Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Réglementations › États américains › Vermont

VDPOSA

Loi du Vermont sur la confidentialité des données et la surveillance en ligne

Adoptée, pas encore en vigueur vie privée droits des consommateurs

QuandEntre en vigueur le 1er janvier 2028

Qui en assure l’applicationProcureur général de l’État (aucun droit d’action privé)

À qui elle s’appliqueEntreprises qui traitent des données personnelles des résidents de l’État au-delà des seuils fixés par la loi. Les seuils, les exemptions et les règles relatives aux données sensibles varient d’un État à l’autre.

SeuilsS’applique aux entreprises effectuant un traitement des données de 35,000+ consommateurs du Vermont, ou de données sensibles de 3,000… Opposition universelleLes responsables du traitement doivent respecter les signaux de préférence de refus répondant aux critères légaux pour la publicité ciblée… Période de régularisationDu 1er janvier 2028 au 30 juin 2029, le AG doit notifier les violations susceptibles de régularisation et accorder… Délai de réponse aux demandesLes responsables du traitement doivent répondre dans un délai de 45 jours, prolongeable une fois de 45 jours Sanction maximaleSanctions civiles jusqu’à $10,000 par violation en vertu du Consumer Protection Act Action privéeAucun droit d’action privé

74%

of Vermont's 19 requirements are already met by California (CA). Here is what VDPOSA adds, biggest gaps first.

SeuilsChamp d'applicationBig gap

CA0 For-profit businesses with gross revenue over $26,625,000 (2025 adjusted), or buying/selling/sharing data of 100,000+ consumers or households, or 50%+ revenue from selling/sharing.

VDPOSA adds2 Applies to businesses processing data of 35,000+ Vermont consumers, or sensitive data of 3,000+, or selling data of 3,000+. Consumer health data rules apply regardless of size. 9 V.S.A. § 2415b · source ↗

Données sensiblesDonnées sensibles et mineursBig gap

CA0 Broad sensitive personal information list, including neural data, IDs and financial log-ins; consumers get a right to limit use rather than opt-in consent.

VDPOSA adds2 Sensitive data, broadly including consumer health and neural data, may be processed only with consent and when reasonably necessary; sale requires consent. 9 V.S.A. §§ 2415a, 2415e · source ↗

RecoursDroits des consommateursBig gap

CA0 No statutory appeal process for denied requests.

VDPOSA adds2 Controllers must offer an appeal, decide within 60 days, and give a way to contact the Attorney General. 9 V.S.A. § 2415d · source ↗

Enfants et adolescentsDonnées sensibles et mineursGap

CA2 Opt-in consent needed to sell or share data of consumers under 16: parental consent under 13, the teen's own consent for ages 13 to 15.

VDPOSA adds3 Sale and targeted ads using data of known 13- to 17-year-olds are prohibited; under-13 data follows COPPA and the Vermont Age-Appropriate Design Code. 9 V.S.A. § 2415e · source ↗

Données désidentifiéesObligations des entreprisesGap

CA2 Deidentified data requires reasonable measures, a public commitment not to reidentify, and contract flow-down to recipients.

VDPOSA adds3 Deidentified data needs safeguards, a public commitment and contract flow-down; pseudonymous data is exempt from most rights if kept separate. 9 V.S.A. § 2415h · source ↗

Already covered by CA: Exemptions, Data minimization, Rights, Request deadline, Universal opt-out, Assessments, Processor contracts, Privacy notice, Loyalty programs, Who enforces, Cure period, Maximum penalty, Private action, Rulemaking.

A gap means VDPOSA is more demanding than CA on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carte Suivre Regulatory Watch

En vigueur
Entrée en vigueur prochaine
Lois sectorielles

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL