Erantzun Azkarra: Virginiako Kontsumitzaileen Datuak Babesteko Legea (VCDPA) estatu mailako pribatutasun lege integrala da, 2023ko urtarrilaren 1ean indarrean sartu zena, diru-sarrera edo datu-prozesamendu atalase zehatzak betetzen dituzten enpresei datu pertsonalen gaineko kontsumitzaileen eskubideak errespetatzea eskatzen diena. Ekialdeko Kostaldeko enpresek, nahiz eta Virginiatik kanpo egoitza izan, bete beharko dute Virginiako biztanleei eskala handian zerbitzua ematen badiete. 2026ko uztailaren 1etik aurrera, legea are gehiago indartu zen SB 338ren arabera geokokapen datu zehatzen salmenta debekatuz.
Gako-ideiak
- VCDPAk urtero 100.000+ Virginiako kontsumitzaileen datuak kontrolatzen edo prozesatzen dituen edozein enpresari aplikatzen zaio, edo 25.000+ kontsumitzaile baino gehiagori, diru-sarreren %50 edo gehiago datu pertsonalen salmentatik badator.
- Virginiako kontsumitzaileek sei eskubide nagusi dituzte: sarbidea, zuzenketa, ezabaketa, eramangarritasuna, publizitate zuzenduari/salmentari/profilaketari uko egitea, eta ukatutako eskaera bati helegitea jartzeko eskubidea.
- Virginiako Fiskal Nagusiak du betearazpen-aginte esklusiboa; ez dago ekintza pribaturako eskubiderik VCDPAren arabera.
- Zigor zibilak 7.500 $-ra irits daitezke nahitako urraketa bakoitzeko, 30 eguneko zuzenketa-epearekin (2026ko urtarrilaren 1etik aurrera iraungitzen dena).
- 2026ko uztailaren 1etik aurrera, SB 338k geokokapen datu zehatzen salmenta debekatzen du, datu-artekarientzat eta ad-tech enpresentzat betebehar berri garrantzitsu bat gehituz.
- Datu sentikorren kategoriak (biometrikoak, osasunekoak, arraza/etnia jatorrikoak, geokokapen zehatza, etab.) berariazko baimena behar dute prozesatu aurretik.
- GDPR ez bezala, VCDPAk ez du datu pertsonal orokorrak prozesatzeko oinarri juridikorik eskatzen, baina arrisku handiko jardueretarako datuen babesaren ebaluazioak eskatzen ditu.
- Atalaseen azpiko enpresa txikiak salbuetsita daude, baina datu sentikorrak prozesatzen dituztenek edo datu pertsonalak saltzen dituztenek arreta handiz berrikusi beharko lukete beren esposizioa.
- Biscotti CMP bezalako baimen-kudeaketa plataforma batek uko egiteko seinaleen kudeaketa eta baimen-erregistroak automatizatzen lagun dezake.
- Pribatutasun-politikek argi eta garbi adierazi behar dituzte bildutako datu-kategoriak, helburuak, hirugarrenekin partekatzea eta VCDPAren araberako kontsumitzaileen eskubide guztiak.
Zer da Virginiako Kontsumitzaileen Datuak Babesteko Legea eta Nola Funtzionatzen Du
VCDPA Virginiako kontsumitzaileen pribatutasun estatutu integrala da, Virginiako Kodearen 59.1 Izenburuko 53. Kapituluaren arabera kodetua, eta 2023ko urtarrilaren 1ean indarrean sartu zen [10]. Kontsumitzaileen eskubideen eta enpresen betebeharren esparru bat ezartzen du, EBko GDPRren eredua hartuta, nahiz eta AEBetako merkataritza-testuingururako egokiak diren egitura-desberdintasun nabarmenak izan.
Legeak kontrolatzaile-prozesatzaile eredu baten arabera funtzionatzen du. Kontrolatzaileek (prozesatzeko helburua eta bitartekoak zehazten dituzten entitateek) dute betebehar nagusia. Prozesatzaileek (kontrolatzaile baten izenean datuak kudeatzen dituzten saltzaileek) datu-prozesamendu akordio baten arabera funtzionatu behar dute eta kontrolatzailearen dokumentatutako argibideak jarraitu [1].
Mekanika nagusiak honako hauek dira:
- Kontsumitzaileen eskubideen eskaerei derrigorrezko erantzuna 45 eguneko epean (beste 45 egunez luzagarria, jakinarazpenarekin)
- Arrisku handiagoa dakarten prozesamenduetarako datuen babesaren ebaluazioak
- Kontrolatzaileen eta prozesatzaileen arteko kontratu-betebeharrak
- Datu sentikorretarako opt-in baimena beharrezkoa; publizitate zuzenduari eta datu-salmentari uko egiteko eskubideak [8]
Noiz Sartzen Da Indarrean VCDPA Enpresentzat
VCDPA 2023ko urtarrilaren 1ean sartu zen indarrean estalitako enpresa guztientzat [5]. Ez zen enpresaren tamainaren araberako fasekatutako ezarpenik izan, Kaliforniako CPRAren kasuan ez bezala. Enpresa batek data horretan edo ondoren atalaseak betetzen bazituen, berehala bete behar zuen.
Azken zuzenketak, SB 338k, geokokapen datu zehatzen salmenta debekatu zuen, 2026ko uztailaren 1ean indarrean sartuz [2][3]. Horrek esan nahi du kokapen-datuak monetizatzen dituzten enpresek, datu-artekariek, iragarki-sareek eta Virginiako kontsumitzaileei zerbitzua ematen dieten mugikorretarako aplikazioen argitaratzaileek, epe berri eta zorrotz bat izan zutela aurten.
Nork Bete Behar Ditu Virginiako VCDPAren Baldintzak
VCDPA Virginiako negozioak egiten dituzten edo Virginiako biztanleei zuzendutako produktuak/zerbitzuak ekoizten dituzten irabazi-asmorik gabeko entitateei aplikatzen zaie eta bi atalaseetako bat gutxienez betetzen dutenei [8][10]:
| Atalasea | Baldintza |
|---|---|
| Bolumen-oinarritua | Urte natural bakoitzeko 100.000+ Virginiako kontsumitzaileen datuak kontrolatu edo prozesatu |
| Diru-sarrera-oinarritua | 25.000+ kontsumitzaileen datuak kontrolatu edo prozesatu ETA diru-sarrera gordinen %50+ datu pertsonalen salmentatik lortu |
Salbuetsitako entitateak eta datu-motak honako hauek dira:
- Irabazi-asmorik gabeko erakundeak
- Goi-mailako hezkuntza-erakundeak
- GLBAren menpeko finantza-erakundeak
- HIPAAk estalitako entitateak eta negozio-bazkideak (HIPAAk araututako datuetarako)
- Gobernu-entitateak
- Langileen eta B2B harremanetarako datuak (enplegu edo merkataritza-transakzioen testuinguruan)
Legeak ez du Virginiako presentzia fisikorik eskatzen. New Yorken egoitza duen e-commerce enpresa batek, Massachusettsen dagoen SaaS hornitzaile batek edo Floridako marketin-agentzia batek ere bete beharko dute, baldin eta Virginiako kontsumitzaileen datuak eskatutako bolumenean prozesatzen badituzte [1].
VCDPA Nire Negozioari Aplikagarria Al Da Virginia Ez Bazaude
Bai, negozioaren kokapen geografikoa ez da garrantzitsua. VCDPAren irismena kontsumitzaileak non dauden zehazten du, ez negozioak non funtzionatzen duen [7]. Virginiako bezero-base handia duen Ekialdeko Kostaldeko edozein negoziok bere datu-bolumenak goiko atalaseekin alderatu beharko lituzke.
Adibide praktikoa: Baltimoreko e-commerce saltzaile batek urtero 150.000 bezerori saltzen die, horietako zati handi bat Virginiako biztanleak direlarik, ziurrenik 100.000 kontsumitzaileen atalasea gainditzen du eta bete beharko du.
Zein Datu Babesten eta Estaltzen Ditu VCDPAk Benetan
VCDPAk datu pertsonalak estaltzen ditu, hau da, identifikatutako edo identifikagarri den pertsona natural batekin lotuta edo arrazoiz lotu daitekeen edozein informazio [10]. Honek ez ditu barne hartzen desidentifikatutako datuak eta publikoki eskuragarri dagoen informazioa.
Datu sentikorrak kategoria bereizi eta babes handiagoko bat dira, prozesatu aurretik opt-in baimena eskatzen duena [8]:
- Arraza edo etnia jatorria
- Erlijio-sinesmenak
- Buruko edo fisikoko osasun-diagnostikoak
- Sexu-orientazioa edo genero-identitatea
- Immigrazio-egoera
- Identifikazio berezirako prozesatutako datu genetikoak edo biometrikoak
- Haur ezagun baten datu pertsonalak (13 urtetik beherakoak)
- Geokokapen datu zehatzak (eta 2026ko uztailaren 1etik aurrera, datu horiek ezin izango dira saldu) [2]
Zeintzuk Dira VCDPAren Araberako Enpresen Betebehar Nagusiak
Kontrolatzaileek sei betebehar-kategoria bete behar dituzte Virginiako VCDPAren arabera: Ekialdeko Kostaldeko Enpresek Datuen Babesari Buruz Jakin Behar Dutena hemen hasten da termino praktikoetan.
- Gardentasuna: Pribatutasun-ohar arrazoiz eskuragarri eta argi bat eskaini, datu-kategoriak, prozesatzeko helburuak, hirugarrenekin partekatzea eta kontsumitzaileen eskubideak adieraziz [7].
- Kontsumitzaileen eskubideen betetzea: Sarbide, zuzenketa, ezabaketa, eramangarritasun eta uko egiteko eskaerei 45 eguneko epean erantzun.
- Helburu-mugaketa: Adierazitako helbururako egokiak eta garrantzitsuak diren datuak soilik bildu.
- Datuen segurtasuna: Babes administratibo, tekniko eta fisiko arrazoizkoak ezarri.
- Ez-diskriminazioa: Ez ukatu ondasunak/zerbitzuak edo ez kobratu prezio desberdinak kontsumitzaile batek pribatutasun-eskubide bat baliatu duelako soilik.
- Datuen babesaren ebaluazioak: Publizitate zuzendurako, datu-salmentarako, datu sentikorren prozesamendurako, ondorio legal/garrantzitsuak dituen profilaketarako eta arrisku handiko zenbait jardueratarako ebaluazioak egin eta dokumentatu [1][9].
Kontrolatzaileek, halaber, uko egiteko mekanismo unibertsalak (hala nola, nabigatzailean oinarritutako Global Privacy Control seinaleak) errespetatu behar dituzte publizitate zuzendurako eta datu-salmentarako, Virginiako zuzenketen arabera faseka ezarritako eskakizuna [6].
Zeintzuk Dira VCDPAren Araberako Kontsumitzaileen Eskubideak Enpresek Onartu Behar Dituztenak
Virginiako kontsumitzaileek sei eskubide betearazgarri dituzte [8][10]:
- Sarbide-eskubidea: Beren datuak prozesatzen ari diren ala ez baieztatu eta kopia bat lortu.
- Zuzenketa-eskubidea: Beren datu pertsonaletan dauden zehaztugabetasunak zuzendu.
- Ezabaketa-eskubidea: Eman dituzten edo haiei buruz bildutako datu pertsonalak ezabatzea eskatu.
- Datuen eramangarritasun-eskubidea: Erraz erabil daitekeen formatu batean kopia eramangarri bat jaso.
- Uko egiteko eskubidea: Publizitate zuzenduari, datu pertsonalen salmentari eta ondorio legal edo garrantzitsuak dituzten erabakietarako profilaketari uko egin.
