Hiter odgovor: Do sredine leta 2026 je 23 zveznih držav ZDA sprejelo obsežne zakone o zasebnosti potrošnikov, brez zveznega zakona, ki bi jih poenotil. Podjetja, ki delujejo čez državne meje, morajo upravljati prekrivajoče se, včasih nasprotujoče si obveznosti, od modelov soglasja opt-in do opt-out do različnih pragov, kdo se kvalificira kot pokrito telo. Brez dvoma je breme skladnosti resnično, vendar lahko strukturiran, plastičen pristop hkrati obravnava večino zahtev.
Ključne ugotovitve
- Do sredine leta 2026 je 23 držav sprejelo obsežne zakone o zasebnosti, pri čemer je Louisiana's Act 502 najnovejši, ki začne veljati 1. januarja 2027 [2]
- Regulatorji zasebnosti v ZDA so leta 2025 zbrali 3,425 milijarde dolarjev kazni, skoraj dvakrat več kot 1,827 milijarde dolarjev leta 2024, izvrševanje se pospešuje [4]
- Državni zakoni se široko delijo na dva modela: kalifornijski model (opt-out, zasebna pravica do tožbe) in virginijski model (opt-in za občutljive podatke, izvrševanje samo s strani AG) [3]
- Enajst držav zdaj zahteva podporo za Global Privacy Control (GPC) univerzalni mehanizem opt-out, kar ga dela de facto nacionalni standard za opt-out [3]
- Le 9 % od 522 registriranih kalifornijskih posrednikov podatkov je bilo ugotovljenih kot popolnoma skladnih v raziskavi maja 2026, neskladnost je razširjena tudi med reguliranimi subjekti [6]
- Ne obstaja obsežen zvezni zakon o zasebnosti; Ameriški zakon o pravicah do zasebnosti, ki je bil uveden leta 2024, ni bil sprejet [2]
- En sam, dobro strukturiran pravilnik o zasebnosti, dopolnjen s posebnimi dodatki za posamezne države, je na splošno dovolj, ločeni pravilniki po državah niso potrebni
- Infrastruktura za upravljanje soglasja, kot je platforma, kot je Biscotti CMP, postaja vse bolj ključna za avtomatizacijo delovnih tokov opt-out in soglasja čez jurisdikcije
Katerih držav imajo zakone o zasebnosti in kaj pokrivajo
Do sredine leta 2026 je 23 držav sprejelo obsežno zakonodajo o zasebnosti potrošnikov, število pa se še naprej povečuje. Indiana, Kentucky in Rhode Island so začeli izvrševanje 1. januarja 2026, kar dodaja že tako zapletenemu okolju [9]. Louisiana's Act 502, podpisan 29. maja 2026, je najnovejši dodatek, ki začne veljati 1. januarja 2027 [2].
Večina zakonov deli skupno jedro pravic: dostop, popravilo, izbris, prenosljivost in pravico do opt-out pri prodaji ali deljenju osebnih podatkov. Vendar pa se podrobnosti znatno razlikujejo po obsegu, pragih in mehanizmih izvrševanja.
Države z aktivnimi obsežnimi zakoni o zasebnosti (predstavni primeri):
| Država | Datum začetka veljavnosti | Ključna značilnost |
|---|---|---|
| Kalifornija (CCPA/CPRA) | 2020 / 2023 | Zasebna pravica do tožbe za kršitve; DROP platforma |
| Virginia (VCDPA) | 2023 | Opt-in za občutljive podatke; izvrševanje samo s strani AG |
| Kolorado (CPA) | 2023 | GPC zahtevan; široke kategorije občutljivih podatkov |
| Teksas (TDPSA) | 2024 | Brez praga prihodkov; izvrševanje s strani AG |
| Louisiana (Act 502) | 1. jan 2027 | Najnovejša zakonodaja do sredine leta 2026 |
Kakšne so glavne razlike med zakoni o zasebnosti držav v ZDA
Osrednja delitev pri navigaciji po razdrobljeni resničnosti zakonov o zasebnosti v ZDA je kalifornijski model proti virginijskemu modelu. Ti dve okvirji sta postala predloga, ki ju večina drugih držav prilagaja.
