Voldoe aan privacywetten in elke staat in de VS

Van Californië tot New Jersey, elke staat geeft zijn eigen draai aan de privacywetgeving. We hebben één set-up gemaakt die steeds wordt bijgewerkt aan de veranderende wetgeving, zodat je je omzet kunt beschermen en verder kunt groeien, wat er ook verandert.

Aan de slag

Privacywetgeving in de VS is voortdurend in ontwikkeling

Californië eist openbaarmaking van de verkoop van gegevens, Virginia vereist strikte opt-outs en Texas benadrukt het voldoen aan verzoeken van gebruikers. Handmatige compliance is niet schaalbaar, maar onze tools wel. Ze houden het beleid actueel en de opt-outs consistent in elk rechtsgebied.

Je bent in goed gezelschap

Meer dan 150.000 bedrijven gebruiken iubenda om privacy, toestemming en gebruikersrechten te beheren in verschillende rechtsgebieden.

Welke Amerikaanse privacywetten zijn op jou van toepassing?

Het korte antwoord: waarschijnlijk meer dan één. Wetgevers in Amerikaanse staten blijven nieuwe eisen stapelen, elk met zijn eigen toepassingsgebied, rechten en sancties. iubenda houdt automatisch gelijke tred met al deze eisen.

Van kracht sinds 1 okt 2019

Privacywet van Nevada

Van kracht sinds 1 jan 2023

CPRA (Californië)

VCDPA (Virginia)

Van kracht sinds 1 juni 2023

CPA (Colorado)

CTDPA (Connecticut)

Van kracht sinds 31 dec 2023

UCPA (Utah)

Van kracht sinds 1 juni 2024

TDPSA (Texas)

OCPA (Oregon)

Van kracht sinds 1 okt 2024

MTCDPA (Montana)

Van kracht sinds 1 jan 2025

DPDPA (Delaware)

NHDPA (New Hampshire)

Van kracht sinds 15 jan 2025

NJDPA (New Jersey)

Van kracht sinds 1 juli 2025

TIPA (Tennessee)

Van kracht sinds 1 okt 2025

MCDPA (Massachusetts)

Van kracht sinds 1 aug 2026

NDPA (North Dakota)

Must-haves voor privacywetten in de VS

De meeste staatswetten hebben dezelfde bouwstenen: beleid, kennisgevingen, opt-outs en dossiers. Als je er een mist, sta je bloot aan boetes, geschillen of platformstraffen.

Privacybeleid en kennisgevingen

Leg uit wat je verzamelt, waarom, met wie je het deelt en of je gegevens verkoopt of deelt. Sommige staten vereisen zelfs een kennisgevingsgeschiedenis van 12 maanden.

Rechten voor opt-out en profilering

Een link “Niet verkopen of delen” is niet langer optioneel. Je moet ook de signalen van Global Privacy Control (GPC) automatisch respecteren.

Regels voor gevoelige gegevens

Sommige staten vragen om expliciete toestemming voor biometrische gegevens, gegevens van kinderen of gezondheidsgegevens. Als je dit overslaat, kunnen de boetes snel oplopen.

Beheer van consumentenrechten

Gebruikers kunnen verzoeken om toegang, correctie, verwijdering en zelfs in beroep gaan tegen een weigering. Je hebt een betrouwbare manier nodig om verzoeken binnen termijnen te ontvangen, te volgen en erop te reageren.

Gegevensverwerking

De meeste wetten vragen om bewijs van je praktijken: wat je verzamelt, waar het naartoe gaat, hoe het beveiligd is en wie er nog meer mee omgaat.

Grensoverschrijdende compliance

Als je zowel in de VS als in de EU actief bent, verwacht dan dat CPRA en AVG elkaar zullen overlappen en dat toezichthouders in beide regio’s aandacht aan je zullen besteden.

Aan de slag

Essentiële elementen voor naleving van de privacywetgeving in de VS

Geen enkele oplossing kan “eeuwige compliance” beloven, maar de juiste opzet maakt het mogelijk om naleving te bewijzen, en iubenda is hierin gespecialiseerd.

Privacy- & cookiebeleid
Toestemmingsbanner
Marketingtoestemming
Gegevensverwerking

Privacybeleid- en Cookiebeleid-generator

Maak beleid voor de Amerikaanse staten met vereiste informatie, dat automatisch wordt bijgewerkt wanneer nieuwe wetten van kracht worden.

Ga op verkenning

Privacy Controls and Cookie Solution

Voeg een link “Niet verkopen of delen” toe, respecteer GPC/GPP-signalen en pas kennisgevingen aan op basis van de locatie van de gebruiker.

Ga op verkenning

Consent Database

Opt-outs in verschillende staten bijhouden en bewijzen. Elk detail wordt vastgelegd: wie, wanneer en hoe.

Ga op verkenning

Register van de gegevensverwerkings-activiteiten

Houd centraal bewijs bij van hoe je gegevens verzamelt, gebruikt en deelt. Cruciaal voor audits en verzoeken om uitoefening van gebruikersrechten.

Ga op verkenning

Waarom bedrijven de voorkeur geven aan iubenda

Automatische updates, door juristen opgestelde bepalingen en één dashboard dat meegroeit met elke nieuwe staatswet.

Automatische updates

Wij houden de wetgeving van staten voor je bij, zodat je beleid en toestemmingsstromen actueel blijven.

Gecentraliseerde besturing

Overzie privacy op alle sites, apps en regio’s vanuit één geïntegreerd dashboard.

Juridisch ondersteund, bedrijfsklaar

Elke bepaling is opgesteld door ons internationale juridische team en ontwikkeld voor naadloze integratie in je documenten.

Toekomstbestendige set-up

Wanneer nieuwe wetten van kracht worden, passen je iubenda-tools zich automatisch aan. Geen verbouwingen, geen extra werk.

Antwoord op je vragen

Welke Amerikaanse privacywetten zijn op mij van toepassing?

Het hangt af van waar je actief bent, je omzet en hoeveel persoonsgegevens je verwerkt. Veel wetten zijn van toepassing als je gegevens van 100k+ gebruikers verwerkt of inkomsten genereert uit de verkoop/het delen van gegevens.

Heb ik voor elke staat een apart privacybeleid nodig?

Niet als je beleid alle vereiste kennisgevingen dekt. iubenda maakt één beleid dat zich aanpast aan meerdere rechtsgebieden.

Wat gebeurt er als ik er niet aan voldoe?

Boetes variëren van $2500 tot $72.500 per overtreding. Dat kan per gebruiker, per incident zijn. De kosten lopen snel op, plus de reputatieschade.

Hoe overlapt dit met AVG?

Als je zowel gebruikers in de EU als de VS hebt, moet je aan beide voldoen. De AVG vereist opt-in toestemming, terwijl de Amerikaanse wetgeving meestal voorziet in een opt-out. iubenda dekt beide in één set-up.