- Helegitea jartzeko eskubidea: Enpresa batek eskaera bat ukatzen badu, kontsumitzaileek helegitea jar dezakete, eta enpresak 60 eguneko epean erantzun behar du helegitea jaso eta gero.
Enpresek eskaerak bidaltzeko gutxienez bi metodo eskaini behar dituzte (adibidez, web-formulario bat eta doako telefono-zenbaki bat edo helbide elektroniko bat) [9].
Zenbat Kostatzen Dute VCDPAren Betetze-urraketek Isunetan eta Zigorretan
Virginiako Fiskal Nagusiak gehienez 7.500 $-ko zigor zibilak ezar ditzake nahitako urraketa bakoitzeko eta gehienez 2.500 $-koak nahigabeko urraketa bakoitzeko [8][10]. Zigorrek, halaber, neurri kautelarrak eta abokatu-tasak ere barne har ditzakete.
Kritikoki, VCDPAk jatorriz 30 eguneko zuzenketa-epea barne hartzen zuen; enpresek urraketak konpondu zitzaketen zigorrak ezarri aurretik. Hala ere, zuzenketa-epe hori 2026ko urtarrilaren 1ean iraungi zen, hau da, Fiskal Nagusiak orain betearazpena egiteko diskrezioa du, zuzenketa-aukera eskaini gabe [6].
Ez dago ekintza pribaturako eskubiderik, beraz, kontsumitzaile indibidualek ezin dituzte enpresak zuzenean auzitara eraman VCDPAren arabera. Betearazpena Fiskal Nagusiaren Bulegoaren bidez egiten da esklusiboki.
Nola Desberdintzen Da VCDPA CCPArengandik eta Zein da Aldea GDPRrengandik Ekialdeko Kostaldeko Enpresentzat
Virginiako VCDPA ulertzeko: Ekialdeko Kostaldeko Enpresek Datuen Babesari Buruz Jakin Behar Dutena testuinguru konparatiboan kokatzea eskatzen du.
| Ezaugarria | VCDPA | CCPA/CPRA | GDPR |
|---|---|---|---|
| Ekintza pribaturako eskubidea | Ez | Mugatua (datu-hausteak) | Bai (estatu kideak aldatu egiten dira) |
| Datu sentikorretarako opt-in | Bai | Ez (opt-out eredua) | Bai |
| Zuzenketa-epea | 2026ko urtarrilean iraungi zen | 2023ko urtarrilean iraungi zen | Ez da aplikagarria |
| Gehienezko zigorra urraketa bakoitzeko | 7.500 $ | 7.500 $ | Munduko diru-sarreren %4ra arte |
| Datuen Babesaren Ebaluazioak | Beharrezkoak (arrisku handikoak) | Beharrezkoak (arrisku handikoak) | Beharrezkoak (DPIAak) |
| Prozesatzeko oinarri juridikoa | Ez da beharrezkoa (datu orokorrak) | Ez da beharrezkoa | Beharrezkoa (6 oinarri legal) |
Ekialdeko Kostaldeko enpresentzako gako-ideia: VCDPA GDPR baino gutxiago zama da oinarri juridikoen eskakizunei dagokienez, baina jatorrizko CCPA baino preskriptiboagoa datu sentikorren baimenari buruz. GDPRrekin dagoeneko betetzen duten enpresek VCDPAren egokitzapena kudeagarria izango dute; CCPArekin soilik ezagunak direnek beren datu sentikorren lan-fluxuak egokitu beharko dituzte.
Enpresa Txikiek Bete Behar Dute Virginiako VCDPA
100.000 kontsumitzaile edo 25.000 kontsumitzaile gehi diru-sarrera atalaseen azpiko enpresa txikiek ez dute VCDPA bete behar [10]. Hau salbuespen esanguratsua da, Virginiako legea nazioarteko esparru batzuetatik bereizten duena.
Hala ere, "txikia" erlatiboa da. 110.000 Virginiako erabiltzaile dituen niche SaaS tresna batek bolumen-atalasea gainditzen du diru-sarrerak edozein direla ere. Enpresek honako hau egin beharko lukete:
- Urtero kontsumitzaileen datu-bolumen errealak auditatu
- Datu-salmentek diru-sarreren %50+ osatzen duten ala ez jarraitu
- Atalaseak berriro ebaluatu negozioa eskalatzen den heinean
Salbuetsitako enpresek ere pribatutasun-praktika aurreratuak goiz eraikitzearen onura lortzen dute, betetze-egokitzapena beti garestiagoa baita diseinu proaktiboa baino.
Zeintzuk Dira Enpresek VCDPAren Betetzearekin Egiten Dituzten Akats Ohikoenak
1. Prozesatzaileak kontrolatzaile gisa (edo alderantziz) gaizki sailkatzea. Datuen erabilerari buruzko erabaki independenteak hartzen dituzten saltzaileak kontrolatzaileak dira, ez prozesatzaileak. Gaizki sailkatzeak kontratu-babes desegokiak eta bete gabeko betebeharrak dakar.
2. Uko egiteko seinale unibertsalak alde batera uztea. Enpresa askok eskuzko eskaeretarako soilik sortu zituzten uko egiteko fluxuak, Global Privacy Control bezalako nabigatzaile-mailako seinaleak errespetatzeko eskakizuna ahaztuz [6].
3. Datu-prozesamendu akordioak ez eguneratzea. VCDPAk kontratu-xedapen zehatzak eskatzen ditu kontrolatzaileen eta prozesatzaileen artean. Saltzaileen kontratu generikoek askotan ez dituzte [1].
4. Datu sentikorrak datu pertsonal orokorrak bezala tratatzea. Datu biometrikoak, osasunekoak edo geokokapen zehatzak opt-in baimenik gabe prozesatzea urraketa bereizi bat da, ez prozedura-hutsune bat soilik.
5. Zuzenketa-epea oraindik aplikagarria dela suposatzea. Zuzenketa-epea 2026ko urtarriletik aurrera iraungi denez, enpresek ezin dute jada zuzenketa-leiho batean fidatu betearazpen-ekintza baino lehen [6].
6. Helegite-mekanismoa ez sartzea. Pribatutasun-politika eta eskaera-fluxu askok ez dute dokumentatutako helegite-prozesurik, eta hori VCDPAren arabera derrigorrezko elementua da [9].
Nola Auditatu Nire Negozioa VCDPAren Prestutasunerako
VCDPAren prestutasun-auditoriak bost arlo estali beharko lituzke:
- Atalasearen ebaluazioa: Virginiako kontsumitzaileen datu-fluxu guztiak mapatu eta urteko prozesamendu-bolumenak kalkulatu legezko atalaseen aurka.
- Datuen inbentarioa: Bildutako datu pertsonalen kategoria guztiak, haien iturriak, helburuak, atxikipen-epeak eta hirugarren hartzaileak katalogatu.
- Datu sentikorren berrikuspena: Datu sentikorren kategoriak identifikatu eta opt-in baimen-mekanismoak martxan daudela baieztatu.
- Eskubideen azpiegitura: Kontsumitzaileen sei eskubideen lan-fluxu guztiak probatu, hasieratik amaierara, helegite-prozesua barne.
- Saltzaileen kontratuak: Prozesatzaileen akordio guztiak berrikusi VCDPAk eskatutako xedapenetarako (prozesatzeko argibideak, konfidentzialtasuna, azpiprozesatzaileen kontrolak, auditoria-eskubideak) [7].
Hainbat ukipen-puntu digitaletan baimena kudeatzen duten enpresentzat, Biscotti CMP bezalako baimen-kudeaketa plataforma batek baimen-bilketa, uko egiteko seinaleen prozesamendua eta betetze-dokumentazioa zentralizatu ditzake, VCDPA eta estatu anitzeko betetze-programak lagunduz.
