Gyors válasz: A Colorado Privacy Act (CPA) és a Connecticut Data Privacy Act (CTDPA) az Egyesült Államok két legaktívabban érvényesített állami adatvédelmi törvénye. Mindkét törvény hozzájárulási, átláthatósági és leiratkozási kötelezettségeket ír elő azokra a webhelyekre, amelyek a meghatározott küszöbérték felett dolgozzák fel a lakosok személyes adatait. 2026 közepétől Connecticut 35 000 fogyasztóra csökkentette az alkalmazhatósági küszöböt, és kiterjesztette az érzékeny adatok definícióját, ami minden eddiginél sürgetőbbé teszi a megfelelést a webhelytulajdonosok és az államhatárokon átnyúlóan működő vállalkozások számára.
Főbb tudnivalók
- A Colorado Privacy Act 2023. július 1. óta van hatályban; Connecticut küszöbértéke 2026. július 1-jétől 35 000 fogyasztóra csökkent.
- Mindkét állam megköveteli a vállalkozásoktól a Global Privacy Control (GPC) jelek tiszteletben tartását, és mindkét állam főügyésze közös végrehajtási ellenőrzést végzett 2025 szeptemberében.
- Connecticut 2026-os módosításai kiterjesztették az érzékeny adatkategóriákat, beleértve a neurális adatokat, a fogyatékosság állapotát, a transznemű vagy nem bináris státuszt, valamint a kormány által kibocsátott azonosító számokat.
- Colorado új AI törvénye (CADMA), amelyet 2026. május 14-én írtak alá, algoritmikus átláthatósági kötelezettségeket ad hozzá 2027. január 1-jétől.
- A vállalkozásoknak univerzális leiratkozási mechanizmusokat kell bevezetniük, részletes adatvédelmi nyilatkozatokat kell közzétenniük, és válaszolniuk kell a fogyasztói adatokhoz való jogokra vonatkozó kérelmekre.
- Egyik törvény sem ír elő teljesen különálló adatvédelmi irányelveket államonként, de egyetlen irányelvnek kell foglalkoznia az egyes törvények által biztosított specifikus jogokkal.
- A hozzájárulás-kezelő eszközök, mint például a Biscotti CMP (www.biscotti-cmp.com), elengedhetetlenek a leiratkozási jelek felismerésének és a hozzájárulások naplózásának automatizálásához.
- A jogsértések polgári jogi szankciókat vonhatnak maguk után, amelyeket az állami főügyészek érvényesítenek; egyik törvény sem biztosít magánjogi keresetindítási jogot.
Mi a különbség Colorado és Connecticut adatvédelmi törvényei között?
Colorado és Connecticut nagyrészt hasonló adatvédelmi keretrendszerrel rendelkezik, de eltérnek a kulcsfontosságú küszöbértékek, az érzékeny adatok definíciói és az AI szabályozás hatóköre tekintetében. Ezen különbségek megértése alapvető fontosságú Colorado és Connecticut adatvédelmi törvényei szempontjából: webhelye felkészítése az állami szintű megfelelésre.
Colorado Privacy Act (CPA): 2023. július 1-jétől hatályos, a CPA azokra az adatkezelőkre vonatkozik, amelyek évente 100 000 vagy több coloradói fogyasztó személyes adatait dolgozzák fel, vagy 25 000 vagy több fogyasztó adatait, ha a vállalkozás bevételt szerez a személyes adatok értékesítéséből [6].
Connecticut Data Privacy Act (CTDPA): 2023. július 1-jétől hatályos, de 2026-ra jelentősen módosították. 2026. július 1-jétől az alkalmazhatósági küszöb 100 000-ről 35 000 fogyasztóra csökkent, jelentősen kiszélesítve a törvény hatókörét [2].
| Funkció | Colorado (CPA) | Connecticut (CTDPA) |
|---|---|---|
| Hatálybalépés dátuma | 2023. július 1. | 2023. július 1. |
| Fogyasztói küszöb | 100 000/év | 35 000 (2026. júliusától) |
| Bevétel alapú küszöb | 25 000 + adatbevétel | 25 000 + a bevétel 25%-a adatokból |
| Univerzális leiratkozás szükséges | Igen | Igen (2025. január 1. óta) |
| Érzékeny adatok bővítése (2026) | Nincs jelentős 2026-os változás | Igen (neurális adatok, fogyatékosság stb.) |
| AI törvény | CADMA (hatályos 2027. január 1.) | SB 5 (hatályos 2027. október 1.) |
Vonatkoznak-e Colorado és Connecticut adatvédelmi törvényei a kisvállalkozásomra?
Mindkét törvény az adatmennyiségi küszöbértékek alapján alkalmazandó, nem kizárólag a vállalkozás mérete vagy bevétele alapján. Egy kis e-kereskedelmi üzlet, amely 2026. július 1-jétől naptári évben 35 000 vagy több connecticuti lakos személyes adatait dolgozza fel, a CTDPA hatálya alá tartozik, függetlenül az éves bevételtől [2].
Válassza ezt a szabályt: Ha webhelye e-mail címeket, vásárlási előzményeket vagy viselkedéskövetési adatokat gyűjt bármelyik állam lakosaitól, számolja meg az egyedi fogyasztói rekordjait évente. Túllépi a küszöböt? Akkor Önre vonatkozik.
- Colorado: Évente 100 000 feldolgozott fogyasztó, VAGY 25 000 fogyasztó, ha az adatértékesítés hozzájárul a bevételhez [6].
- Connecticut: Évente 35 000 feldolgozott fogyasztó (2026. július után), VAGY 25 000 fogyasztó, ha a bruttó bevétel 25%-a vagy több a személyes adatok értékesítéséből származik [2].
Gyakori hiba: Sok kisvállalkozás azt feltételezi, hogy az "adatok értékesítése" közvetlen adatbrókeri tevékenységet jelent. A gyakorlatban az adatok megosztása hirdetési hálózatokkal célzott hirdetések céljából mindkét törvény szerint minősülhet értékesítésnek.
Mik a Colorado Privacy Act fő követelményei?
A CPA megköveteli az adatkezelőktől, hogy egyértelmű adatvédelmi nyilatkozatokat tegyenek közzé, tartsák tiszteletben a fogyasztói jogokat, és vezessenek be leiratkozási mechanizmusokat az adatértékesítés és a célzott hirdetések esetében [6].
A CPA szerinti alapvető kötelezettségek:
- Adatvédelmi nyilatkozat: Fel kell fedni a gyűjtött személyes adatok kategóriáit, a feldolgozás céljait és az adatokat fogadó harmadik felek kategóriáit.
- Fogyasztói jogok: Hozzáférés, helyesbítés, törlés, adathordozhatóság, valamint leiratkozás az értékesítésről, célzott hirdetésekről és profilalkotásról.
- Adatvédelmi hatásvizsgálatok: Szükségesek a magas kockázatú feldolgozási tevékenységekhez, beleértve a célzott hirdetéseket és a profilalkotást.
- Adatfeldolgozói szerződések: Írásbeli megállapodások az adatfeldolgozókkal, amelyek meghatározzák a feldolgozási utasításokat és a biztonsági kötelezettségeket.
- Univerzális leiratkozás: Tiszteletben kell tartani a GPC jeleket és hasonló böngésző alapú leiratkozási mechanizmusokat [7].
A Colorado-i főügyészi hivatal érvényesíti a CPA-t, 60 napos gyógyítási idővel az első alkalommal elkövetett jogsértések esetén (a jövőbeli szabályozás szerint változhat) [6].
Mik a Connecticut adatvédelmi törvényének fő követelményei?
A CTDPA szerkezetében tükrözi a CPA-t, de kiterjesztett érzékeny adatkategóriákat és korábbi univerzális leiratkozási végrehajtást tartalmaz. 2025. január 1-jétől a hatálya alá tartozó vállalkozásoknak tiszteletben kell tartaniuk az univerzális leiratkozási preferenciális jeleket, beleértve a GPC-t is [4].
Érzékeny adatok a CTDPA szerint (2026. július utáni módosítások) mostantól a következőket tartalmazzák [3]:
- Faji vagy etnikai származás
- Mentális vagy fizikai egészségi állapotok, beleértve a fogyatékosság állapotát
- Transznemű vagy nem bináris státusz
- Neurális adatok
- Pénzügyi számlaszámok hozzáférési adatokkal kombinálva
- Kormány által kibocsátott azonosító számok
- Pontos földrajzi helymeghatározási adatok
- Genetikai vagy biometrikus adatok
Az érzékeny adatok feldolgozásához explicit opt-in hozzájárulás szükséges a connecticuti fogyasztóktól. Ez szigorúbb szabvány, mint az általános személyes adatokra vonatkozó opt-out modell.
Melyik szigorúbb: a Colorado adatvédelmi törvénye vagy a Connecticut adatvédelmi törvénye?
Connecticut 2026-os módosításai a legtöbb webhely számára kissé szigorúbbá teszik, elsősorban az alacsonyabb alkalmazhatósági küszöb (35 000 vs. 100 000 fogyasztó) és az opt-in hozzájárulást igénylő kiterjesztett érzékeny adatkategóriák miatt [2][3]. Colorado közelgő CADMA-ja azonban szélesebb körű AI-val kapcsolatos kötelezettségeket ír elő több szektorban, mint Connecticut SB 5-je [1].
Gyakorlati ítélet: Az adatgyűjtéssel és hirdetésekkel elsősorban foglalkozó webhelyek számára Connecticut a szigorúbb joghatóság 2026-ban. Az automatizált döntéshozatali eszközöket alkalmazó vállalkozások számára Colorado CADMA-ja (2027. január 1-jétől hatályos) valószínűleg nagyobb megfelelési terhet ró [8].
Mi a határidő a Colorado és Connecticut adatvédelmi törvényeinek való megfelelésre?
A CPA 2023. július 1-je óta érvényesíthető. Connecticut csökkentett küszöbértéke és kiterjesztett érzékeny adatdefiníciói 2026. július 1-jén léptek hatályba. Azoknak a vállalkozásoknak, amelyek korábban Connecticut 100 000 fogyasztói küszöbértéke alatt voltak, de most meghaladják a 35 000-et, azonnal meg kell felelniük [2].
Következő határidők, amelyeket nyomon kell követni:
- 2026. július 1.: Connecticut új, 35 000 fogyasztói küszöbértéke és kiterjesztett érzékeny adatkategóriái élesek.
- 2027. január 1.: Colorado CADMA-ja hatályba lép az AI-alapú döntéshozatali rendszerekre vonatkozóan.
- 2027. október 1.: Connecticut SB 5 AI rendelkezései hatályba lépnek a foglalkoztatással kapcsolatos automatizált döntésekre vonatkozóan [8].
Mi történik, ha a webhelyem megsérti Colorado vagy Connecticut adatvédelmi törvényeit?
Egyik törvény sem hoz létre magánjogi keresetindítási jogot, ami azt jelenti, hogy az egyes fogyasztók nem perelhetik közvetlenül az Ön vállalkozását. A végrehajtást kizárólag az állami főügyész kezeli [4][8].
Lehetséges következmények:
- Polgári jogi szankciók akár 20 000 dollárig jogsértésenként Connecticutban és akár 20 000 dollárig jogsértésenként Coloradóban.
- Elrendelő intézkedés, amely működési változtatásokat ír elő.
- Nyilvános végrehajtási intézkedések, amelyek jelentős hírnévromlással járnak.
2025 szeptemberében Connecticut, Kalifornia és Colorado főügyészei közös vizsgálati akciót jelentettek be azon vállalkozások ellen, amelyek nem tartják tiszteletben a GPC jeleket [5]. Ez a koordinált végrehajtás azt jelzi, hogy a szabályozók aktívan figyelemmel kísérik a megfelelést, nem várnak a fogyasztói panaszokra.
Szükségem van-e külön adatvédelmi irányelvekre Colorado és Connecticut számára?
Nem, egyetlen átfogó adatvédelmi irányelv is megfelelhet mindkét törvénynek, feltéve, hogy kifejezetten foglalkozik az egyes törvények által megkövetelt jogokkal és közzétételekkel. Sok vállalkozás rétegzett megközelítést alkalmaz: egy általános adatvédelmi irányelv, amelyet államspecifikus kiegészítések vagy egy dedikált "Az Ön adatvédelmi jogai" szakasz egészít ki, amely név szerint hivatkozik Colorado és Connecticut lakosaira.
Az adatvédelmi irányelvének legalább a következőket kell tartalmaznia:
- A gyűjtött személyes adatok kategóriái és a feldolgozás céljai
- Elérhető fogyasztói jogok (hozzáférés, törlés, helyesbítés, hordozhatóság, leiratkozás)
- Hogyan lehet fogyasztói jogi kérelmet benyújtani és a válaszadási határidő (45 nap, további 45 nappal meghosszabbítható)
- Harmadik felek kategóriái, akikkel adatokat osztanak meg
- Hogy a vállalkozás értékesít-e személyes adatokat, vagy használja-e azokat célzott hirdetésekhez
Honnan tudom, hogy a webhelyemnek meg kell-e felelnie ezeknek az állami törvényeknek?
Határozza meg az alkalmazhatóságot az éves fogyasztói adatnyilvántartásainak ellenőrzésével az egyes államok küszöbértékeihez képest. Ha webhelye analitikát, hirdetési pixeleket vagy bármilyen viselkedéskövetést használ, szinte biztosan gyűjt személyes adatokat mindkét állam lakosaitól.
Gyors önértékelés:
- Gyűjt-e webhelye személyes adatokat (nevek, e-mailek, IP-címek, eszközazonosítók)?
- Szolgál-e Coloradóból vagy Connecticutból érkező látogatókat?
- Évente 100 000+ coloradói lakos vagy 35 000+ connecticuti lakos adatait dolgozza fel?
- Megoszt-e adatokat hirdetési hálózatokkal vagy harmadik féltől származó analitikai szolgáltatókkal?
Ha az 1., 2. és 4. kérdésre igennel válaszolt, akkor valószínűleg legalább az egyik törvény küszöbértékét eléri, még pontos fogyasztói számok nélkül is, különösen Connecticut esetében 2026. július után.
Milyen adatvédelmi eszközöket kell bevezetnem a megfeleléshez?
A megfelelés technikai megvalósítást és szabályzati dokumentációt is igényel. A legkritikusabb technikai komponens egy hozzájárulás-kezelő platform (CMP), amely képes felismerni és tiszteletben tartani a GPC jeleket, megfelelő hozzájárulási bannereket megjeleníteni, és naplózni a hozzájárulási rekordokat auditálási célokra.
A Biscotti CMP (www.biscotti-cmp.com) ezen követelmények teljesítésére készült, GPC jel felismerést, részletes hozzájárulás-kategorizálást és auditálásra kész hozzájárulási naplókat kínál, amelyek összhangban vannak mind a CPA, mind a CTDPA kötelezettségeivel.
További technikai követelmények:
- Süti audit: Készítsen leltárt a webhelyén található összes első és harmadik féltől származó sütiről és nyomkövetőről.
- Adattérképezés: Dokumentálja, hogy mely személyes adatok hova áramlanak, beleértve a harmadik féltől származó adatfeldolgozókat is.
- Fogyasztói jogok portálja: Egy mechanizmus (webes űrlap vagy e-mail folyamat) a hozzáférési, törlési és helyesbítési kérelmek benyújtására.
- Adatvédelmi nyilatkozat frissítései: Tükrözze a 2026-os connecticuti módosításokat, beleértve a kiterjesztett érzékeny adatkategóriákat is.
Vannak-e kivételek bizonyos típusú webhelyekre vagy vállalkozásokra?
Mindkét törvény tartalmaz entitás-szintű és adat-szintű kivételeket. A nonprofit szervezetek, kormányzati szervek és bizonyos szabályozott iparágak (például a HIPAA hatálya alá tartozó egészségügyi adatokkal foglalkozó entitások és a GLBA által szabályozott pénzügyi intézmények a pénzügyi adatokkal kapcsolatban) részben vagy teljesen mentesülhetnek.
Gyakori kivételek:
- A HIPAA, FERPA, GLBA vagy COPPA hatálya alá tartozó adatok mentesülnek a CPA és CTDPA követelményei alól adat szinten.
- Azok a vállalkozások, amelyek kizárólag Coloradóban vagy Connecticutban működnek, digitális hirdetési tevékenység nélkül és a fogyasztói küszöb alatt, nem tartoznak a hatály alá.
- Az alkalmazotti adatokra korlátozott kivételek vonatkoznak mindkét törvény szerint, bár Connecticut SB 5-je új foglalkoztatási AI közzétételi követelményeket ad hozzá 2027 októberétől [8].
Határeset: Egy egészségügyi webhely, amely HIPAA hatálya alá tartozó betegadatokat gyűjt, mentesül ezen adatok tekintetében, de továbbra is hatálya alá tartozhat a marketing analitika vagy hírlevél feliratkozások révén gyűjtött nem egészségügyi személyes adatok tekintetében.
Milyen gyakori hibákat követnek el a vállalkozások az állami adatvédelmi megfelelés során?
A leggyakoribb megfelelési hibák a GPC jelekkel, a hozzájárulások naplózásával és az elavult adatvédelmi nyilatkozatokkal kapcsolatosak.
Kerülendő főbb hibák:
- A GPC jelek figyelmen kívül hagyása: 2026-tól legalább nyolc állam megköveteli a GPC felismerését. Ezen jelek tiszteletben tartásának elmulasztása volt a 2025-ös háromállami végrehajtási akció közvetlen célpontja [5][7].
- Statikus adatvédelmi irányelvek: Egyszeri közzététel és soha nem frissítés. Connecticut 2026. júliusi módosításai azonnali irányelvfrissítéseket igényelnek az új érzékeny adatkategóriák tükrözésére.
- A leiratkozás opcionálisként kezelése: Egyes vállalkozások hozzájárulási bannereket vezetnek be, de továbbra is elindítják a hirdetéskövetőket, mielőtt a felhasználó interakcióba lépne. Ez sérti mindkét törvény szellemét és betűjét.
- Nincsenek adatfeldolgozási megállapodások: Az adatok megosztása adatfeldolgozókkal írásbeli szerződések nélkül közvetlen CPA jogsértés [6].
- A nonprofit státusz teljes mentességet biztosít: Az entitás-szintű kivételek szűkek; az adat-szintű kivételek nem fedeznek minden feldolgozási tevékenységet.
Különböző módon érintik-e Colorado és Connecticut adatvédelmi törvényei az e-kereskedelmi webhelyeket?
Az e-kereskedelmi webhelyek fokozottan ki vannak téve mindkét törvény hatályának, mivel jellemzően fizetési adatokat, vásárlási előzményeket, pontos földrajzi helymeghatározást (szállításhoz) és viselkedési profilokat gyűjtenek, amelyek mindegyike minősülhet érzékeny adatnak a kiterjesztett CTDPA definíciók szerint [3].
Az e-kereskedelmi szolgáltatók számára a gyakorlati következmények a következők:
- Opt-in hozzájárulás szükséges a pénzügyi számlaszámok hozzáférési adatokkal kombinált feldolgozása előtt (új connecticuti érzékeny adatkategória 2026. júliusától).
- A vásárlási előzményeken alapuló viselkedésalapú hirdetésekhez egyértelmű leiratkozási mechanizmus és GPC megfelelés szükséges.
- Az egyéni fogyasztói profilokhoz kapcsolt hűségprogram adatok adatvédelmi hatásvizsgálati követelményeket váltanak ki a CPA szerint.
Mennyibe kerül a webhelyem megfelelősége az állami adatvédelmi törvényeknek?
A megfelelőségi költségek jelentősen eltérnek a webhely komplexitásától, a meglévő adatinfrastruktúrától és attól függően, hogy jogi tanácsadót vonnak-e be. Egy egyszerű információs webhely minimális adatgyűjtéssel elsősorban szabályzatfrissítésekkel és CMP bevezetéssel érheti el a megfelelést, ami évente néhány száz-néhány ezer dollárba kerülhet. A komplex e-kereskedelmi platformok vagy a kiterjedt adatfeldolgozási folyamatokkal rendelkező vállalkozások jelentősen magasabb költségeket viselhetnek az adattérképezés, a jogi felülvizsgálat és a technikai orvoslás miatt.
Költségmeghatározó tényezők:
- Az adatvédelmi irányelv és az adatfeldolgozási megállapodások jogi felülvizsgálata
- CMP licencelés és bevezetés (folyamatos éves költség)
- Belső személyzet ideje a fogyasztói jogi kérelmek feldolgozására
- Adattérképezési és auditálási gyakorlatok (egyszeri plusz időszakos frissítések)
A nem megfelelés költségei ezzel szemben magukban foglalják a polgári jogi szankciókat, amelyek jogsértésenként akár 20 000 dollárig terjedhetnek, valamint a nyilvános végrehajtási intézkedésekből eredő hírnévromlást.
Összefoglalás
Colorado és Connecticut adatvédelmi törvényei: webhelye felkészítése az állami szintű megfelelésre már nem jövőbeli tervezési feladat. Connecticut csökkentett küszöbértéke 2026. július 1-jétől éles, és a végrehajtási ellenőrzések már folyamatban vannak, a reaktív megfelelésre vonatkozó időablak bezárult. Az ezekben az államokban működő webhelytulajdonosoknak, fejlesztőknek és marketingügynökségeknek ellenőrizniük kell fogyasztói adatmennyiségüket, frissíteniük kell az adatvédelmi nyilatkozatokat a kiterjesztett érzékeny adatkategóriák tükrözésére, be kell vezetniük a GPC-t tiszteletben tartó hozzájárulás-kezelést egy olyan platformon keresztül, mint a Biscotti CMP (www.biscotti-cmp.com), és dokumentált folyamatokat kell létrehozniuk a fogyasztói jogi kérelmekre vonatkozóan.
Azonnali következő lépések:
- Azonnal ellenőrizze éves fogyasztói adatnyilvántartásait a 35 000 (Connecticut) és 100 000 (Colorado) küszöbértékekhez képest.
- Frissítse adatvédelmi irányelvét a 2026. júliusi connecticuti érzékeny adatok bővítésének kezelésére.
- Telepítsen egy hozzájárulás-kezelő platformot, amely felismeri és tiszteletben tartja a GPC jeleket az összes webhelytulajdonon.
- Kössön írásbeli adatfeldolgozási megállapodásokat minden harmadik féltől származó adatfeldolgozóval.
- Kezdje meg a felkészülést Colorado CADMA AI kötelezettségeire, amelyek 2027. január 1-jétől hatályosak, ha webhelye automatizált döntéshozatali eszközöket használ.
Az állami szintű adatvédelmi megfelelés ma már alapvető elvárás, nem pedig versenyelőny. Azok a vállalkozások, amelyek infrastruktúraként kezelik, nem pedig többletköltségként, a legjobban fognak elhelyezkedni, ahogy a végrehajtási tevékenység tovább gyorsul.
GYIK
K: A Colorado Privacy Act vonatkozik-e a Coloradón kívüli vállalkozásokra? Igen. A CPA minden olyan vállalkozásra vonatkozik, amely a küszöbérték felett dolgozza fel a coloradói lakosok személyes adatait, függetlenül attól, hogy a vállalkozás fizikailag hol található.
K: Mi az a Global Privacy Control (GPC) jel? A GPC egy böngésző alapú jel, amely automatikusan közli a fogyasztó leiratkozási preferenciáját az adatértékesítésre és a célzott hirdetésekre vonatkozóan minden meglátogatott webhelyen. Colorado és Connecticut is megköveteli a hatálya alá tartozó vállalkozásoktól, hogy tartsák tiszteletben [7].
K: Mikor csökkentette Connecticut az alkalmazhatósági küszöbét? Connecticut küszöbértéke 2026. július 1-jétől 100 000-ről 35 000 fogyasztóra csökkent, a 2025-ös adatvédelmi törvény módosításainak részeként [2].
K: Van-e magánjogi keresetindítási jog a CPA vagy a CTDPA alapján? Nem. Mindkét törvényt kizárólag az illetékes állami főügyészek érvényesítik. Az egyes fogyasztók egyik törvény alapján sem indíthatnak közvetlenül pert [4][8].
K: Mi minősül "személyes adatok értékesítésének" ezen törvények szerint? A személyes adatok harmadik felekkel való megosztása pénzbeli vagy egyéb értékes ellenszolgáltatásért, beleértve a hirdetési hálózatokkal való megosztást célzott hirdetési szolgáltatásokért cserébe, általában értékesítésnek minősül mindkét törvény szerint.
K: Mennyi idő áll a vállalkozások rendelkezésére a fogyasztói jogi kérelmek megválaszolására? Mind a CPA, mind a CTDPA 45 napon belüli választ ír elő, ésszerűen szükséges esetben további 45 napos meghosszabbítással, összesen legfeljebb 90 napig [6][4].
K: Colorado CADMA-ja felváltja-e a CPA-t? Nem. A CADMA, amely 2027. január 1-jétől hatályos, egy külön törvény, amely az AI-alapú döntéshozatalt szabályozza. A CPA továbbra is az általános személyes adatfeldolgozást szabályozza [8].
K: Mi az a neurális adat, és miért fontos a webhelyek számára? A neurális adat az agy-számítógép interfészekből vagy neurotechnológiából származó információkra utal. Connecticut 2026-ban felvette az érzékeny adatkategóriái közé. A legtöbb standard webhely nem fogja gyűjteni, de a biometrikus eszközöket használó egészségügyi és wellness platformoknak felül kell vizsgálniuk adatleltáraikat [3].
K: Opt-in vagy opt-out hozzájárulás szükséges-e az érzékeny adatokhoz Connecticutban? Opt-in hozzájárulás szükséges az érzékeny adatok CTDPA szerinti feldolgozásához. Ez szigorúbb szabvány, mint az általános személyes adatokra vonatkozó opt-out modell [3].
K: Egyetlen adatvédelmi irányelv fedezheti-e Colorado és Connecticutot? Igen, feltéve, hogy az irányelv kifejezetten foglalkozik az egyes törvények által megkövetelt jogokkal és közzétételekkel. Az államspecifikus "Az Ön adatvédelmi jogai" kiegészítés gyakori és hatékony megközelítés.
Hivatkozások
[1] Connecticut AI Law Casts Wider Net But Colorado's May Hit Harder, Experts Say - https://www.spglobal.com/market-intelligence/en/news-insights/articles/2026/6/connecticut-ai-law-casts-wider-net-but-colorado-s-may-hit-harder-experts-102395794?utm_source=openai
[2] Connecticut: The Provisions State Adds New Provisions to Its Privacy Law - https://www.sheppard.com/insights/blogs/connecticut-the-provisions-state-adds-new-provisions-to-its-privacy-law?utm_source=openai
[3] Connecticut Data Privacy Laws - https://www.recordinglaw.com/us-laws/data-privacy-laws/connecticut-data-privacy-laws/?utm_source=openai
[4] The Connecticut Data Privacy Act - https://portal.ct.gov/AG/Sections/Privacy/The-Connecticut-Data-Privacy-Act?utm_source=openai
[5] Connecticut, California and Colorado Announce Joint Investigative Privacy Sweep - https://portal.ct.gov/ag/press-releases/2025-press-releases/connecticut-california-and-colorado-announce-joint-investigative-privacy-sweep?utm_source=openai
[6] Colorado Privacy Act - https://coag.gov/resources/colorado-privacy-act/?utm_source=openai
[7] Universal Opt-Out Mechanisms: State Requirements and Penalties - https://legalclarity.org/universal-opt-out-mechanisms-state-requirements-and-penalties/?utm_source=openai
[8] State AI Regulatory Landscape Continues to Evolve With Passage of New Laws in Colorado and Connecticut - https://www.omm.com/insights/alerts-publications/state-ai-regulatory-landscape-continues-to-evolve-with-passage-of-new-laws-in-colorado-and-connecticut/?utm_source=openai