Sjedinjene Američke Države još uvijek nemaju jedinstveni sveobuhvatni savezni zakon o privatnosti sličan GDPR-u. To ne znači da Kongres miruje. Prema nedavnom izvješću KESQ/Stacker, zakonodavci u 119. sazivu Kongresa do rujna 2026. podnijeli su širok skup saveznih prijedloga, a ukupni broj dosegnuo je 49 zakona. Za svakoga tko prati savezne zakone o privatnosti 2026., slika pokazuje mnogo aktivnosti i vrlo malo dovršenog zakonodavstva.

Ovo je vodič jednostavnim jezikom kroz ono što je na stolu, što bi realno moglo napredovati i što VPN može, a što ne može dok Kongres raspravlja.

Zašto SAD još uvijek nema zakon poput GDPR-a

Europa ima jedinstveni, krovni okvir za osobne podatke. SAD su povijesno slijedile drugačiji put: sektorska pravila za područja poput zdravstvenih podataka ili podataka djece, uz rastući mozaik državnih zakona. Kongres je više puta pokušao donijeti nacionalni standard, a najnoviji pokušaji slijede isti obrazac.

Središnja sporna točka, prema izvještavanju o ovogodišnjim nastojanjima, jest preemptacija. Izvješće Route Fiftya zabilježilo je da su čelnici republikanaca u Zastupničkom domu u travnju 2026. predstavili dva nova zakona koji bi nadjačali postojeće državne zakone o privatnosti. Treba li savezni zakon postaviti gornju ili donju granicu za državne zaštite jedno je od najtežih pitanja u raspravi. Države koje su otišle naprijed, poput Vermonta, nemaju mnogo poticaja da dopuste zamjenu svojih pravila slabijima.

Savezni zakoni o privatnosti koji su najvažniji potrošačima

S desecima prijedloga pomaže ih grupirati prema tome što pokušavaju postići, umjesto pamtiti brojeve zakona. Nekoliko primjera iz ovog saziva:

  • Sveobuhvatni okviri. SECURE Data Act, koji je 21. travnja 2026. predstavio zastupnik John Joyce (R-PA), jedan je od širih pokušaja stvaranja nacionalnog standarda potrošačke privatnosti. Online Privacy Act of 2026 (H.R. 8014) ima za cilj uspostaviti pojedinačna prava nad osobnim podacima te postaviti zahtjeve za privatnost i sigurnost.
  • Ciljane izmjene. Privacy Protection Updates Act (H.R. 8093) predstavljen je 26. ožujka 2026. i, prema GovTracku, nalazi se u prvoj fazi zakonodavnog postupka.
  • Posrednici s podacima i pristup vlade. Neki prijedlozi ciljaju tržište osobnih podataka. H.R. 9800 zastupnika Burchetta cilja praksu saveznih agencija da kupuju podatke za koje bi inače trebao nalog.
  • Djeca i online sigurnost. Kids Online Safety Act nije opći zakon o privatnosti, ali oblikuje način na koji platforme postupaju s mlađim korisnicima. Dana 5. kolovoza 2026. Odbor za trgovinu Senata jednoglasno je unaprijedio KOSA.

Pravni analitičari također opisuju odredbe u nekim zakonima u postupku koje pokrivaju osjetljive osobne podatke, obveze posrednika s podacima, AI chatbotove i prava na digitalne replike. Pojedinosti se razlikuju od zakona do zakona, stoga provjerite tekst svakog prijedloga prije nego pretpostavite da radi ono što mu naslov sugerira.

Koji prijedlozi imaju realnu šansu za usvajanje

Podnošenje je laki dio. Mnogi zakoni nikada ne dođu do saslušanja, a GovTrackova napomena da je H.R. 8093 u "prvoj fazi zakonodavnog postupka" odnosi se na velik dio ovog skupa.

Na temelju objavljenog, nekoliko će čimbenika vjerojatno odlučiti što će napredovati:

  1. Podrška vodstva. Zakoni koje predstave čelnici republikanaca u Zastupničkom domu imaju veću težinu od prijedloga pojedinih zastupnika.
  2. Borba oko preemptacije. Zakon koji nadjačava državne zakone mogao bi se teško izboriti za podršku zakonodavaca i zagovornika koji žele snažne zaštite.
  3. Postupanje odbora. Jednoglasno glasovanje odbora o KOSA-i pokazuje da uži, dvostranački zakoni mogu napredovati brže od sveobuhvatnih okvira.

Nitko ne može sa sigurnošću reći koji zakon, ako ikojí, postaje zakon. Predviđanja uzmite s oprezom i pratite glasovanja u odborima i raspoređivanje na plenarnu sjednicu, a ne priopćenja za javnost.

Što ti zakoni danas znače za korisnike VPN-a

Nijedan od ovih prijedloga danas ne mijenja vaša prava. Dok Kongres ne postupi, vaše zaštite ovise o tome gdje živite i s kojim tvrtkama poslujete.

VPN pomaže u specifičnom dijelu privatnosti: šifrira vaš promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete i od vaše lokalne mreže. To može smanjiti praćenje od strane vašeg internetskog providera na javnom Wi-Fi-ju i ograničiti profiliranje temeljeno na IP adresi.

Ono što VPN ne radi jednako je važno. Ne sprječava aplikaciju da prikuplja podatke koje predate nakon prijave. Ne sprječava posrednika s podacima da kupi informacije koje aplikacije i web-stranice već imaju o vama. Sam po sebi ne blokira fingerprinting preglednika. I ne zamjenjuje pravne zaštite, koje bi ti zakoni upravo trebali osigurati.

Što to znači za vas

Praktična stvarnost jest da zakon, a ne alati, uređuje kako tvrtke prodaju i dijele vaše podatke. Savezno zakonodavstvo moglo bi s vremenom postaviti pravila za posrednike s podacima i potrošački pristanak, ali za sada najjače zaštite dolaze iz državnog i međunarodnog prava. Znati koje se na vas primjenjuju najkorisniji je korak koji možete poduzeti. Naš vodič o tome što GDPR i DPDP znače za vas pokriva kako ti okviri funkcioniraju, a naš pregled Vermontovog zakona o privatnosti podataka pokazuje kako izgleda strog pristup jedne američke države za usporedbu.

Praktični zaključci

  • Provjerite prava svoje države. Saznajte daje li vam vaša država pravo na pristup, brisanje ili odbijanje prodaje vaših podataka, a zatim ta prava iskoristite.
  • Pratite zakone, a ne naslove. Gledajte glasovanja u odborima i nadjačava li prijedlog državni zakon.
  • Koristite VPN za ono u čemu je dobar. Tretirajte ga kao jedan sloj mrežne privatnosti, a ne kao štit od prikupljanja podataka.
  • Smanjite ono što dijelite. Pregledajte dopuštenja aplikacija, ograničite praćenje oglasa i izbjegavajte nepotrebne registracije računa.
  • Kontaktirajte svoje predstavnike. Savezni zakoni o privatnosti 2026. postat će zakon samo ako dovoljno birača to stavi na prioritet.

Kongres ima mnogo prijedloga, ali još nema zakona poput GDPR-a. Dok se to ne promijeni, razumijevanje pravila koja se već primjenjuju na vas i poduzimanje praktičnih koraka danas najbolji su način da zadržite kontrolu nad svojim podacima.