Zer Esan Behar Du Nire Pribatutasun Politikak VCDPArekin Bat Etortzeko
VCDPArekin bat datorren pribatutasun-politika batek honako hau adierazi behar du [8][9]:
- Prozesatutako datu pertsonalen kategoriak
- Kategoria bakoitza prozesatzeko helburua
- Kontsumitzaileek beren sei eskubideak nola baliatu ditzaketen, helegite-prozesua barne
- Datu pertsonalak saltzen edo publizitate zuzendurako erabiltzen diren ala ez (uko egiteko argibideekin)
- Datuak partekatzen diren hirugarrenen kategoriak
- Eskaerak bidaltzeko harremanetarako informazioa (gutxienez bi metodo)
- Datu sentikorrak prozesatzen badira, horretarako oinarria (opt-in baimena)
Politikak hizkuntza argian idatzi behar dira, arrazoiz eskuragarriak izan (webguneetan eta aplikazioetan nabarmen lotuta) eta datu-praktikak nabarmen aldatzen direnean eguneratu.
Ondorioa eta Hurrengo Urrats Ekintzaileak
Virginiako VCDPA Estatu Batuetako pribatutasun-esparru garrantzitsuenetako bat da, eta 2026ko uztailean geokokapen datu zehatzen salmenta debekua gehitzeak Virginiako legegintzaldiak indartzen jarraitzeko asmoa duela adierazten du. Ekialdeko Kostaldeko enpresentzat, legearen irismen estralurtarrak esan nahi du geografia ez dela defentsa, datu-bolumenak eta prozesatzeko helburuak zehazten dutela esposizioa.
2026rako urrats ekintzaileak:
- Urte amaitu baino lehen, atalase-analisia egin zure Virginiako kontsumitzaileen datu-bolumenen aurka.
- Datu sentikorren lan-fluxu guztiak auditatu, batez ere geokokapen zehatza, datu biometrikoak edo osasunekoak dakartzatenak, opt-in baimenaren betetzearen arabera.
- Berretsi zure pribatutasun-politikak kontsumitzaileen sei eskubideak eta dokumentatutako helegite-mekanismo bat barne hartzen dituela.
- Prozesatzaileen akordioak berrikusi VCDPAk eskatutako kontratu-xedapenetarako.
- Uko egiteko seinale unibertsalen kudeaketa (Global Privacy Control) ezarri edo egiaztatu zure propietate digital guztietan.
- Biscotti CMP bezalako baimen-kudeaketa irtenbide bat kontuan hartu, baimen-bilketa, uko egiteko seinaleen prozesamendua eta betetze-dokumentazioa automatizatzeko.
- Urteko atalase-berrebaluazioak programatu zure negozioa eskalatzen den heinean.
Zuzenketa-epea amaitu da. Betearazpena martxan dago. VCDPAren betetzea behin-behineko kontrol-kutxa gisa tratatzen duten enpresek, etengabeko diziplina operatibo gisa baino, arrisku handiena dute.
Ohiko Galderak
G: VCDPA irabazi-asmorik gabeko erakundeei aplikatzen al zaie? Ez. Irabazi-asmorik gabeko erakundeak esplizituki salbuetsita daude VCDPAren baldintzetatik [10].
G: Virginiako kontsumitzaile batek nire negozioa zuzenean auzitara eraman al dezake VCDPAren arabera? Ez. VCDPAk ez du ekintza pribaturako eskubiderik. Virginiako Fiskal Nagusiak bakarrik jar ditzake betearazpen-ekintzak [8].
G: Zein da kontsumitzaileen eskubideen eskaera bati erantzuteko epea? Enpresek 45 eguneko epean erantzun behar dute egiaztagarri den eskaera bat jaso eta gero. Behin-behineko 45 eguneko luzapena onartzen da enpresak kontsumitzaileari atzerapenaren eta arrazoiaren berri ematen badio [9].
G: Langileen datuak VCDPAk estaltzen al ditu? Enpleguaren testuinguruan prozesatutako langileen datuak salbuetsita daude VCDPAren arabera. Hala ere, salbuespen hau estu interpretatzen da eta ez ditu HRrekin lotutako datu-erabilera guztiak estaltzen [1].
G: Zer da "datu pertsonalak saltzea" VCDPAren arabera? VCDPAk "salmenta" datu pertsonalen trukea diru-kontraprestazio baten truke gisa definitzen du. CCPA ez bezala, ez du diru-kontraprestazio baliotsurik ez duten kasuetara hedatzen, eta hori bereizketa esanguratsua da ad-tech akordioetarako [5].
G: Datuen Babeseko Ofizial bat behar al dut VCDPAren arabera? Ez. VCDPAk ez du Datuen Babeseko Ofizial bat izendatzea eskatzen, GDPRk ez bezala [7].
G: Zer aldatu zen SB 338rekin 2026an? SB 338k, 2026ko uztailaren 1ean indarrean sartu zenak, geokokapen datu zehatzen salmenta debekatzen du, aurretik datu horiek arautzen zituen uko egiteko esparru orokorretik haratago doan kategoria-murrizketa berri bat gehituz [2][3].
G: Nola definitzen du VCDPAk "geokokapen zehatza"? Geokokapen zehatza kontsumitzaile baten kokapena 1.750 oin edo gutxiagoko erradio batean identifikatzen duen teknologiatik eratorritako datuak esan nahi du [10].
G: Datuen babesaren ebaluazioak beharrezkoak al dira prozesatzeko jarduera guztietarako? Ez. Ebaluazioak arrisku handiko prozesamendurako soilik beharrezkoak dira: publizitate zuzendua, datu-salmentak, datu sentikorren prozesamendua, ondorio legal/garrantzitsuak dituen profilaketa eta kalte-arrisku handiagoa dakarten prozesamendua [1][9].
G: Zer gertatzen da kontsumitzaile batek ukatutako eskaera bati helegitea jartzen badio? Enpresak 60 eguneko epean osatu behar du helegitearen berrikuspena eta kontsumitzaileari emaitzaren berri eman. Helegitea ukatzen bada, enpresak kontsumitzaileari Fiskal Nagusiarekin harremanetan jartzeko moduari buruzko informazioa eman behar dio [8].
VCDPAren Betetze-atalasearen Egiaztatzaile Interaktiboa
Erreferentziak
[1] Virginia Consumer Data Protection Act Guide - https://privacylawmap.com/blog/virginia-consumer-data-protection-act-guide
[2] Virginia Expands VCDPA With Ban On Sale of Precise Geolocation Data - https://www.jdsupra.com/legalnews/virginia-expands-vcdpa-with-ban-on-sale-7091146/
[3] VCDPA Amended - https://www.cblaw.com/vcdpa-amended
[4] Virginia CDPA - https://clearlaunch.dev/cs/regulations/virginia-cdpa
[5] Virginia Consumer Data Protection Act (VCDPA) - https://pro.bloomberglaw.com/insights/privacy/virginia-consumer-data-protection-act-vcdpa/
[6] VCDPA Amendment Process Complete: Text Finalized Ahead of Jan 1 Effective Date - https://iapp.org/news/a/vcdpa-amendment-process-complete-text-finalized-ahead-of-jan-1-effective-date
[7] Consumer Data Privacy Law Guide: Virginia - https://www.bakerdonelson.com/consumer-data-privacy-law-guide-virginia
[8] Virginia Consumer Data Protection Act Summary - https://www.oag.state.va.us/consumer-protection/files/tips-and-info/Virginia-Consumer-Data-Protection-Act-Summary-2-2-23.pdf
[9] VCDPA Overview - https://termly.io/resources/articles/vcdpa/
[10] Virginia Code Title 59.1, Chapter 53 - https://law.lis.virginia.gov/vacodefull/title59.1/chapter53/