Značilnosti kalifornijskega modela:
- Privzeto opt-out za prodajo in deljenje podatkov (potrošniki se morajo aktivno odločiti za opt-out)
- Zasebna pravica do tožbe za kršitve podatkov
- Širši pragovi veljavnosti (na podlagi prihodkov in obsega podatkov)
- Vključuje zahtevo po univerzalnem mehanizmu opt-out (GPC)
Značilnosti virginijskega modela:
- Zahteva se soglasje opt-in za obdelavo občutljivih osebnih podatkov
- Izvrševanje omejeno na državnega tožilca
- Brez zasebne pravice do tožbe za posamezne potrošnike
- Na splošno ožje definicije "občutljivih podatkov"
Razlikovanje ustvarja resnične operativne trenja. Podjetje, ki privzeto uporablja soglasje opt-out za Kalifornijo, morda še vedno potrebuje afirmativno soglasje opt-in za kategorije občutljivih podatkov po pravilih Virginije, Kolorada ali Connecticuta, vse hkrati [3].
Kako se CCPA, GDPR in drugi državni zakoni primerjajo
Kalifornijski CCPA/CPRA je najbližji ameriški analog EU GDPR, vendar ostajajo pomembne strukturne razlike. GDPR zahteva zakonito podlago za vse obdelave podatkov in nalaga soglasje opt-in za večino uporabe. CCPA deluje na modelu opt-out za prodajo podatkov, pri čemer je opt-in zahtevan le za mladoletnike in občutljive kategorije podatkov po spremembah CPRA.
Drugi državni zakoni zasedajo srednji prostor: posojajo pravice subjektov podatkov v slogu GDPR (dostop, popravilo, izbris), medtem ko ohranjajo ameriško prednost za privzete nastavitve opt-out namesto soglasja opt-in. Rezultat je, da program, skladen z GDPR, zagotavlja močno osnovo, vendar ne zadostuje samodejno za zahteve držav ZDA, zlasti glede razkritij posrednikov podatkov, opt-out pri prodaji in omejitvah ciljnega oglaševanja.
Kateri državni zakon o zasebnosti je najstrožji
Kalifornija ostaja najzahtevnejša jurisdikcija za večino podjetij. CPRA je uvedla Kalifornijsko agencijo za zaščito zasebnosti (CPPA) kot posebno izvršno telo, razširila kategorije občutljivih podatkov in ustvarila platformo za odstranitev podatkov in opt-out (DROP), ki je bila uvedena v začetku leta 2026 in omogoča prebivalcem, da zahtevajo izbris iz stotin posrednikov podatkov preko enega samega zahtevka [5].
Kolorado je blizu drugega mesta glede operativne kompleksnosti, glede na obvezno podporo GPC, široke definicije občutljivih podatkov in aktivno oblikovanje pravil o avtomatiziranem odločanju. Za podjetja v prostoru posrednikov podatkov so zahteve Kalifornije v svoji kategoriji, raziskava iz maja 2026 je pokazala, da je le 9 % od 522 registriranih posrednikov podatkov bilo popolnoma skladnih [6].
Kakšen je najlažji način za skladnost z več državami zakonov o zasebnosti
Najbolj učinkovit način za navigacijo po razdrobljeni resničnosti zakonov o zasebnosti v ZDA je arhitektura skladnosti v več ravneh: zgradite na najstrožjem standardu kot osnovi, nato pa dodajte zahteve specifične za posamezne države.
Praktični koraki:
- Izvedite inventuro podatkov. Zabeležite vsako kategorijo osebnih podatkov, ki jih zbirate, njihov vir, namen obdelave in prejemnike tretjih oseb. To je temelj za vsak državni zakon.
- Identificirajte veljavne jurisdikcije. Določite, kateri državni pragovi jih vaše podjetje izpolnjuje, večina zakonov se sproži na podlagi števila prebivalcev, ki jih oskrbujete, ali prihodkov od prodaje podatkov.
- Uvedite univerzalni mehanizem opt-out. Takoj uvedite podporo GPC. Enajst držav to zdaj zahteva, seznam pa se povečuje [3]. Platforma za upravljanje soglasja, kot je Biscotti CMP, lahko avtomatizira zaznavanje signalov GPC in spoštuje zahteve za opt-out v realnem času.
- Segmentirajte soglasje za občutljive podatke. Zgradite tokove soglasja opt-in za občutljive kategorije (zdravje, biometrični podatki, natančna geolokacija), da izpolnite zahteve držav modela Virginija.
- Vzpostavite delovni tok za zahteve subjektov podatkov (DSR). Večina zakonov zahteva odgovore v 45 dneh. Avtomatizirajte sprejem in usklajevanje.
- Posodobite pogodbe z dobavitelji. Pogodbe o obdelavi podatkov morajo odražati zahteve vsake države za obdelovalce in ponudnike storitev.
- Preglejte prakse avtomatiziranega odločanja. Več držav dodaja obveznosti na tem področju, zlasti za odločitve z zakonitimi ali pomembnimi učinki [4].
Ali potrebujem ločene pravilnike o zasebnosti za vsako državo
Ne, ločeni pravilniki po državah niso pravno zahtevani in so na splošno odsvetovani. En sam, dobro strukturiran pravilnik o zasebnosti, ki obravnava vse zahtevane razkritja, dopolnjen s posebnimi dodatki ali obvestilnimi odseki, zadostuje večini zakonov. Raziskava, objavljena julija 2025, je pokazala, da je 53,8 % ameriških bank z več pravilniki o zasebnosti imelo notranje neskladnosti, kar je povzročilo zmedo med potrošniki in spodkopalo cilje preglednosti [7]. Enoten pravilnik zmanjšuje to tveganje.
Pravilnik mora vsaj razkriti: kategorije zbranih podatkov, namene obdelave, deljenje s tretjimi osebami, pravice potrošnikov po jurisdikciji in kako oddati zahteve. Kalifornija zahteva poseben povezavo "Ne prodajajte ali delite mojih osebnih podatkov"; druge države imajo podobne zahteve, ki jih je mogoče obravnavati preko enega samega mehanizma opt-out.
Koliko stane skladnost z državami zakoni o zasebnosti
Stroški skladnosti se znatno razlikujejo glede na velikost podjetja, kompleksnost podatkov in obstoječo infrastrukturo. Ne obstaja enotna preverjena industrijska norma, ki bi veljala univerzalno, vendar so gonilne sile stroškov dobro razumljive:
- Tehnologija: Platforme za upravljanje soglasja, orodja za avtomatizacijo DSR in programska oprema za kartiranje podatkov predstavljajo največje ponavljajoče se stroške za večino organizacij.
- Pravna revizija: Prvotno oblikovanje pravilnika in letne posodobitve za program v več državah običajno zahtevajo zunanje svetovalce ali specializiranega odvetnika za zasebnost.
- Operativni stroški: Čas osebja za obdelavo DSR, upravljanje dobaviteljev in usposabljanje.
Za mala podjetja z omejenimi podatkovnimi operacijami lahko dobro konfigurirana rešitev za upravljanje soglasja in pregledan pravilnik o zasebnosti predstavljata večino naložbe. Za podjetja, ki obravnavajo velike količine podatkov ali opravljajo funkcije posrednikov podatkov, se stroški znatno povečajo, zlasti ker kazni zdaj predstavljajo verjetno finančno tveganje, saj je bilo leta 2025 zbranih 3,425 milijarde dolarjev s strani državnih regulatorjev [4].
Kaj se zgodi, če moje podjetje krši državne zakone o zasebnosti
Kazni se razlikujejo po državah, vendar sledijo doslednemu vzorcu: civilne kazni za kršitev, obdobja za odpravo (ki se skrajšujejo ali odpravljajo v novejših zakonih) in v primeru Kalifornije možnost tožb, ki jih sprožijo potrošniki zaradi kršitev podatkov.
- Kalifornija: Do 7,500 dolarjev za namerno kršitev; brez obdobja za odpravo za namerne kršitve
- Virginia: Do 7,500 dolarjev za kršitev po 30-dnevnem obdobju za odpravo
- Kolorado: Do 20,000 dolarjev za kršitev; obdobje za odpravo odpravljeno po 1. januarju 2025
- Teksas: Do 7,500 dolarjev za kršitev; izvrševanje s strani AG z civilnimi preiskovalnimi zahtevami
Povečanje izvrševanja leta 2025, ki se je skoraj podvojilo v primerjavi z letom prej, signalizira, da so regulatorji prešli fazo ozaveščanja [4]. Podjetja, ki so predvidevala nizko tveganje izvrševanja, bi morala ponovno oceniti to predpostavko.
Ali si mala podjetja lahko privoščijo skladnost z vsemi zahtevami držav o zasebnosti
Večina državnih zakonov o zasebnosti vključuje pragove, zasnovane za oprostitev zelo malih podjetij. Pogosti sprožilci vključujejo obdelavo podatkov o 100,000 ali več potrošnikih letno ali pridobivanje več kot 25-50 % prihodkov od prodaje podatkov. Malo e-trgovinsko podjetje, ki ne prodaja podatkov potrošnikov in oskrbuje manj kot 100,000 državnih prebivalcev, morda ne dosega večine pragov.
Kljub temu pa Teksasov TDPSA opazno nima praga prihodkov, kar pomeni, da se mora vsako podjetje, ki obdeluje podatke prebivalcev Teksasa in izpolnjuje prag števila potrošnikov, skladati ne glede na velikost prihodkov [3]. Mala podjetja ne bi smela predvidevati oprostitve brez analize po jurisdikcijah.
Stroškovno učinkovita skladnost za manjše organizacije običajno pomeni: pregledan pravilnik o zasebnosti, podporo GPC preko orodja za upravljanje soglasja in dokumentiran postopek za obravnavo zahtev za dostop in izbris.
Katera industrija je najbolj prizadeta zaradi državnih zakonov o zasebnosti
Industrije, ki obravnavajo velike količine podatkov, se soočajo z največjim bremenom skladnosti. Sektorji z najvišjo izpostavljenostjo vključujejo:
- AdTech in agencije za spletni marketing: Omejitve ciljnega oglaševanja, zahteve po soglasju za piškotke in obveznosti opt-out za deljenje podatkov najbolj prizadenejo ta sektor.
- E-trgovina: Široka zbirka podatkov iz transakcij, sledenje vedenju in integracije s tretjimi osebami ustvarjajo več točk skladnosti.
- Zdravstvo in zdravstvena tehnologija: Občutljivi zdravstveni podatki sprožijo zahteve po opt-in podlagi pod večino državnih zakonov, ločeno od obveznosti HIPAA.
- Posredniki podatkov: Najbolj pod drobnogledom, Kalifornijska platforma DROP in zahteve po registraciji posrednikov postavljajo visoko mero [5][6].
- Finančne storitve: Raziskave kažejo na znatno neskladnost v tem, kako banke upravljajo razkritja zasebnosti v več pravilnikih [7].
Kako državne zakone o zasebnosti vplivajo na e-trgovino in spletna podjetja
Za spletna podjetja navigacija po razdrobljeni resničnosti zakonov o zasebnosti v ZDA predvsem pomeni obveznosti upravljanja soglasja in pretoka podatkov. Vsaka spletna stran, ki uporablja sledenje s tretjimi osebami, vedenjsko oglaševanje ali analitična orodja, ki delijo podatke z dobavitelji, je potencialno vključena v "deljenje podatkov" ali "prodajo" pod več državami definicijami.
Praktične posledice:
- Piškotne pasice morajo samodejno spoštovati signale GPC v 11 državah [3]
- Programi ponovnega ciljanja in podobne ciljne skupine lahko predstavljajo "deljenje" pod CCPA, kar zahteva mehanizme opt-out
- Odločitev Vrhovnega sodišča v zadevi Chatrie proti ZDA, ki je ugotovila, da široko zbiranje podatkov o lokaciji na podlagi geofence predstavlja iskanje po četrtem amandmaju, dodaja novo dimenzijo praks trženja na podlagi lokacije [1]
- Programi naročnin in zvestobe, ki monetizirajo vedenjske podatke, se soočajo z večjim nadzorom
Platforma za upravljanje soglasja, ki se integrira z glavnimi ad tech skladi in signalizira preference opt-out navzdol, ni več opcijska za večino spletnih podjetij, ki delujejo na pomembni ravni.
Ali prihaja zvezni zakon o zasebnosti, ki bi nadomestil državne zakone
Ne takoj. Ameriški zakon o pravicah do zasebnosti (APRA), uveden leta 2024, ni bil sprejet, in do sredine leta 2026 ni bilo sprejetih nobenih obsežnih zveznih zakonov o zasebnosti [2]. Politične ovire, predvsem nesoglasja o tem, ali naj zvezni zakon prednostno obravnava državne zakone in ali naj vključuje zasebno pravico do tožbe, ostajajo nerešene.
Praktična posledica je, da se bo razdrobljenost po državah še naprej širila. Louisiana's Act 502 je 23. državni zakon, več drugih držav pa ima aktivno zakonodajo v postopku. Podjetja bi morala načrtovati nadaljnje razdrobljenosti, namesto da bi čakala na zvezno prednost.
Katere so pogoste napake, ki jih podjetja delajo pri skladnosti z državami o zasebnosti
Več ponavljajočih se napak predstavlja nesorazmerno velik delež izpostavljenosti izvrševanju:
- Predvidevanje, da skladnost z GDPR pokriva obveznosti ZDA. GDPR in zakoni držav ZDA delijo koncepte, vendar se znatno razlikujejo glede privzetkov soglasja, mehanizmov izvrševanja in specifičnih pravic.
- Ignoriranje signalov GPC. Enajst držav zdaj zahteva podporo GPC; neupoštevanje signala je samodejna kršitev v teh jurisdikcijah [3].
- Spregled registracije posrednikov podatkov. Kalifornija zahteva, da se posredniki podatkov registrirajo pri CPPA; le 9 % registriranih posrednikov je bilo ugotovljenih kot popolnoma skladnih v letu 2026 [6].
- Neskladni pravilniki o zasebnosti med lastnostmi. Več pravilnikov za isto organizacijo ustvarja protislovja, ki jih lahko izkoristijo regulatorji in tožniki [7].
- Zanemarjanje pogodb z dobavitelji. Mnogi državni zakoni nalagajo odgovornost na upravljavce za napake obdelovalcev; zastarele pogodbe o obdelavi podatkov predstavljajo pomembno vrzel.
- Obravnavanje avtomatiziranega odločanja kot nereguliranega. Novi državni amandmaji dodajajo razkritja in zahteve po opt-out za algoritmične odločitve z pomembnimi učinki za potrošnike [4].
Kaj naj moje podjetje najprej stori, da se pripravi na državne zakone o zasebnosti
Začnite z inventuro podatkov in analizo veljavnosti jurisdikcij, ti dve koraki določata vse ostalo. Brez poznavanja, katere podatke imate in kateri zakoni posameznih držav veljajo za vaše delovanje, noben program skladnosti ne more biti pravilno opredeljen.
Takojšnje prioritete za leto 2026:
- Izvedite vajo kartiranja podatkov, da identificirate tokove osebnih podatkov, dobavitelje in namene obdelave
- Določite, kateri državni pragovi jih vaše podjetje izpolnjuje
- Uvedite podporo za signale GPC, ta en sam korak hkrati obravnava obveznosti opt-out v 11 državah
- Preverite svoj pravilnik o zasebnosti glede celovitosti in doslednosti
- Ustanovite dokumentiran postopek sprejema in odgovarjanja na DSR
- Preglejte vse pogodbe o deljenju podatkov s tretjimi osebami
Za organizacije, ki še niso uvedle rešitve za upravljanje soglasja, Biscotti CMP zagotavlja infrastrukturo za upravljanje signalov soglasja, spoštovanje zahtev za opt-out in vzdrževanje evidenc skladnosti čez jurisdikcije.
Pogosta vprašanja
Q: Ali se zakoni o zasebnosti držav uporabljajo za podjetja zunaj ZDA? Da. Večina državnih zakonov velja na podlagi kraja bivanja potrošnikov, ne glede na to, kje je podjetje registrirano. Evropsko podjetje, ki oskrbuje prebivalce Kalifornije, je predmet CCPA/CPRA, če izpolnjuje ustrezne pragove.
Q: Kaj je Global Privacy Control (GPC) in zakaj je pomemben? GPC je signal na ravni brskalnika, ki samodejno sporoča preferenco potrošnika za opt-out spletnim mestom. Enajst držav zdaj zahteva, da podjetja to spoštujejo, kar pomeni, da je podpora GPC skoraj univerzalna zahteva za skladnost za spletna mesta, usmerjena v ZDA [3].
Q: Ali se moje podjetje mora skladati, če zbira le e-poštne naslove? Morda. E-poštni naslovi so osebni podatki po vseh državnih zakonih o zasebnosti. Ali se morate skladati, je odvisno od tega, koliko državnih prebivalcev zbirate podatke in ali te podatke prodajate ali delite.
Q: Kakšna je razlika med upravljavcem podatkov in obdelovalcem podatkov po državnih zakonih? Upravljavec določa namene in sredstva obdelave osebnih podatkov. Obdelovalec obdeluje podatke v imenu upravljavca. Večina državnih zakonov nalaga glavne obveznosti upravljavcem, vendar se morajo obdelovalci tudi skladati s pogodbenimi zahtevami, ki jih postavijo upravljavci.
Q: Koliko časa imajo podjetja za odgovor na zahteve potrošnikov po podatkih? Večina državnih zakonov zahteva odgovor v 45 dneh, z možnim 45-dnevnim podaljšanjem za kompleksne zahteve. Kalifornija dovoljuje do 90 dni v nekaterih okoliščinah.
Q: Ali je piškotna pasica dovolj za skladnost z zakoni držav ZDA? Piškotna pasica sama po sebi ni dovolj. Mora biti podprta z dejansko infrastrukturo za upravljanje soglasja, ki beleži preference, spoštuje signale opt-out (vključno z GPC) in preprečuje deljenje podatkov, preden je soglasje pridobljeno, kjer je to potrebno.
Q: Kaj šteje kot "občutljivi podatki" po državnih zakonih o zasebnosti? Definicije se razlikujejo, vendar običajno občutljivi podatki vključujejo: natančno geolokacijo, zdravstvene in medicinske informacije, biometrične podatke, podatke o finančnih računih, rasno ali etnično poreklo, spolno usmerjenost in podatke o otrocih. Večina državnih zakonov zahteva soglasje opt-in za obdelavo občutljivih podatkov.
Q: Ali lahko potrošniki tožijo podjetja neposredno zaradi kršitev zasebnosti? V Kaliforniji lahko potrošniki vložijo zasebne tožbe zaradi kršitev podatkov, ki vključujejo določene kategorije osebnih informacij. Večina drugih držav omejuje izvrševanje na državnega tožilca, kar pomeni, da zunaj Kalifornije ni zasebne pravice do tožbe za splošne kršitve zasebnosti.
Q: Kako odločitev Vrhovnega sodišča o geofence vpliva na trženje? Odločitev v zadevi Chatrie proti ZDA (2. julij 2026) je ugotovila, da široko zbiranje podatkov o lokaciji na podlagi geofence zahteva posebno odredbo po četrtem amandmaju [1]. Čeprav odločitev neposredno obravnava izvrševanje zakona, signalizira povečano sodno preučevanje praks zbiranja podatkov o lokaciji in lahko vpliva na to, kako regulatorji razumejo obveznosti glede podatkov o lokaciji po državnih zakonih o zasebnosti.
Q: Kaj je Kalifornijska platforma DROP? DROP (Platforma za odstranitev podatkov in opt-out) je bila uvedena v začetku leta 2026 in omogoča prebivalcem Kalifornije, da zahtevajo izbris svojih osebnih podatkov iz stotin registriranih posrednikov podatkov preko enega samega zahtevka [5].
Zaključek
Razporeditev zakonov o zasebnosti po državah se ne poenostavlja, temveč širi. Z 23 obsežnimi zakoni, ki so aktivni do sredine leta 2026, 3,425 milijarde dolarjev kazni, zbranih leta 2025, in Louisiana's Act 502, ki dodaja 24. jurisdikcijo leta 2027, so stroški neukrepanja postali konkretni in merljivi [2][4].
Dobra novica je, da strukturirana arhitektura skladnosti obravnava večino kompleksnosti, ne da bi zahtevala ločene programe za vsako državo. Zgradite na kalifornijskem standardu kot osnovi, takoj uvedite podporo GPC, preglejte svoje tokove podatkov in pogodbe z dobavitelji ter zagotovite, da je vaš pravilnik o zasebnosti notranje dosleden. Ti koraki obravnavajo večino obveznosti po vseh aktivnih državnih zakonih.
Za organizacije, ki upravljajo soglasje na obsežni ravni, je uvedba infrastrukture, zasnovane posebej za to, kot je Biscotti CMP, najbolj zanesljiv način za avtomatizacijo obravnave signalov opt-out, vzdrževanje revizijskih evidenc soglasja in prilagajanje, ko začnejo veljati nove državne zahteve. Čakanje na zvezni zakon, ki bi rešitev razdrobljenosti, ni izvedljiva strategija. Države zakonodajno delujejo, regulatorji izvršujejo, podjetja, ki zdaj gradijo trajne programe skladnosti, pa bodo imela pomembno konkurenčno prednost, ko se bo okolje še naprej razvijalo.
Reference
[1] Supreme Court Police Track Cell Phones - https://theweek.com/law/supreme-court-police-track-cell-phones?utm_source=openai
[2] States Overview - https://codamail.com/articles/privacy-law-directory/us/states-overview.html?utm_source=openai
[3] State Privacy Law Tracker New Regulations Taking Effect In 2026 - https://dapripro.com/state-privacy-law-tracker-new-regulations-taking-effect-in-2026/?utm_source=openai
[4] Us State Privacy Fines 2025 - https://www.helpnetsecurity.com/2026/04/28/us-state-privacy-fines-2025/?utm_source=openai
[5] California Made It Easier To Delete Your Data - https://www.kiplinger.com/personal-finance/online-shopping/california-made-it-easier-to-delete-your-data?utm_source=openai
[6] arxiv (Data Broker Compliance Study, 2026) - https://arxiv.org/abs/2605.21376?utm_source=openai
[7] arxiv (Bank Privacy Policy Inconsistencies, 2025) - https://arxiv.org/abs/2507.05415?utm_source=openai
[8] arxiv (Default Opt-Out Settings, 2026) - https://arxiv.org/abs/2603.15705?utm_source=openai
[9] Scope Of Us State Level Privacy Laws Expands Rapidly In 2025 - https://www.computerweekly.com/news/366633681/Scope-of-US-state-level-privacy-laws-expands-rapidly-in-2025?utm_source=openai
[10] The Compliance Tightrope Balancing Uniformity And Precision Across U S State Consumer Privacy Laws - https://www.foley.com/insights/publications/2026/04/the-compliance-tightrope-balancing-uniformity-and-precision-across-u-s-state-consumer-privacy-laws/?utm_source=openai