Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Réglementations › États américains › Utah

UCPA

Utah Consumer Privacy Act

En vigueur vie privée droits des consommateurs

QuandEn vigueur depuis le 31 décembre 2023

Qui en assure l’applicationProcureur général de l’État

À qui elle s’appliqueEntreprises qui traitent des données personnelles des résidents de l’État au-delà des seuils fixés par la loi. Les seuils, les exemptions et les règles relatives aux données sensibles varient d’un État à l’autre.

SeuilsExige $25 M+ de chiffre d’affaires annuel et soit 100,000+ consommateurs, soit 25,000+ consommateurs avec plus de 50… Opposition universelleAucune exigence de signal universel de refus Période de régularisationDélai de régularisation permanent de 30 jours après un avis écrit de l’AG Délai de réponse aux demandes45 jours, prolongeable une fois de 45 jours Sanction maximaleDommages-intérêts réels plus jusqu’à $7,500 par violation Action privéeAucun droit d’action privé

Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →

Champ d'application

Seuils

Requires $25M+ annual revenue and either 100,000+ consumers, or 25,000+ consumers with over 50% revenue from data sales.Utah Code § 13-61-102(1) · source ↗

Exemptions

Broad entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, nonprofits and higher education.Utah Code § 13-61-102(2) · source ↗

Données sensibles et mineurs

Données sensibles

Clear notice and an opportunity to opt out before processing sensitive data; no opt-in consent.Utah Code § 13-61-302(3) · source ↗

Enfants et adolescents

Child under 13; known child data processed in line with COPPA parental consent.Utah Code §§ 13-61-101(8), 13-61-302(3) · source ↗

Minimisation des données

No data minimization duty beyond notice and security.Utah Code § 13-61-302 · source ↗

Droits des consommateurs

Droits

Access, delete (data provided by consumer), portability, correct, and opt out of targeted advertising and sale.Utah Code § 13-61-201 · source ↗ Right to correct added by HB 418 (2025), reported effective July 1, 2026 (TrueVault).

Délai de réponse aux demandes

45 days, extendable once by 45 days.Utah Code § 13-61-203 · source ↗

Recours

No appeal process required.Utah Code § 13-61-203 · source ↗

Opposition universelle

No universal opt-out signal requirement.Utah Code § 13-61-201 · source ↗

Obligations des entreprises

Évaluations

No data protection assessment requirement.Utah Code § 13-61-101 et seq. · source ↗

Contrats de sous-traitance

Contract with instructions, purpose, data types, duration, confidentiality, and subcontractor flow-down; no audit or assessment term.Utah Code § 13-61-301 · source ↗ Has flow-down but no audit term, so scored 1.

Politique de confidentialité

Notice of categories, purposes, rights, third-party sharing, and how to opt out of sale and targeted ads.Utah Code § 13-61-302(1) · source ↗

Programmes de fidélité

Non-discrimination exception for bona fide loyalty, rewards or discount programs.Utah Code § 13-61-302(4) · source ↗ Subsection number not confirmed.

Données désidentifiées

Deidentified data needs public commitment and contracts; pseudonymous data exempt from access, deletion and portability if kept separate.Utah Code § 13-61-303 · source ↗

Application

Autorité de contrôle

Division of Consumer Protection takes complaints and investigates; Attorney General has exclusive enforcement authority.Utah Code §§ 13-61-401, 13-61-402 · source ↗

Période de régularisation

Permanent 30-day cure period after AG written notice.Utah Code § 13-61-402 · source ↗

Sanction maximale

Actual damages plus up to $7,500 per violation.Utah Code § 13-61-402 · source ↗

Action privée

No private right of action.Utah Code § 13-61-305 · source ↗

Pouvoir réglementaire

No rulemaking authority.Utah Code § 13-61-101 et seq. · source ↗

Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carte Suivre Regulatory Watch

En vigueur
Entrée en vigueur prochaine
Lois sectorielles

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL