Rýchla odpoveď: Colorado Privacy Act (CPA) a Connecticut Data Privacy Act (CTDPA) sú dva z najaktívnejšie vynucovaných štátnych zákonov o ochrane osobných údajov v Spojených štátoch. Oba zákony ukladajú povinnosti súhlasu, transparentnosti a opt-out na webové stránky, ktoré spracovávajú osobné údaje obyvateľov nad definované prahové hodnoty. Od polovice roku 2026 Connecticut znížil svoju prahovú hodnotu na 35 000 spotrebiteľov a rozšíril definíciu citlivých údajov, čo robí dodržiavanie predpisov naliehavejším ako kedykoľvek predtým pre vlastníkov webových stránok a podniky pôsobiace cez štátne hranice.
Kľúčové body
- Colorado Privacy Act je v platnosti od 1. júla 2023; prahová hodnota Connecticutu klesla na 35 000 spotrebiteľov s účinnosťou od 1. júla 2026.
- Obe štáty vyžadujú, aby podniky rešpektovali signály Global Privacy Control (GPC), a generálni prokurátori oboch štátov vykonali spoločnú akciu vynucovania v septembri 2025.
- Zmeny v Connecticute v roku 2026 rozšírili kategórie citlivých údajov o neurálne údaje, stav zdravotného postihnutia, transgender alebo nebinárny stav a čísla identifikačných dokladov vydaných vládou.
- Nový zákon o AI v Colorade (CADMA), podpísaný 14. mája 2026, pridáva povinnosti týkajúce sa transparentnosti algoritmov s účinnosťou od 1. januára 2027.
- Podniky musia implementovať univerzálne mechanizmy opt-out, zverejniť podrobné oznámenia o ochrane osobných údajov a reagovať na žiadosti o práva spotrebiteľov na údaje.
- Žiaden z týchto zákonov nevyžaduje úplne samostatné politiky ochrany osobných údajov pre každý štát, ale jedna politika musí riešiť konkrétne práva udelené podľa každého zákona.
- Nástroje na správu súhlasu, ako je Biscotti CMP (www.biscotti-cmp.com), sú nevyhnutné na automatizáciu rozpoznávania signálov opt-out a zaznamenávanie súhlasov.
- Porušenia môžu viesť k civilným sankciám vymáhaným generálnymi prokurátormi štátu; pod žiadnym zákonom neexistuje súkromné právo na žalobu.
Aký je rozdiel medzi zákonmi o ochrane osobných údajov v Colorade a Connecticute
Colorado a Connecticut zdieľajú široko podobný rámec ochrany osobných údajov, ale líšia sa v kľúčových prahových hodnotách, definíciách citlivých údajov a rozsahu regulácie AI. Pochopenie týchto rozdielov je základom pre zákony o ochrane osobných údajov v Colorade a Connecticute: príprava vašich webových stránok na dodržiavanie štátnych predpisov.
Colorado Privacy Act (CPA): S účinnosťou od 1. júla 2023 sa CPA vzťahuje na správcov, ktorí spracovávajú osobné údaje 100 000 alebo viac spotrebiteľov z Colorada ročne, alebo 25 000 alebo viac spotrebiteľov, ak podnik získava príjmy z predaja osobných údajov [6].
Connecticut Data Privacy Act (CTDPA): S účinnosťou od 1. júla 2023, ale významne zmenený pre rok 2026. Od 1. júla 2026 sa prahová hodnota znížila z 100 000 na 35 000 spotrebiteľov, čo podstatne rozšírilo dosah zákona [2].
| Funkcia | Colorado (CPA) | Connecticut (CTDPA) |
|---|---|---|
| Dátum účinnosti | 1. júla 2023 | 1. júla 2023 |
| Prahová hodnota spotrebiteľov | 100 000/rok | 35 000 (od júla 2026) |
| Prahová hodnota založená na príjmoch | 25 000 + príjmy z údajov | 25 000 + 25% príjmov z údajov |
| Vyžaduje sa univerzálny opt-out | Áno | Áno (od 1. januára 2025) |
| Rozšírenie citlivých údajov (2026) | Žiadna významná zmena v roku 2026 | Áno (neurálne údaje, zdravotné postihnutie atď.) |
| Zákon o AI | CADMA (účinnosť od 1. januára 2027) | SB 5 (účinnosť od 1. októbra 2027) |
Platí zákon o ochrane osobných údajov v Colorade a Connecticute pre moju malú firmu
Oba zákony sa uplatňujú na základe prahových hodnôt objemu údajov, nie na základe veľkosti firmy alebo príjmov. Malý e-commerce obchod, ktorý spracováva osobné údaje 35 000 alebo viac obyvateľov Connecticutu v kalendárnom roku, spadá pod CTDPA od 1. júla 2026, bez ohľadu na ročné príjmy [2].
Vyberte toto pravidlo: Ak vaša webová stránka zbiera e-mailové adresy, histórie nákupov alebo údaje o správaní od obyvateľov ktoréhokoľvek štátu, spočítajte svoje jedinečné záznamy spotrebiteľov ročne. Prekročili ste prah? Ste pokrytí.
- Colorado: 100 000 spotrebiteľov spracovaných ročne, ALEBO 25 000 spotrebiteľov, ak predaj údajov prispieva k príjmom [6].
- Connecticut: 35 000 spotrebiteľov spracovaných ročne (po júli 2026), ALEBO 25 000 spotrebiteľov, ak 25% alebo viac hrubých príjmov pochádza z predaja osobných údajov [2].
Bežná chyba: Mnohé malé podniky predpokladajú, že "predaj údajov" znamená priamu obchodnú činnosť s údajmi. V praxi zdieľanie údajov s reklamnými sieťami na cielenú reklamu môže byť považované za predaj podľa oboch zákonov.
Aké sú hlavné požiadavky Colorado Privacy Act
CPA vyžaduje, aby správcovia poskytovali jasné oznámenia o ochrane osobných údajov, rešpektovali práva spotrebiteľov a implementovali mechanizmy opt-out pre predaj údajov a cielenú reklamu [6].
Základné povinnosti podľa CPA:
- Oznámenie o ochrane osobných údajov: Zverejniť kategórie osobných údajov, ktoré sa zbierajú, účely spracovania a kategórie tretích strán, ktoré údaje prijímajú.
- Práva spotrebiteľov: Prístup, oprava, vymazanie, prenosnosť údajov a opt-out z predaja, cieleného reklamy a profilovania.
- Hodnotenia ochrany údajov: Vyžaduje sa pre činnosti s vysokým rizikom spracovania, vrátane cieleného reklamy a profilovania.
- Zmluvy s spracovateľmi: Písomné dohody s spracovateľmi údajov, ktoré špecifikujú pokyny na spracovanie a bezpečnostné povinnosti.
- Univerzálny opt-out: Rešpektovať signály GPC a podobné mechanizmy opt-out založené na prehliadači [7].
Úrad generálneho prokurátora Colorada vynucuje CPA s 60-dňovou lehotou na nápravu pre prvé porušenia (podlieha zmene v budúcom legislatívnom procese) [6].
Aké sú hlavné požiadavky zákona o ochrane osobných údajov v Connecticute
CTDPA zrkadlí CPA v štruktúre, ale zahŕňa rozšírené kategórie citlivých údajov a skoršie vynucovanie univerzálneho opt-out. Od 1. januára 2025 musia pokryté podniky rešpektovať signály preferencií univerzálneho opt-out, vrátane GPC [4].
Citlivé údaje podľa CTDPA (po zmenách v júli 2026) teraz zahŕňajú [3]:
- Rasový alebo etnický pôvod
- Duševné alebo fyzické zdravotné stavy, vrátane stavu zdravotného postihnutia
- Transgender alebo nebinárny stav
- Neurálne údaje
- Čísla bankových účtov v kombinácii s prístupovými údajmi
- Čísla identifikačných dokladov vydaných vládou
- Presné údaje o geolokácii
- Genetické alebo biometrické údaje
Spracovanie citlivých údajov vyžaduje explicitný súhlas od spotrebiteľov z Connecticutu. Toto je prísnejší štandard ako model opt-out, ktorý sa uplatňuje na všeobecné osobné údaje.
Ktorý zákon je prísnejší: Zákon o ochrane osobných údajov v Colorade alebo Connecticute
Zmeny v Connecticute v roku 2026 robia zákon mierne prísnejším pre väčšinu webových stránok, predovšetkým kvôli nižšej prahovej hodnote (35 000 vs. 100 000 spotrebiteľov) a rozšíreným kategóriám citlivých údajov vyžadujúcim súhlas opt-in [2][3]. Avšak nadchádzajúci CADMA v Colorade ukladá širšie povinnosti týkajúce sa AI naprieč viacerými sektormi ako SB 5 v Connecticute [1].
Praktický verdikt: Pre webové stránky, ktoré sa primárne zaoberajú zbieraním údajov a reklamou, je Connecticut v roku 2026 náročnejšou jurisdikciou. Pre podniky využívajúce nástroje automatizovaného rozhodovania pravdepodobne CADMA v Colorade (účinnosť od 1. januára 2027) uvalí väčšiu záťaž na dodržiavanie predpisov [8].
Aký je termín na dodržiavanie zákonov o ochrane osobných údajov v Colorade a Connecticute
CPA je vynuciteľný od 1. júla 2023. Znížená prahová hodnota Connecticutu a rozšírené definície citlivých údajov nadobudli účinnosť 1. júla 2026. Podniky, ktoré predtým boli pod prahovou hodnotou 100 000 spotrebiteľov v Connecticute, ale teraz prekračujú 35 000, musia okamžite dosiahnuť dodržiavanie predpisov [2].
Nadchádzajúce termíny, ktoré treba sledovať:
- 1. júla 2026: Nová prahová hodnota 35 000 spotrebiteľov v Connecticute a rozšírené kategórie citlivých údajov sú v platnosti.
- 1. januára 2027: CADMA v Colorade nadobúda účinnosť pre systémy rozhodovania asistované AI.
- 1. októbra 2027: Ustanovenia AI v Connecticute SB 5 nadobúdajú účinnosť pre automatizované rozhodnutia týkajúce sa zamestnania [8].
Čo sa stane, ak moja webová stránka poruší zákony o ochrane osobných údajov v Colorade alebo Connecticute
Žiaden z týchto zákonov nevytvára súkromné právo na žalobu, čo znamená, že jednotliví spotrebitelia nemôžu priamo žalovať vašu firmu. Vynucovanie sa vykonáva výlučne generálnym prokurátorom štátu [4][8].
Možné následky:
- Civilné sankcie až do výšky 20 000 dolárov za porušenie v Connecticute a až do výšky 20 000 dolárov za porušenie v Colorade.
- Zákazné opatrenia vyžadujúce zmeny v prevádzke.
- Verejné vynucovacie akcie, ktoré nesú značné poškodenie reputácie.
V septembri 2025 generálni prokurátori Connecticutu, Kalifornie a Colorada oznámili spoločnú vyšetrovaciu akciu zameranú na podniky, ktoré nedodržiavajú signály GPC [5]. Táto koordinovaná vynucovacia činnosť naznačuje, že regulátori aktívne monitorujú dodržiavanie predpisov, a nečakajú na sťažnosti spotrebiteľov.
Potrebujem samostatné politiky ochrany osobných údajov pre Colorado a Connecticut
Nie, jedna komplexná politika ochrany osobných údajov môže uspokojiť oba zákony, pokiaľ jasne rieši práva a zverejnenia požadované podľa každého z nich. Mnohé podniky používajú vrstvený prístup: všeobecnú politiku ochrany osobných údajov doplnenú o štátne špecifické dodatky alebo samostatnú sekciu "Vaše práva na ochranu osobných údajov", ktorá odkazuje na obyvateľov Colorada a Connecticutu menovite.
Vaša politika ochrany osobných údajov musí pokrývať minimálne:
- Kategórie osobných údajov, ktoré sa zbierajú, a účely spracovania
- Dostupné práva spotrebiteľov (prístup, vymazanie, oprava, prenosnosť, opt-out)
- Ako predložiť žiadosť o práva spotrebiteľov a časový rámec odpovede (45 dní, predĺžiteľné o 45 dní)
- Kategórie tretích strán, s ktorými sa údaje zdieľajú
- Či podnik predáva osobné údaje alebo ich používa na cielenú reklamu
Ako zistím, či sa moja webová stránka musí riadiť týmito štátnymi zákonmi
Určte uplatniteľnosť audítovaním vašich ročných záznamov o spotrebiteľských údajoch v porovnaní s prahovými hodnotami každého štátu. Ak vaša webová stránka používa analytiku, reklamné pixely alebo akúkoľvek formu sledovania správania, takmer určite zbierate osobné údaje od obyvateľov oboch štátov.
Rýchle sebaohodnotenie:
- Zbiera vaša webová stránka osobné údaje (mená, e-maily, IP adresy, identifikátory zariadení)?
- Obsluhujete návštevníkov z Colorada alebo Connecticutu?
- Spracovávate údaje o 100 000+ obyvateľoch Colorada alebo 35 000+ obyvateľoch Connecticutu ročne?
- Zdieľate údaje s reklamnými sieťami alebo poskytovateľmi analytiky tretích strán?
Ak ste na otázky 1, 2 a 4 odpovedali áno, pravdepodobne spĺňate prah pre aspoň jeden zákon, aj bez presných počtov spotrebiteľov, najmä pre Connecticut po júli 2026.
Aké nástroje na ochranu osobných údajov musím implementovať na dodržiavanie predpisov
Dodržiavanie predpisov vyžaduje technickú implementáciu aj dokumentáciu politík. Najkritickejšou technickou súčasťou je platforma na správu súhlasu (CMP), ktorá dokáže detekovať a rešpektovať signály GPC, prezentovať súhlasné bannery v súlade s predpismi a zaznamenávať záznamy o súhlase na účely auditu.
Biscotti CMP (www.biscotti-cmp.com) je navrhnutý tak, aby splnil tieto požiadavky, ponúkajúci rozpoznávanie signálov GPC, podrobnú kategorizáciu súhlasu a záznamy o súhlase pripravené na audit, ktoré sú v súlade s povinnosťami CPA a CTDPA.
Ďalšie technické požiadavky:
- Audit cookies: Zoznam všetkých cookies a sledovačov prvej a tretej strany na vašej webovej stránke.
- Mapovanie údajov: Dokumentovať, aké osobné údaje sa kam prenášajú, vrátane spracovateľov tretích strán.
- Portál práv spotrebiteľov: Mechanizmus (webový formulár alebo e-mailový proces) na predkladanie žiadostí o prístup, vymazanie a opravu.
- Aktualizácie oznámení o ochrane osobných údajov: Odraziť všetky zmeny v Connecticute z roku 2026, vrátane rozšírených kategórií citlivých údajov.
Existujú výnimky pre určité typy webových stránok alebo podniky
Oba zákony obsahujú výnimky na úrovni subjektu a údajov. Neziskové organizácie, vládne subjekty a niektoré regulované odvetvia (ako subjekty pokryté HIPAA pre zdravotné údaje a finančné inštitúcie regulované GLBA pre finančné údaje) môžu byť čiastočne alebo úplne oslobodené.
Bežné výnimky:
- Údaje, ktoré sú už regulované podľa HIPAA, FERPA, GLBA alebo COPPA, sú na úrovni údajov oslobodené od požiadaviek CPA a CTDPA.
- Podniky, ktoré pôsobia výlučne v Colorade alebo Connecticute bez digitálnej reklamnej činnosti a sú pod prahovou hodnotou spotrebiteľov, nie sú pokryté.
- Údaje zamestnancov majú obmedzené výnimky podľa oboch zákonov, hoci SB 5 v Connecticute pridáva nové požiadavky na zverejňovanie AI v zamestnaní, ktoré nadobúdajú účinnosť v októbri 2027 [8].
Okrajový prípad: Zdravotnícka webová stránka, ktorá zbiera údaje o pacientoch pokryté HIPAA, je pre tieto údaje oslobodená, ale môže byť stále pokrytá pre ne-zdravotné osobné údaje zbierané prostredníctvom marketingovej analytiky alebo predplatného na newsletter.
Aké sú bežné chyby, ktoré podniky robia pri dodržiavaní štátnych predpisov o ochrane osobných údajov
Najčastejšie zlyhania v dodržiavaní predpisov sa týkajú signálov GPC, zaznamenávania súhlasov a zastaraných oznámení o ochrane osobných údajov.
Hlavné chyby, ktorým sa vyhnúť:
- Ignorovanie signálov GPC: Od roku 2026 aspoň osem štátov vyžaduje rozpoznávanie GPC. Nezohľadnenie týchto signálov bolo priamym cieľom akcie vynucovania v troch štátoch v roku 2025 [5][7].
- Statické politiky ochrany osobných údajov: Zverejnenie politiky raz a nikdy ju neaktualizovať. Zmeny v Connecticute z júla 2026 vyžadujú okamžité aktualizácie politiky na odraz nových kategórií citlivých údajov.
- Považovanie opt-out za voliteľné: Niektoré podniky implementujú súhlasné bannery, ale pokračujú v spúšťaní sledovačov reklám predtým, ako používateľ interaguje. To porušuje ducha a písmeno oboch zákonov.
- Žiadne zmluvy o spracovaní údajov: Zdieľanie údajov so spracovateľmi bez písomných zmlúv je priamym porušením CPA [6].
- Predpokladanie, že status neziskovej organizácie poskytuje úplné oslobodenie: Výnimky na úrovni subjektu sú úzke; výnimky na úrovni údajov nezahŕňajú všetky spracovateľské činnosti.
Ovplyvňujú zákony o ochrane osobných údajov v Colorade a Connecticute e-commerce webové stránky inak
E-commerce webové stránky čelí zvýšenej expozícii podľa oboch zákonov, pretože zvyčajne zbierajú údaje o platbách, histórie nákupov, presné geolokácie (na doručenie) a profily správania, ktoré môžu všetky kvalifikovať ako citlivé údaje podľa rozšírených definícií CTDPA [3].
Pre prevádzkovateľov e-commerce majú praktické dôsledky:
- Pred spracovaním čísel bankových účtov v kombinácii s prístupovými údajmi je potrebný súhlas opt-in (nová kategória citlivých údajov v Connecticute od júla 2026).
- Behaviorálna reklama založená na histórii nákupov vyžaduje jasný mechanizmus opt-out a dodržiavanie GPC.
- Údaje o vernostných programoch prepojené na individuálne profily spotrebiteľov spúšťajú požiadavky na hodnotenie ochrany údajov podľa CPA.
Koľko stojí sprístupnenie mojej webovej stránky v súlade so štátnymi zákonmi o ochrane osobných údajov
Náklady na dodržiavanie predpisov sa výrazne líšia v závislosti od zložitosti webovej stránky, existujúcej infraštruktúry údajov a toho, či je zapojený právny poradca. Jednoduchá informačná webová stránka s minimálnym zbieraním údajov môže dosiahnuť dodržiavanie predpisov predovšetkým prostredníctvom aktualizácií politík a implementácie CMP, čo môže stáť niekoľko stoviek až niekoľko tisíc dolárov ročne. Zložité e-commerce platformy alebo podniky s rozsiahlymi procesmi spracovania údajov môžu mať podstatne vyššie náklady na mapovanie údajov, právny prehľad a technickú nápravu.
Pohony nákladov:
- Právny prehľad politiky ochrany osobných údajov a zmlúv o spracovaní údajov
- Licencovanie a implementácia CMP (priebežné ročné náklady)
- Interný čas zamestnancov na spracovanie žiadostí o práva spotrebiteľov
- Mapovanie údajov a audítorské cvičenia (jednorazové plus periodické aktualizácie)
Náklady na nedodržiavanie predpisov naopak zahŕňajú civilné sankcie až do výšky 20 000 dolárov za porušenie plus poškodenie reputácie z verejných vynucovacích akcií.
Záver
Zákony o ochrane osobných údajov v Colorade a Connecticute: príprava vašich webových stránok na dodržiavanie štátnych predpisov už nie je cvičením v plánovaní budúcnosti. S tým, že znížená prahová hodnota Connecticutu je teraz v platnosti od 1. júla 2026 a vynucovacie akcie už prebiehajú, okno na reaktívne dodržiavanie sa uzavrelo. Vlastníci webových stránok, vývojári a marketingové agentúry pôsobiace v týchto štátoch musia audítovať objemy svojich spotrebiteľských údajov, aktualizovať oznámenia o ochrane osobných údajov, aby odrážali rozšírené kategórie citlivých údajov, implementovať správu súhlasu, ktorá rešpektuje GPC prostredníctvom platformy ako Biscotti CMP (www.biscotti-cmp.com), a ustanoviť zdokumentované procesy pre žiadosti o práva spotrebiteľov.
Akčné ďalšie kroky:
- Okamžite audítujte svoje ročné záznamy o spotrebiteľských údajoch v porovnaní s prahovými hodnotami 35 000 (Connecticut) a 100 000 (Colorado).
- Aktualizujte svoju politiku ochrany osobných údajov, aby ste zohľadnili rozšírenia citlivých údajov v Connecticute z júla 2026.
- Nasadte platformu na správu súhlasu, ktorá rozpoznáva a rešpektuje signály GPC naprieč všetkými vlastnosťami webovej stránky.
- Uzavrite písomné zmluvy o spracovaní údajov so všetkými spracovateľmi tretích strán.
- Začnite sa pripravovať na povinnosti AI podľa CADMA v Colorade, účinné od 1. januára 2027, ak vaša webová stránka používa nástroje automatizovaného rozhodovania.
Dodržiavanie štátnych predpisov o ochrane osobných údajov je teraz základným očakávaním, nie konkurenčnou výhodou. Podniky, ktoré to považujú za infraštruktúru a nie za náklady, budú najlepšie pripravené, keď sa vynucovacia činnosť naďalej zintenzívni.
FAQ
Q: Platí Colorado Privacy Act pre podniky mimo Colorada? Áno. CPA sa vzťahuje na akýkoľvek podnik, ktorý spracováva osobné údaje obyvateľov Colorada nad prahovou hodnotou, bez ohľadu na to, kde sa podnik fyzicky nachádza.
Q: Čo je signál Global Privacy Control (GPC)? GPC je signál založený na prehliadači, ktorý automaticky komunikuje preferenciu spotrebiteľa na opt-out z predaja údajov a cieleného reklamy na každú webovú stránku, ktorú navštívia. Colorado a Connecticut vyžadujú, aby pokryté podniky ho rešpektovali [7].
Q: Kedy Connecticut znížil svoju prahovú hodnotu? Prahová hodnota Connecticutu klesla z 100 000 na 35 000 spotrebiteľov s účinnosťou od 1. júla 2026, ako súčasť zmien v zákone o ochrane osobných údajov z roku 2025 [2].
Q: Existuje súkromné právo na žalobu podľa CPA alebo CTDPA? Nie. Oba zákony sú vynucované výlučne ich príslušnými generálnymi prokurátormi. Jednotliví spotrebitelia nemôžu podávať žaloby priamo podľa žiadneho z týchto zákonov [4][8].
Q: Čo sa považuje za "predaj" osobných údajov podľa týchto zákonov? Zdieľanie osobných údajov s tretími stranami za peňažnú alebo inú hodnotnú protihodnotu, vrátane zdieľania s reklamnými sieťami výmenou za cielené reklamné služby, sa vo všeobecnosti považuje za predaj podľa oboch zákonov.
Q: Ako dlho majú podniky na odpoveď na žiadosti o práva spotrebiteľov? Oba zákony CPA a CTDPA vyžadujú odpoveď do 45 dní, s možným predĺžením o 45 dní, maximálne na 90 dní celkovo [6][4].
Q: Nahrádza Colorado CADMA CPA? Nie. CADMA, účinné od 1. januára 2027, je samostatný zákon, ktorý sa zaoberá rozhodovaním asistovaným AI. CPA naďalej reguluje všeobecné spracovanie osobných údajov [8].
Q: Čo sú neurálne údaje a prečo sú dôležité pre webové stránky? Neurálne údaje sa týkajú informácií získaných z rozhraní medzi mozgom a počítačom alebo neurotechnológie. Connecticut ich pridal do svojich kategórií citlivých údajov v roku 2026. Väčšina štandardných webových stránok ich nebude zbierať, ale platformy v oblasti zdravia a wellness, ktoré používajú biometrické nástroje, by mali preskúmať svoje inventáre údajov [3].
Q: Potrebujem súhlas opt-in alebo opt-out pre citlivé údaje v Connecticute? Súhlas opt-in je potrebný na spracovanie citlivých údajov podľa CTDPA. Toto je prísnejší štandard ako model opt-out, ktorý sa uplatňuje na všeobecné osobné údaje [3].
Q: Môže jedna politika ochrany osobných údajov pokryť Colorado a Connecticut? Áno, pokiaľ politika jasne rieši práva a zverejnenia požadované podľa každého zákona. Dodatok špecifický pre štát "Vaše práva na ochranu osobných údajov" je bežným a efektívnym prístupom.
Referencie
[1] Connecticut AI Law Casts Wider Net But Colorado's May Hit Harder, Experts Say - https://www.spglobal.com/market-intelligence/en/news-insights/articles/2026/6/connecticut-ai-law-casts-wider-net-but-colorado-s-may-hit-harder-experts-102395794?utm_source=openai
[2] Connecticut: The Provisions State Adds New Provisions to Its Privacy Law - https://www.sheppard.com/insights/blogs/connecticut-the-provisions-state-adds-new-provisions-to-its-privacy-law?utm_source=openai
[3] Connecticut Data Privacy Laws - https://www.recordinglaw.com/us-laws/data-privacy-laws/connecticut-data-privacy-laws/?utm_source=openai
[4] The Connecticut Data Privacy Act - https://portal.ct.gov/AG/Sections/Privacy/The-Connecticut-Data-Privacy-Act?utm_source=openai
[5] Connecticut, California and Colorado Announce Joint Investigative Privacy Sweep - https://portal.ct.gov/ag/press-releases/2025-press-releases/connecticut-california-and-colorado-announce-joint-investigative-privacy-sweep?utm_source=openai
[6] Colorado Privacy Act - https://coag.gov/resources/colorado-privacy-act/?utm_source=openai
[7] Universal Opt-Out Mechanisms: State Requirements and Penalties - https://legalclarity.org/universal-opt-out-mechanisms-state-requirements-and-penalties/?utm_source=openai
[8] State AI Regulatory Landscape Continues to Evolve With Passage of New Laws in Colorado and Connecticut - https://www.omm.com/insights/alerts-publications/state-ai-regulatory-landscape-continues-to-evolve-with-passage-of-new-laws-in-colorado-and-connecticut/?utm_source=openai