• 紧张： 合规团队一直将每一项新的州隐私法视为一次性检查，而真正的转变是结构性的——谁算作“覆盖”的门槛不断下降，而那些认为自己可以豁免的企业却发现情况并非如此。
• 噪音： 这些法律的覆盖范围通常会孤立地对待每个州——康涅狄格州这样做了，阿肯色州这样做了——这掩盖了这是一个滚动扩展的不协调的拼凑体，没有联邦法律来统一它。
• 直接留言： 现在有二十个州运行自己的隐私制度，其中三个州刚刚再次重写了规则。问题不在于合规计划是否涵盖州隐私法。问题是它是否仍然适用于 7 月 1 日之前存在的该法律版本。

要了解有关我们的编辑方法的更多信息，请探索直接消息方法。

本月同一天，三个州改变了个人数据的合法处理方式，但这些变化并没有朝着同一个方向发展。康涅狄格州扩大了谁必须遵守。阿肯色州堵住了针对未成年人广告的特定漏洞。犹他州增加了大多数其他州已经拥有的消费者权利。所有这些都不是协调一致的，也都不是今年最后的变化。

康涅狄格州降低了受保范围

康涅狄格州数据隐私法案修正案（SB 1295）于 7 月 1 日生效，适用范围从 100,000 名消费者降低至 35,000 名。仅此一项就首次将大量小型企业纳入范围。更重要的是旁边的第二个变化：任何处理敏感数据或出售个人数据的组织现在无论数据量大小都受到法律管辖，这与最初 CTDPA 使用的纯粹基于阈值的方法的转变。

修正案还缩小了一项重大例外情况。 《格雷姆-里奇-比利雷法案》所涵盖的实体之前的豁免适用于实体层面——如果企业是金融机构，其数据很大程度上超出了范围。现在这是数据级别的豁免，这意味着仅排除 GLBA 涵盖的特定数据，而不是业务涉及的所有数据。康涅狄格州还扩大了敏感数据的定义，包括政府发布的标识符、金融账户信息、社会安全号码、神经数据以及某些生物识别或遗传数据，并明确表示未经同意不得出售这些数据。

另外两项变化对于营销运营特别重要：分析选择退出不再仅适用于仅基于自动化处理的决策，企业现在必须披露个人数据是否用于训练大型语言模型。那些认为法学硕士培训披露要求是假设的未来问题的公司现在有了一个现实的问题。

阿肯色州彻底禁止向未成年人投放定向广告

阿肯色州的《儿童和青少年在线隐私保护法》(HB 1717) 也于 7 月 1 日起强制执行。该法案适用于针对儿童和青少年或实际知道自己正在收集未成年人个人数据的网站、应用程序和在线服务的营利性运营商——非营利组织、政府机构和教育机构除外。

该法律为一般数据处理建立了两层同意结构：12 岁及以下儿童需要父母同意，而 13 至 16 岁的用户可以自己或通过父母提供同意。但具体到广告方面，没有分层，也没有例外。完全禁止基于未成年人个人数据的有针对性的广告，并且数据最小化规则限制了可以从未成年人收集的内容以及可以保留的时间。执行权完全由阿肯色州总检察长负责——该法律没有设立私人诉讼权，因此这里面临的是监管风险，而不是诉讼风险。

犹他州增加了纠正权和可移植性授权

犹他州的变化虽然较小，但仍然有意义。犹他州《消费者隐私法》HB 418 修正案增加了纠正不准确个人数据的权利——这项权利已经存在于大多数其他综合性州法律中，但犹他州迄今为止一直没有保留。同样的修正案专门针对社交媒体平台施加了新的数据可移植性和互操作性义务，要求它们允许犹他州消费者以机器可读的格式导出其个人数据。更广泛的 UCPA 执行结构没有变化。

7 月 1 日并不是今年的第一个合规截止日期——这是至少五个合规截止日期中的第二个

7 月 1 日并不是 2026 年的第一个截止日期。根据国际隐私专业人士协会的数据，印第安纳州、肯塔基州和罗德岛州的新综合隐私法于 1 月 1 日生效，使今年实施综合隐私法的州总数达到 20 个。多州政策跟踪器将 1 月 1 日、7 月 1 日和 8 月 1 日列为 2026 年州隐私义务的三个主要生效日期，加州扩大的数据经纪人注册要求落在最后一个日期。

更多的事情已经安排好了。根据康涅狄格州修订后的法律，新的高风险处理影响评估义务将于 8 月 1 日开始生效，同时加利福尼亚州的删除法案经纪人机制也将全面投入运行。其他 CTDPA 修正案将于 10 月 1 日生效。俄克拉荷马州的综合隐私法将于 2027 年 1 月 1 日生效，阿拉巴马州的全面隐私法将于 5 月生效。

这对于营销运营具体意味着什么

7 月 1 日的所有三项变更的模式都是相同的：每一项都缩小了豁免范围，降低了门槛，或缩小了前一天存在的差距。康涅狄格州的数据级 GLBA 豁免意味着金融机构的营销团队不能再假设一揽子排除。与原来的法律相比，其扩大的分析选择退出范围更深入到个性化和广告定位工作流程。阿肯色州全面禁止向未成年人投放定向广告，这取消了同一法律下其他类别数据处理中存在的基于同意的变通办法。这些都不是边缘案例——它们是涉及营销数据实际使用方式的法律部分。

围绕去年的州隐私法地图构建的合规计划是围绕已经过时的地图构建的合规计划。下一次重新抽签还有五周时间。