Hızlı Cevap: Colorado Gizlilik Yasası (CPA) ve Connecticut Veri Gizliliği Yasası (CTDPA), Amerika Birleşik Devletleri'nde en aktif şekilde uygulanan eyalet gizlilik yasalarından ikisidir. Her iki yasa da, tanımlı eşiklerin üzerinde yaşayanların kişisel verilerini işleyen web sitelerine onay, şeffaflık ve çıkış yapma yükümlülükleri getirmektedir. 2026'nın ortalarından itibaren, Connecticut uygulama eşiğini 35,000 tüketiciye düşürmüş ve hassas veri tanımını genişletmiştir; bu da eyaletler arası faaliyet gösteren web sitesi sahipleri ve işletmeler için uyumu her zamankinden daha acil hale getirmektedir.
Ana Noktalar
- Colorado Gizlilik Yasası 1 Temmuz 2023'ten beri yürürlükte; Connecticut'un eşiği 1 Temmuz 2026 itibarıyla 35,000 tüketime düşmüştür.
- Her iki eyalet de işletmelerin Global Privacy Control (GPC) sinyallerine saygı göstermesini gerektirir ve her iki eyaletin başsavcıları Eylül 2025'te ortak bir uygulama denetimi gerçekleştirmiştir.
- Connecticut'un 2026 değişiklikleri, hassas veri kategorilerini sinir verisi, engellilik durumu, transgender veya nonbinary durumu ve devlet tarafından verilen kimlik numaralarını içerecek şekilde genişletmiştir.
- Colorado'nun yeni AI yasası (CADMA), 14 Mayıs 2026'da imzalanmış olup, 1 Ocak 2027'den itibaren algoritmik şeffaflık yükümlülükleri eklemektedir.
- İşletmeler, evrensel çıkış mekanizmaları uygulamalı, ayrıntılı gizlilik bildirimleri yayınlamalı ve tüketici veri hakları taleplerine yanıt vermelidir.
- Hiçbir yasa, eyalet başına tamamen ayrı gizlilik politikaları gerektirmemektedir, ancak tek bir politika her yasanın verdiği özel hakları ele almalıdır.
- Onay yönetim araçları, örneğin Biscotti CMP (www.biscotti-cmp.com), çıkış sinyali tanıma ve onay kaydı otomasyonu için gereklidir.
- İhlaller, eyalet başsavcıları tarafından uygulanan sivil cezalara yol açabilir; her iki yasada da özel bir dava hakkı yoktur.
Colorado ve Connecticut Gizlilik Yasaları Arasındaki Fark Nedir
Colorado ve Connecticut, genel olarak benzer bir gizlilik çerçevesine sahiptir, ancak anahtar eşikler, hassas veri tanımları ve AI düzenleme kapsamı açısından farklılık göstermektedir. Bu farklılıkları anlamak, Colorado ve Connecticut gizlilik yasaları için temel bir gerekliliktir: web sitenizi eyalet düzeyinde uyum için hazırlamak.
Colorado Gizlilik Yasası (CPA): 1 Temmuz 2023 itibarıyla yürürlüğe girmiştir ve kişisel verileri yıllık olarak 100,000 veya daha fazla Colorado tüketicisinden işleyen kontrolörlere uygulanmaktadır veya işletme, kişisel verilerin satışından gelir elde ediyorsa 25,000 veya daha fazla tüketiciye uygulanmaktadır [6].
Connecticut Veri Gizliliği Yasası (CTDPA): 1 Temmuz 2023 itibarıyla yürürlüğe girmiştir, ancak 2026 için önemli ölçüde değiştirilmiştir. 1 Temmuz 2026 itibarıyla, uygulanabilirlik eşiği 100,000'den 35,000 tüketime düşmüştür ve bu da yasanın kapsamını önemli ölçüde genişletmiştir [2].
| Özellik | Colorado (CPA) | Connecticut (CTDPA) |
|---|---|---|
| Yürürlük tarihi | 1 Temmuz 2023 | 1 Temmuz 2023 |
| Tüketici eşiği | 100,000/yıl | 35,000 (Temmuz 2026 itibarıyla) |
| Gelire dayalı eşik | 25,000 + veri geliri | 25,000 + veriden %25 gelir |
| Evrensel çıkış zorunluluğu | Evet | Evet (1 Ocak 2025'ten itibaren) |
| Hassas veri genişlemesi (2026) | 2026'da büyük değişiklik yok | Evet (sinir verisi, engellilik vb.) |
| AI yasası | CADMA (1 Ocak 2027'den itibaren) | SB 5 (1 Ekim 2027'den itibaren) |
Colorado ve Connecticut Gizlilik Yasaları Küçük İşletmelerime Uygulanır mı
Her iki yasa da veri hacmi eşiklerine göre uygulanır, yalnızca işletme büyüklüğüne veya gelirine göre değil. 1 Temmuz 2026 itibarıyla, bir takvim yılı içinde 35,000 veya daha fazla Connecticut sakininin kişisel verilerini işleyen küçük bir e-ticaret mağazası, CTDPA kapsamına girmektedir; yıllık gelirine bakılmaksızın [2].
Bu kuralı seçin: Web siteniz, her iki eyaletin sakinlerinden e-posta adresleri, satın alma geçmişleri veya davranış izleme verileri topluyorsa, yıllık olarak benzersiz tüketici kayıtlarınızı sayın. Eşiği aşıyor musunuz? O zaman kapsamdasınız.
- Colorado: Yılda 100,000 tüketici işlenmeli veya veri satışları gelir katkısı sağlıyorsa 25,000 tüketici [6].
- Connecticut: Yılda 35,000 tüketici işlenmeli (Temmuz 2026 sonrası) veya brüt gelirinin %25'inden fazlası kişisel verilerin satışından geliyorsa 25,000 tüketici [2].
Yaygın hata: Birçok küçük işletme "veri satışı"nın doğrudan veri aracılığı anlamına geldiğini varsayıyor. Pratikte, hedefli reklamcılık için reklam ağlarıyla veri paylaşımı, her iki yasaya göre bir satış olarak kabul edilebilir.
Colorado Gizlilik Yasası'nın Ana Gereklilikleri Nelerdir
CPA, kontrolörlerin net gizlilik bildirimleri sağlamasını, tüketici haklarına saygı göstermesini ve veri satışları ve hedefli reklamcılık için çıkış mekanizmaları uygulamasını gerektirir [6].
CPA kapsamındaki temel yükümlülükler:
- Gizlilik bildirimi: Toplanan kişisel veri kategorilerini, işleme amaçlarını ve verileri alan üçüncü tarafların kategorilerini açıklayın.
- Tüketici hakları: Erişim, düzeltme, silme, veri taşınabilirliği ve satışlardan, hedefli reklamlardan ve profillemeden çıkış yapma.
- Veri koruma değerlendirmeleri: Hedefli reklamcılık ve profilleme gibi yüksek riskli işleme faaliyetleri için gereklidir.
- İşlemci sözleşmeleri: Veri işleyicileriyle yazılı sözleşmeler, işleme talimatları ve güvenlik yükümlülüklerini belirten.
- Evrensel çıkış: GPC sinyallerine ve benzer tarayıcı tabanlı çıkış mekanizmalarına saygı gösterin [7].
Colorado Başsavcılığı, CPA'yı uygulamakta ve ilk ihlaller için 60 günlük bir düzeltme süresi tanımaktadır (gelecek düzenlemelere bağlı olarak değişebilir) [6].
Connecticut Veri Gizliliği Yasası'nın Ana Gereklilikleri Nelerdir
CTDPA, yapı olarak CPA ile benzerlik gösterir ancak genişletilmiş hassas veri kategorileri ve daha önceki evrensel çıkış uygulaması içerir. 1 Ocak 2025 itibarıyla, kapsanan işletmeler evrensel çıkış tercih sinyallerine, GPC dahil, saygı göstermek zorundadır [4].
CTDPA kapsamındaki hassas veriler (Temmuz 2026 değişiklikleri sonrası) artık şunları içermektedir [3]:
- Irk veya etnik köken
- Engellilik durumu da dahil olmak üzere zihinsel veya fiziksel sağlık koşulları
- Transgender veya nonbinary durumu
- Sinir verisi
- Erişim kimlik bilgileriyle birleştirilmiş finansal hesap numaraları
- Devlet tarafından verilen kimlik numaraları
- Hassas coğrafi konum verileri
- Genetik veya biyometrik veriler
Hassas verilerin işlenmesi, Connecticut tüketicilerinden açık onay gerektirir. Bu, genel kişisel verilere uygulanan çıkış modelinden daha katı bir standarttır.
Hangisi Daha Sıkı: Colorado Gizlilik Yasası mı Yoksa Connecticut Gizlilik Yasası mı
Connecticut'un 2026 değişiklikleri, çoğu web sitesi için onu biraz daha sıkı hale getirmektedir; bunun başlıca nedeni daha düşük uygulanabilirlik eşiği (35,000'e karşı 100,000 tüketici) ve onay gerektiren genişletilmiş hassas veri kategorileridir [2][3]. Ancak Colorado'nun yaklaşan CADMA'sı, Connecticut'un SB 5'ine göre daha fazla sektörde daha geniş AI ile ilgili yükümlülükler getirmektedir [1].
Pratik karar: Veri toplama ve reklamcılıkla esasen ilgilenen web siteleri için, Connecticut 2026'da daha talepkar bir yargı alanıdır. Otomatik karar verme araçları kullanan işletmeler için, Colorado'nun CADMA'sı (1 Ocak 2027'den itibaren) muhtemelen daha ağır bir uyum yükümlülüğü getirecektir [8].
Colorado ve Connecticut Gizlilik Yasalarına Uyum İçin Son Tarih Nedir
CPA, 1 Temmuz 2023'ten beri uygulanabilir durumdadır. Connecticut'un düşürülmüş eşiği ve genişletilmiş hassas veri tanımları 1 Temmuz 2026'da yürürlüğe girmiştir. Daha önce Connecticut'un 100,000 tüketici eşiğinin altında kalan ancak şimdi 35,000'i aşan işletmelerin hemen uyum sağlaması gerekmektedir [2].
Takip edilmesi gereken yaklaşan son tarihler:
- 1 Temmuz 2026: Connecticut'un yeni 35,000 tüketici eşiği ve genişletilmiş hassas veri kategorileri yürürlüğe girmiştir.
- 1 Ocak 2027: Colorado'nun CADMA'sı, AI destekli karar verme sistemleri için yürürlüğe girecektir.
- 1 Ekim 2027: Connecticut'un SB 5 AI hükümleri, istihdamla ilgili otomatik kararlar için yürürlüğe girecektir [8].
Web Sitem Colorado veya Connecticut Gizlilik Yasalarını İhlal Ediyorsa Ne Olur
Hiçbir yasa, özel bir dava hakkı yaratmamaktadır; bu, bireysel tüketicilerin işletmenize doğrudan dava açamayacağı anlamına gelir. Uygulama tamamen eyalet başsavcıları tarafından yürütülmektedir [4][8].
Olası sonuçlar:
- Connecticut'ta ihlal başına 20,000 dolara kadar sivil cezalar ve Colorado'da da aynı şekilde 20,000 dolara kadar.
- Operasyonel değişiklikler gerektiren ihtiyati tedbirler.
- Önemli itibar kaybına yol açabilecek kamu uygulama eylemleri.
Eylül 2025'te, Connecticut, Kaliforniya ve Colorado başsavcıları, GPC sinyallerine saygı göstermeyen işletmeleri hedef alan ortak bir soruşturma denetimi duyurdular [5]. Bu koordineli uygulama, düzenleyicilerin uyumu aktif olarak izlediğini ve tüketici şikayetlerini beklemediğini göstermektedir.
Colorado ve Connecticut için Ayrı Gizlilik Politikalarına İhtiyacım Var mı
Hayır, tek bir kapsamlı gizlilik politikası her iki yasayı da karşılayabilir; yeter ki her birinin gerektirdiği hakları ve açıklamaları açıkça ele alsın. Birçok işletme, genel bir gizlilik politikasını eyalet spesifik eklerle veya Colorado ve Connecticut sakinlerini isimleriyle referans alan özel bir "Gizlilik Haklarınız" bölümü ile desteklemeyi tercih etmektedir.
Gizlilik politikanız en azından şunları kapsamalıdır:
- Toplanan kişisel veri kategorileri ve işleme amaçları
- Mevcut tüketici hakları (erişim, silme, düzeltme, taşınabilirlik, çıkış)
- Tüketici hakları talebi nasıl yapılır ve yanıt süresi (45 gün, 45 gün uzatılabilir)
- Verilerin paylaşıldığı üçüncü tarafların kategorileri
- İşletmenin kişisel verileri satıp satmadığı veya hedefli reklamcılık için kullanıp kullanmadığı
Web Sitemin Bu Eyalet Yasalarına Uyum Sağlayıp Sağlamadığını Nasıl Anlarım
Uygulanabilirliği belirlemek için yıllık tüketici veri kayıtlarınızı her eyaletin eşiği ile karşılaştırın. Web siteniz analiz, reklam pikselleri veya herhangi bir davranış izleme biçimi kullanıyorsa, büyük olasılıkla her iki eyaletin sakinlerinden kişisel veri topluyorsunuzdur.
Hızlı öz değerlendirme:
- Web siteniz kişisel veri (isimler, e-postalar, IP adresleri, cihaz tanımlayıcıları) topluyor mu?
- Colorado veya Connecticut'tan ziyaretçilere hizmet veriyor musunuz?
- Yıllık olarak 100,000'den fazla Colorado sakininin veya 35,000'den fazla Connecticut sakininin verilerini işliyor musunuz?
- Verileri reklam ağları veya üçüncü taraf analiz sağlayıcılarıyla paylaşıyor musunuz?
Eğer 1, 2 ve 4 numaralı sorulara evet yanıtı verdiyseniz, muhtemelen en az bir yasanın eşiğini karşılıyorsunuzdur, özellikle de Connecticut için Temmuz 2026 sonrası.
Uyum İçin Hangi Gizlilik Araçlarını Uygulamam Gerekiyor
Uyum, hem teknik uygulama hem de politika belgelemesi gerektirir. En kritik teknik bileşen, GPC sinyallerini tespit edebilen ve onurlandırabilen, uyumlu onay banner'ları sunan ve denetim amaçları için onay kayıtlarını kaydeden bir onay yönetim platformudur (CMP).
Biscotti CMP (www.biscotti-cmp.com), bu gereklilikleri karşılamak üzere tasarlanmıştır ve GPC sinyali tanıma, ayrıntılı onay kategorilendirme ve CPA ile CTDPA yükümlülükleriyle uyumlu denetim hazır onay kayıtları sunmaktadır.
Ek teknik gereklilikler:
- Çerez denetimi: Web sitenizdeki tüm birinci ve üçüncü taraf çerezleri ve izleyicileri envanterini çıkarın.
- Veri haritalama: Hangi kişisel verilerin nerede aktığını belgeleyin, üçüncü taraf işlemcileri de dahil.
- Tüketici hakları portalı: Erişim, silme ve düzeltme talepleri için bir mekanizma (web formu veya e-posta süreci).
- Gizlilik bildirimi güncellemeleri: 2026 Connecticut değişikliklerini yansıtacak şekilde, genişletilmiş hassas veri kategorilerini içermelidir.
Belirli Türdeki Web Siteleri veya İşletmeler İçin İstisnalar Var mı
Her iki yasa da varlık düzeyinde ve veri düzeyinde istisnalar içermektedir. Kar amacı gütmeyen kuruluşlar, devlet kurumları ve belirli düzenlenmiş sektörler (örneğin, sağlık verileri için HIPAA kapsamındaki kuruluşlar ve finansal veriler için GLBA düzenlemelerine tabi finansal kuruluşlar) kısmen veya tamamen muaf olabilir.
Yaygın istisnalar:
- HIPAA, FERPA, GLBA veya COPPA kapsamında zaten düzenlenen veriler, veri düzeyinde CPA ve CTDPA gerekliliklerinden muaf tutulmaktadır.
- Sadece Colorado veya Connecticut'ta faaliyet gösteren ve dijital reklamcılık faaliyeti olmayan, tüketici eşiğinin altında kalan işletmeler kapsam dışıdır.
- Çalışan verileri her iki yasada da sınırlı istisnalara sahiptir; ancak Connecticut'un SB 5'i, Ekim 2027'den itibaren yeni istihdam AI açıklama gereklilikleri eklemektedir [8].
Sınır durumu: HIPAA kapsamındaki hasta verilerini toplayan bir sağlık web sitesi, bu veriler için muaf tutulur ancak pazarlama analitiği veya bülten abonelikleri aracılığıyla toplanan sağlık dışı kişisel veriler için hala kapsamda olabilir.
Eyalet Gizlilik Uyumunda İşletmelerin Yaptığı Yaygın Hatalar Nelerdir
En sık karşılaşılan uyum hataları GPC sinyalleri, onay kaydı ve güncel olmayan gizlilik bildirimleri ile ilgilidir.
Kaçınılması gereken en büyük hatalar:
- GPC sinyallerini görmezden gelmek: 2026 itibarıyla en az sekiz eyalet GPC tanıma gerektiriyor. Bu sinyallere saygı göstermemek, 2025 üç eyalet uygulama denetiminin doğrudan hedefiydi [5][7].
- Statik gizlilik politikaları: Bir politikayı bir kez yayınlayıp asla güncellememe. Connecticut'un Temmuz 2026 değişiklikleri, yeni hassas veri kategorilerini yansıtacak şekilde derhal politika güncellemeleri gerektirmektedir.
- Çıkışı isteğe bağlı olarak görmek: Bazı işletmeler onay banner'ları uygular ancak kullanıcı etkileşime geçmeden önce reklam izleyicilerini çalıştırmaya devam eder. Bu, her iki yasanın ruhuna ve mevcuduna aykırıdır.
- Veri işleme sözleşmelerinin olmaması: Veri işleyicileriyle yazılı sözleşmeler olmadan veri paylaşımı, CPA ihlalidir [6].
- Kar amacı gütmeyen statüsünün tam muafiyet sağladığını varsaymak: Varlık düzeyindeki istisnalar dar; veri düzeyindeki istisnalar tüm işleme faaliyetlerini kapsamaz.
Colorado ve Connecticut Gizlilik Yasaları E-Ticaret Web Sitelerini Farklı Şekilde Mi Etkiliyor
E-ticaret web siteleri, genellikle ödeme verileri, satın alma geçmişleri, hassas coğrafi konum (gönderim için) ve davranış profilleri topladıkları için her iki yasada da daha fazla maruz kalma ile karşı karşıyadır; bunların tümü genişletilmiş CTDPA tanımlarına göre hassas veri olarak kabul edilebilir [3].
E-ticaret işletmecileri için pratik sonuçlar şunlardır:
- Erişim kimlik bilgileriyle birleştirilmiş finansal hesap numaralarının işlenmesi için onay gereklidir (Temmuz 2026 itibarıyla yeni bir Connecticut hassas veri kategorisi).
- Satın alma geçmişine dayalı davranışsal reklamcılık, net bir çıkış mekanizması ve GPC uyumu gerektirir.
- Bireysel tüketici profillerine bağlı sadakat programı verileri, CPA kapsamında veri koruma değerlendirmesi gerekliliklerini tetikler.
Web Sitemin Eyalet Gizlilik Yasalarına Uyum Sağlaması Ne Kadara Mal Olur
Uyum maliyetleri, web sitesi karmaşıklığı, mevcut veri altyapısı ve hukuki danışmanlık alınıp alınmadığına göre önemli ölçüde değişiklik göstermektedir. Minimal veri toplama ile basit bir bilgilendirme web sitesi, esasen politika güncellemeleri ve bir CMP uygulaması ile uyum sağlayabilir; bu da yıllık birkaç yüz dolardan birkaç bin dolara kadar mal olabilir. Karmaşık e-ticaret platformları veya geniş veri işleme hatlarına sahip işletmeler, veri haritalama, hukuki inceleme ve teknik düzeltmeler için önemli ölçüde daha yüksek maliyetler ile karşılaşabilir.
Maliyet faktörleri:
- Gizlilik politikası ve veri işleme sözleşmelerinin hukuki incelemesi
- CMP lisanslama ve uygulama (devam eden yıllık maliyet)
- Tüketici hakları talep işleme için iç personel zamanı
- Veri haritalama ve denetim çalışmaları (bir kerelik artı periyodik güncellemeler)
Uyumsuzluğun maliyeti ise, ihlal başına 20,000 dolara kadar sivil cezalar ve kamu uygulama eylemlerinden kaynaklanan itibar kaybını içermektedir.
Sonuç
Colorado ve Connecticut gizlilik yasaları: web sitenizi eyalet düzeyinde uyum için hazırlamak artık gelecekteki bir planlama egzersizi değildir. Connecticut'un düşürülmüş eşiği 1 Temmuz 2026 itibarıyla yürürlüğe girmiş ve uygulama denetimleri zaten başlamıştır; reaktif uyum için zaman penceresi kapanmıştır. Bu eyaletlerde faaliyet gösteren web sitesi sahipleri, geliştiricileri ve pazarlama ajansları, tüketici veri hacimlerini denetlemeli, genişletilmiş hassas veri kategorilerini yansıtacak şekilde gizlilik bildirimlerini güncellemeli, GPC'ye saygı gösteren onay yönetimini Biscotti CMP (www.biscotti-cmp.com) gibi bir platform aracılığıyla uygulamalı ve tüketici hakları talepleri için belgelenmiş süreçler oluşturmalıdır.
Harekete geçirici sonraki adımlar:
- Yıllık tüketici veri kayıtlarınızı hemen 35,000 (Connecticut) ve 100,000 (Colorado) eşikleri ile karşılaştırın.
- Temmuz 2026 Connecticut hassas veri genişlemelerini ele alacak şekilde gizlilik politikanızı güncelleyin.
- Tüm web sitesi mülklerinde GPC sinyallerini tanıyan ve onurlandıran bir onay yönetim platformu uygulayın.
- Tüm üçüncü taraf işlemcilerle yazılı veri işleme sözleşmeleri imzalayın.
- Web siteniz otomatik karar verme araçları kullanıyorsa, Colorado'nun CADMA AI yükümlülüklerine hazırlanmaya başlayın; bu, 1 Ocak 2027'de yürürlüğe girecektir.
Eyalet düzeyinde gizlilik uyumu artık bir temel beklenti, rekabetçi bir farklılaştırıcı değil. Bunu altyapı olarak gören işletmeler, uygulama faaliyetleri hızlanmaya devam ettikçe en iyi konumda olacaklardır.
SSS
S: Colorado Gizlilik Yasası, Colorado dışındaki işletmelere uygulanır mı? Evet. CPA, eşik üzerinde Colorado sakinlerinin kişisel verilerini işleyen herhangi bir işletmeye uygulanır; işletmenin fiziksel olarak nerede bulunduğuna bakılmaksızın.
S: Global Privacy Control (GPC) sinyali nedir? GPC, bir tüketicinin veri satışları ve hedefli reklamcılık için çıkış tercihlerini otomatik olarak ileten tarayıcı tabanlı bir sinyaldir. Hem Colorado hem de Connecticut, kapsanan işletmelerin buna saygı göstermesini gerektirir [7].
S: Connecticut, uygulanabilirlik eşiklerini ne zaman düşürdü? Connecticut'un eşiği, 1 Temmuz 2026 itibarıyla 100,000'den 35,000 tüketime düşmüştür; bu, 2025 gizlilik yasası değişikliklerinin bir parçasıdır [2].
S: CPA veya CTDPA kapsamında özel bir dava hakkı var mı? Hayır. Her iki yasa da yalnızca ilgili eyalet başsavcıları tarafından uygulanmaktadır. Bireysel tüketiciler, her iki yasada da doğrudan dava açamazlar [4][8].
S: Bu yasalar altında "veri satışı" olarak ne kabul edilir? Tüketici verilerini üçüncü taraflarla, değerli bir karşılık için, özellikle hedefli reklam hizmetleri karşılığında paylaşmak genellikle her iki yasa altında bir satış olarak kabul edilir.
S: İşletmelerin tüketici hakları taleplerine yanıt vermesi ne kadar sürer? Hem CPA hem de CTDPA, yanıt süresinin 45 gün içinde verilmesini gerektirir; makul bir şekilde gerekli olduğunda 45 gün uzatma imkanı vardır, toplamda maksimum 90 gün [6][4].
S: Colorado'nun CADMA'sı CPA'yı mı değiştiriyor? Hayır. CADMA, 1 Ocak 2027'de yürürlüğe girecek olan AI destekli karar verme ile ilgili ayrı bir yasadır. CPA, genel kişisel veri işleme üzerinde etkili olmaya devam etmektedir [8].
S: Sinir verisi nedir ve web siteleri için neden önemlidir? Sinir verisi, beyin-bilgisayar arayüzlerinden veya nöroteknolojiden elde edilen bilgileri ifade eder. Connecticut, 2026'da bunu hassas veri kategorilerine eklemiştir. Çoğu standart web sitesi bunu toplamayacak, ancak biyometrik araçlar kullanan sağlık ve wellness platformları veri envanterlerini gözden geçirmelidir [3].
S: Connecticut'ta hassas veriler için onay gereksinimi nedir? CTDPA kapsamında hassas verilerin işlenmesi için onay gereklidir. Bu, genel kişisel verilere uygulanan çıkış modelinden daha katı bir standarttır [3].
S: Tek bir gizlilik politikası hem Colorado hem de Connecticut'ı kapsar mı? Evet, yeter ki politika her bir yasanın gerektirdiği hakları ve açıklamaları açıkça ele alsın. Eyalet spesifik "Gizlilik Haklarınız" ekleri yaygın ve etkili bir yaklaşımdır.
Kaynaklar
[1] Connecticut AI Law Casts Wider Net But Colorado's May Hit Harder, Experts Say - https://www.spglobal.com/market-intelligence/en/news-insights/articles/2026/6/connecticut-ai-law-casts-wider-net-but-colorado-s-may-hit-harder-experts-102395794?utm_source=openai
[2] Connecticut: The Provisions State Adds New Provisions to Its Privacy Law - https://www.sheppard.com/insights/blogs/connecticut-the-provisions-state-adds-new-provisions-to-its-privacy-law?utm_source=openai
[3] Connecticut Data Privacy Laws - https://www.recordinglaw.com/us-laws/data-privacy-laws/connecticut-data-privacy-laws/?utm_source=openai
[4] The Connecticut Data Privacy Act - https://portal.ct.gov/AG/Sections/Privacy/The-Connecticut-Data-Privacy-Act?utm_source=openai
[5] Connecticut, California and Colorado Announce Joint Investigative Privacy Sweep - https://portal.ct.gov/ag/press-releases/2025-press-releases/connecticut-california-and-colorado-announce-joint-investigative-privacy-sweep?utm_source=openai
[6] Colorado Privacy Act - https://coag.gov/resources/colorado-privacy-act/?utm_source=openai
[7] Universal Opt-Out Mechanisms: State Requirements and Penalties - https://legalclarity.org/universal-opt-out-mechanisms-state-requirements-and-penalties/?utm_source=openai
[8] State AI Regulatory Landscape Continues to Evolve With Passage of New Laws in Colorado and Connecticut - https://www.omm.com/insights/alerts-publications/state-ai-regulatory-landscape-continues-to-evolve-with-passage-of-new-laws-in-colorado-and-connecticut/?utm_source=openai