Virginia Consumer Data Protection Act

什么是VCDPA？

VCDPA是维吉尼亚数据保护法案（VDPA或VCDPA），于2021年3月签署生效。VCDPA的生效日期为2023年1月1日。

维吉尼亚成为继加利福尼亚之后美国第二个通过全面数据隐私法的州。

维吉尼亚消费者数据保护法（VDPA）基于消费者有权选择不让个人数据被收集、处理和出售。

它还要求公司和组织在收集或处理敏感个人数据时获得终端用户的同意。

VDPA适用于谁？

适用于在维吉尼亚进行业务或提供面向维吉尼亚居民的产品或服务的全球公司。

要么：

• 控制或处理至少10万名维吉尼亚居民的个人数据；或
• 控制或处理至少2.5万名维吉尼亚居民的个人数据，并从出售个人数据中获得超过50％的总收入。

消费者在VCDPA下的权利

1. 知情权，访问权和确认个人数据的权利。
2. 删除个人数据的权利。
3. 更正个人数据中的错误的权利。
4. 数据可携带性的权利（即公司易于携带访问其持有的所有个人数据的权利）。
5. 将个人数据用于定向广告目的的权利选择退出。
6. 拒绝出售个人数据的权利。
7. 基于个人数据进行概要的权利选择退出。
8. 由于行使上述任何权利而不受歧视的权利。

VCDPA执行和罚款

VCDPA将由维吉尼亚总检察长执行，并允许30天的纠正期，但未纠正的违规可能导致每项违规的民事罚款高达7500美元。

VDPA和同意收集

如果您的网站使用cookie从维吉尼亚州内的个人那里收集和处理个人数据，用户必须有选择退出将该个人数据用于个性化广告的选项。

弗吉尼亚消费者数据保护法（VDPA）时间表

• VDPA于2021年3月签署成为法律。
• VDPA于2023年1月1日生效。

VCDPA与CCPA

VCDPA更类似于GDPR。 VCDPA对同意的定义甚至是从欧盟的GDPR逐字逐句引用的，要求“自愿、特定、知情且不含糊的同意”构成有效的最终用户同意。

同意是处理个人和敏感个人数据所必需的。

其他美国州隐私法规

• CCPA：加利福尼亚消费者隐私法，了解更多信息请访问CCPA
• CPRA：加利福尼亚隐私权法案，了解更多信息请访问CPRA
• CPA：科罗拉多隐私法，了解更多信息请访问CPA
• VCDPA：弗吉尼亚消费者数据保护法，了解更多信息请访问VCDPA
• UCPA：犹他州消费者隐私法，了解更多信息请访问UCPA
• CTDPA：康涅狄格数据保护法，了解更多信息请访问CTDPA
• COPPA：儿童在线隐私保护法，了解更多信息请访问COPPA

比较不同的美国州隐私法规

如何遵守和实施弗吉尼亚消费者数据保护法合规解决方案？

使用同意管理平台，如UniConsent，为消费者提供对数据收集、退出功能和管理偏好通信的完全控制。

受全球5000多家出版商和营销人员的信赖

• 
• 
• 
• 
• 
•