaren 1ean, 2025eko pribatutasun-legearen zuzenketen barruan [2].
G: Ba al dago ekintza pribaturako eskubiderik CPA edo CTDPAren arabera? Ez. Bi legeak estatuko fiskal nagusiek bakarrik betearazten dituzte. Kontsumitzaile indibidualek ezin dituzte auziak zuzenean aurkeztu lege horietako baten arabera [4][8].
G: Zer kontatzen da datu pertsonalak "saltzea" lege horien arabera? Datu pertsonalak hirugarrenekin partekatzea diru- edo bestelako balio-kontraprestazio baten truke, iragarki-sareekin partekatzea iragarki zuzenduen zerbitzuen truke barne, salmenta gisa kalifikatzen da orokorrean bi legeen arabera.
G: Zenbat denbora dute enpresek kontsumitzaileen eskubideen eskaerei erantzuteko? CPAk eta CTDPAk 45 eguneko epean erantzutea eskatzen dute, arrazoiz beharrezkoa denean 45 eguneko luzapen posiblearekin, gehienez 90 egun guztira [6][4].
G: Coloradoko CADMAk CPA ordezkatzen al du? Ez. CADMA, 2027ko urtarrilaren 1etik aurrera indarrean, AI bidezko erabakiak hartzea arautzen duen lege bereizi bat da. CPAk datu pertsonalen prozesatze orokorra arautzen jarraitzen du [8].
G: Zer da datu neurala, eta zergatik da garrantzitsua webguneentzat? Datu neuralak garun-ordenagailu interfazeetatik edo neuroteknologiatik eratorritako informazioari egiten dio erreferentzia. Connecticutek datu sentikorren kategorietan gehitu zuen 2026an. Webgune estandar gehienek ez dituzte bilduko, baina tresna biometrikoak erabiltzen dituzten osasun- eta ongizate-plataformek beren datu-inbentarioak berrikusi beharko lituzkete [3].
G: Baimena behar al dut datu sentikorretarako Connecticuten? Baimena behar da datu sentikorrak prozesatzeko CTDPAren arabera. Hau datu pertsonal orokorrei aplikatzen zaien uko egiteko eredua baino estandar zorrotzagoa da [3].
G: Pribatutasun-politika bakar batek Colorado eta Connecticut estali al ditzake? Bai, baldin eta politikak esplizituki jorratzen baditu lege bakoitzaren arabera eskatzen diren eskubideak eta dibulgazioak. Estatu-mailako "Zure Pribatutasun Eskubideak" gehigarri bat ikuspegi arrunta eta eraginkorra da.
Erreferentziak
[1] Connecticut AI Law Casts Wider Net But Colorado's May Hit Harder, Experts Say - https://www.spglobal.com/market-intelligence/en/news-insights/articles/2026/6/connecticut-ai-law-casts-wider-net-but-colorado-s-may-hit-harder-experts-102395794?utm_source=openai
[2] Connecticut: The Provisions State Adds New Provisions to Its Privacy Law - https://www.sheppard.com/insights/blogs/connecticut-the-provisions-state-adds-new-provisions-to-its-privacy-law?utm_source=openai
[3] Connecticut Data Privacy Laws - https://www.recordinglaw.com/us-laws/data-privacy-laws/connecticut-data-privacy-laws/?utm_source=openai
[4] The Connecticut Data Privacy Act - https://portal.ct.gov/AG/Sections/Privacy/The-Connecticut-Data-Privacy-Act?utm_source=openai
[5] Connecticut, California and Colorado Announce Joint Investigative Privacy Sweep - https://portal.ct.gov/ag/press-releases/2025-press-releases/connecticut-california-and-colorado-announce-joint-investigative-privacy-sweep?utm_source=openai
[6] Colorado Privacy Act - https://coag.gov/resources/colorado-privacy-act/?utm_source=openai
[7] Universal Opt-Out Mechanisms: State Requirements and Penalties - https://legalclarity.org/universal-opt-out-mechanisms-state-requirements-and-penalties/?utm_source=openai
[8] State AI Regulatory Landscape Continues to Evolve With Passage of New Laws in Colorado and Connecticut - https://www.omm.com/insights/alerts-publications/state-ai-regulatory-landscape-continues-to-evolve-with-passage-of-new-laws-in-colorado-and-connecticut/?utm_source=openai