2024年1月10日，IAPP发布了由Müge Fazlioglu撰写的美国州综合隐私立法报告，跟踪和分析了特拉华州、印第安纳州、爱荷华州、蒙大拿州、俄勒冈州、田纳西州、德克萨斯州等隐私立法的相关信息。[1]
自2018年第一部综合性州法律《加州消费者隐私法》通过以来，美国各州有关隐私法案的提案数量每年都在增加。2018年，全美共提出两项法案，其中一项在加利福尼亚州通过并成为法律。2019年全美共提出15项法案。2020年全美共提出24项法案，其中一项以法律形式颁布。2021年全美共提出15项法案，其中两项在弗吉尼亚州和科罗拉多州通过并成为法律。2021年全美共提出59项法案，其中两项在犹他州和康涅狄格州通过并成为法律。2023年全美共提出54项法案，其中七项在特拉华州、印第安纳州、爱荷华州、蒙大拿州、俄勒冈州、田纳西州和得克萨斯州通过并成为法律。其中，仅有两个州——科罗拉多州和加利福尼亚州——将规则制定权授予给州检察长或隐私执法机构。
需要注意的是，本报告排除了部门性法案、针对特定行业的法案或针对特定用例的法案，如佛罗里达州的《数字权利法案》和华盛顿州的《健康数据法案》。虽然这两部法律以及其他法律同样对隐私权利做出规定，但它们针对的是特定类型的数据，因此不在统计之列。
图：各年度美国各州立法数量分析
1
目前各州隐私立法情况与原文本链接
1.加利福尼亚州
《加州消费者隐私法案》（California Consumer Privacy Act）（2020年1月1日生效）[2]
经《加州隐私权法案》修订（California Privacy Rights Act）（2023年1月1日生效）[3]
2.科罗拉多州
《科罗拉多州隐私法案》（Colorado Privacy Act）（2023年7月1日生效）
3.康涅狄格州
《康涅狄格州个人数据隐私和在线监控法案》（Connecticut Personal Data Privacy and Online Monitoring Act）（2023年7月1日生效）
4.特拉华州
《特拉华州个人数据隐私法案》（Delaware Personal Data Privacy Act）（2025年1月1日生效）[6]
5.印第安纳州
《印第安纳州消费者数据保护法》（Indiana Consumer Data Protection Act）（2026年1月1日生效）[7]
6.爱荷华州
《爱荷华州消费者数据保护法》（Iowa Consumer Data Protection Act）（2025年1月1日生效）[8]
7.蒙大拿州
《蒙大拿州消费者数据隐私法案》（Montana Consumer Data Privacy Act）（2024年10月1日生效）[9]
8.新泽西州
SB 332（2025年1月15日生效）[10]
9.俄勒冈州
《俄勒冈州消费者隐私法案》（Oregon Consumer Privacy Act）（2024年7月1日生效）[11]
10.田纳西州
《田纳西州信息保护法》（Tennessee Information Protection Act）（2024年7月1日生效）[12]
11.德克萨斯州
《德克萨斯州数据隐私和安全法案》（Texas Data Privacy and Security Act）（2025年7月1日生效）[13]
12.犹他州
《犹他州消费者隐私法案》（Utah Consumer Privacy Act）（2023年12月31日生效）[14]
13.弗吉尼亚州
《弗吉尼亚州消费者数据保护法》（Virginia Consumer Data Protection Act）（2023年1月1日生效）
图：美国各州目前隐私立法情况
图：美国各州隐私立法的通过时间与生效时间
2
两种立法模式的分立
到目前为止，美国已经出现了两种不同的州消费者隐私法立法方案。加利福尼亚州的立法具有较大创新性，有自己的方法和体系。而其他各州至少在初期，都以尚未通过的《华盛顿隐私法》为基础制定法律。例如，针对受法律管辖的实体，即个人、公司、信托机构、非营利组织以及其他法律和商业实体，加利福尼亚州使用了"企业"一词，而其他州则使用了"控制者"一词。
此外，加州也是唯一一个要求在收集信息时发出通知的州。《加州消费者隐私法案》最初并不涉及敏感数据，但《加州隐私法案》修正案对此进行了更新。随着《加州隐私法案》对《加州消费者隐私法案》的修订，加州现在是唯一一个赋予消费者限制经营者使用和披露敏感个人信息权利的州。此外，与其他州不同的是，加州是唯一一个设有专门的隐私保护机构的州，即加州隐私保护局。
3
各州隐私立法制度差异
整体来看，美国各种的隐私立法存在共通性，但在具体的制度安排上各有不同。其中，在法律适用性方面的不同点尤为重要，具体差异如下表所示：
[1] https://iapp.org/resources/article/us-state-privacy-laws-overview/
[2] https://leginfo.legislature.ca.gov/faces/codes_displayText.xhtml?division=3.&part=4.&lawCode=CIV&title=1.81.5
[3] https://leginfo.legislature.ca.gov/faces/codes_displayText.xhtml?division=3.&part=4.&lawCode=CIV&title=1.81.5
[4] https://leg.colorado.gov/bills/sb21-190
[5] https://www.cga.ct.gov/asp/cgabillstatus/cgabillstatus.asp?selBillType=Bill&bill_num=SB00006&which_year=2022
[6] https://legiscan.com/DE/text/HB154/id/2807502/Delaware-2023-HB154-Draft.html
[7] https://legiscan.com/IN/text/SB0005/id/2779850/Indiana-2023-SB0005-Enrolled.pdf
[8] https://www.legis.iowa.gov/legislation/BillBook?ga=90&ba=SF%20262
[9] https://laws.leg.mt.gov/legprd/LAW0210W$BSIV.ActionQuery?P_BILL_NO1=384&P_BLTP_BILL_TYP_CD=SB&Z_ACTION=Find&P_SESS=20231
[10] https://www.njleg.state.nj.us/bill-search/2022/S332
[11] https://olis.oregonlegislature.gov/liz/2023R1/Downloads/MeasureDocument/SB619/Enrolled
[12] https://legiscan.com/TN/text/HB1181/id/2672877
[13] https://capitol.texas.gov/BillLookup/Text.aspx?LegSess=88R&Bill=HB4
[14] https://le.utah.gov/~2022/bills/static/SB0227.html
撰稿 | 李林凡，清华大学智能法治研究院实习生
选题&指导 | 刘云
编辑 | 沈廖佳
声明：本文来自清华大学智能法治研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
