Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Regulaciones › Estados de EE. UU. › Virginia
VCDPA
Ley de Protección de Datos del Consumidor de Virginia
CuándoEn vigor desde el 1 de enero de 2023
Quién la aplicaFiscal General del estado
A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.
UmbralesEmpresas que controlan o tratan datos de 100,000+ consumidores de Virginia al año, o de 25,000+ co…
Exclusión voluntaria universalSin obligación de respetar señales universales de exclusión voluntaria
Periodo de subsanaciónPeríodo de subsanación permanente de 30 días tras aviso por escrito del AG
Plazo de solicitudes45 días, prorrogable una vez 45 días con aviso
Sanción máximaHasta $7,500 por infracción, más costos de investigación y honorarios de abogados
Acción privadaSin derecho de acción privada
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
A quién se aplica
Umbrales
1
Businesses controlling or processing data of 100,000+ Virginia consumers a year, or 25,000+ consumers while deriving over 50% of gross revenue from data sales.Va. Code § 59.1-576(A) · source ↗
Exenciones
0
Entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, nonprofits and higher education.Va. Code § 59.1-576(B) · source ↗
Datos sensibles y menores
Datos sensibles
2
Opt-in consent to process sensitive data; since July 1, 2026, selling precise geolocation data is prohibited outright.Va. Code § 59.1-578(A)(5)-(6) · source ↗
Categories are standard; scored 2 for the geolocation sale ban (effective July 1, 2026 per AG summary), not broader categories.
Menores y adolescentes
2
Under 13: COPPA parental consent for targeted ads, sale or profiling; social media platforms must limit users under 16 to one hour daily absent parental consent.Va. Code §§ 59.1-578(F), 59.1-577.1 · source ↗
§ 59.1-577.1 enacted 2025, c. 703 (effective Jan. 1, 2026). Litigation status of the social media limit not checked this session.
Minimización de datos
1
Collection limited to what is adequate, relevant and reasonably necessary for disclosed purposes.Va. Code § 59.1-578(A)(1) · source ↗
Derechos de los consumidores
Derechos
2
Access, correct, delete, portability, and opt out of targeted advertising, sale and significant profiling.Va. Code § 59.1-577(A) · source ↗
Plazo de solicitudes
2
45 days, extendable once by 45 days with notice.Va. Code § 59.1-577(B)(1) · source ↗
Apelaciones
2
Internal appeal answered within 60 days; on denial, controller must give a way to complain to the Attorney General.Va. Code § 59.1-577(C) · source ↗
Exclusión voluntaria universal
0
No requirement to honor universal opt-out signals.Va. Code § 59.1-577 · source ↗
Neither the statute sections read nor the AG summary mention preference signals.
Obligaciones de las empresas
Evaluaciones
2
Assessments required for targeted ads, sale, risky profiling, sensitive data, heightened-risk processing and child-directed services; AG may demand them.Va. Code § 59.1-580(A), (B), (D) · source ↗
Contratos con encargados
3
Binding contract with instructions, confidentiality, deletion, compliance information, assessments or independent audit, and written subcontractor flow-down.Va. Code § 59.1-579(B) · source ↗
No subcontractor notice or objection right, unlike Colorado and Connecticut.
Aviso de privacidad
1
Clear notice of categories, purposes, rights and appeals, data shared and third-party categories, plus conspicuous sale and targeted ad disclosure.Va. Code § 59.1-578(C)-(D) · source ↗
Programas de fidelización
1
Different prices allowed for voluntary participation in bona fide loyalty, rewards, discount or club card programs.Va. Code § 59.1-578(A)(4) · source ↗
Datos desidentificados
3
Public commitment, reasonable measures and contracts for deidentified data; pseudonymous data exempt from core rights if kept separate; oversight duty.Va. Code § 59.1-581 · source ↗
Aplicación de la ley
Quién la aplica
1
Attorney General has exclusive enforcement authority.Va. Code § 59.1-584(A) · source ↗
Periodo de subsanación
0
Permanent 30-day cure period after written AG notice.Va. Code § 59.1-584(B) · source ↗
Sanción máxima
2
Up to $7,500 per violation, plus investigation costs and attorney fees.Va. Code § 59.1-584(C)-(D) · source ↗
Facultad reglamentaria
0
No rulemaking authority.Va. Code § 59.1-584 · source ↗
No rulemaking provision found in sections read.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulaciones
Todas las leyes estatales de privacidad de EE. UU., en un mapa
24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.
- En vigor
- Entrada en vigor
- Leyes sectoriales