VCDPA
Virginia Consumer Data Protection Act
La Virginia è stata il secondo Stato americano con una legge organica sulla protezione dei dati — e il modello per molti altri. Aiara li copre tutti con lo stesso meccanismo.
VCDPA in sintesi
- In vigore
- Dal 1° gennaio 2023
- Autorità
- Procuratore generale della Virginia
- Sanzione
- Fino a USD 7 500 per violazione
- Modello
- Opposizione alla pubblicità mirata
Che cos'è il VCDPA?
Il Virginia Consumer Data Protection Act attribuisce ai consumatori diritti di accesso, rettifica, cancellazione e portabilità, nonché un diritto di opposizione alla pubblicità mirata, alla vendita di dati e a determinate profilazioni.
A differenza della California esiste un termine di sanatoria: chi viene contestato ha 30 giorni per correggere prima che segua una sanzione. Dal 2025 devono inoltre essere rispettati i segnali universali di opposizione come Global Privacy Control.
Il modello ha fatto scuola. Colorado, Connecticut, Utah, Texas, Oregon e altri Stati hanno emanato leggi analoghe — con soglie diverse, ma identico meccanismo di fondo.
Chi riguarda il VCDPA?
Dati di 100 000 persone in Virginia
La soglia si riferisce agli abitanti dello Stato, non all'attività complessiva.
25 000 persone più vendita di dati
Chi ricava oltre metà del proprio fatturato lordo dalla vendita di dati personali vi rientra già da 25 000 persone interessate.
Soglie analoghe in altri Stati
Le leggi successive adottano ordini di grandezza simili, ma divergono nei dettagli — ragione per cui un'attuazione nazionale è più pratica di una per singolo Stato.
Che cosa richiede il VCDPA a un sito web?
Opposizione alla pubblicità mirata
Un percorso chiaramente riconoscibile per opporsi alla pubblicità personalizzata è obbligatorio.
Rispettare i segnali universali
Dal 2025 i segnali di opposizione inviati dal browser vanno trattati come opposizione effettiva.
Consenso per i dati sensibili
Per dati sanitari, sull'origine o sulla posizione vale al contrario il principio del consenso.
Una via di reclamo
Gli interessati devono poter far riesaminare una richiesta respinta.
Come soddisfa Aiara il VCDPA?
Aiara non tratta la Virginia come un caso particolare, bensì come parte di un modello statunitense unitario.
Un meccanismo per tutti gli Stati
Aiara utilizza la sezione nazionale della Global Privacy Platform, che rispecchia i requisiti di tutti gli Stati americani. Nuove leggi statali non richiedono quindi alcuna modifica.
Nessuna geolocalizzazione necessaria
Poiché la stessa selezione vale a livello nazionale, non si pone la domanda se qualcuno provenga dalla Virginia o dal Colorado — una frequente fonte di errori presso i concorrenti.
I segnali del browser vengono rispettati
Global Privacy Control viene valutato prima di mostrare qualsiasi cosa e vale immediatamente come opposizione.
L'opposizione tocca solo la pubblicità
La pubblicità mirata viene disattivata, la misurazione propria resta — esattamente la linea che traccia la legge.
Domande frequenti su VCDPA
Fonti ufficiali
Questa pagina riassume il quadro giuridico in termini comprensibili e non sostituisce una consulenza legale.