Vermont slutter seg til den voksende listen over delstater med omfattende personvernlover
Vermonts guvernør Phil Scott undertegnet senatlovforslag 71, Vermont Data Privacy and Online Surveillance Act, den 16. juni. Undertegningen gjør Vermont til den 23. delstaten i landet som vedtar en omfattende forbrukerpersonvernlov, og legger til enda en oppføring i et lappeteppe av delstatsbeskyttelse som har utvidet seg jevnt de siste årene. Loven trer ikke i kraft umiddelbart: Bedrifter og forbrukere har helt til 1. januar 2028 før de nye reglene gjelder.
Denne tidslinjen har betydning. Selskaper som opererer i Vermont, eller som håndterer personopplysningene til innbyggere i Vermont, har nå et vindu til å gjennomgå hvordan de samler inn, lagrer og bruker forbrukerinformasjon før overholdelsesforpliktelsene trer i kraft. For vanlige innbyggere representerer loven en meningsfull, om enn forsinket, utvidelse av kontrollen over personopplysningene selskaper samler om dem på nettet.
Hva Vermont Data Privacy and Online Surveillance Act dekker
Vermont Data Privacy and Online Surveillance Act følger et mønster som er kjent for alle som følger med på personvernlovgivningen i delstatene. Den etablerer rettigheter for forbrukere til å få tilgang til, korrigere og slette personopplysninger som bedrifter har, sammen med muligheten til å reservere seg mot visse datapraksiser. Det som skiller Vermont fra mange tidligere delstatslover, er den eksplisitte inkluderingen av "online surveillance" i navnet og virkeområdet, noe som signaliserer at lovgiverne ønsket å adressere ikke bare datainnsamling i abstrakt forstand, men det bredere økosystemet av sporing, profilering og overvåking som har blitt vanlig på tvers av nettsteder, apper og tilkoblede enheter.
Ved å slutte seg til rekken av delstater som Louisiana, som vedtok sin egen Louisiana Data Privacy Act som skal tre i kraft i 2027, forsterker Vermont en voksende regional trend der delstater handler i forkant av føderale tiltak for personvern. Lesere som ønsker en dypere gjennomgang av lovens spesifikke bestemmelser, kan finne en mer fullstendig forklaring i vår dekning av hva Vermont Data Privacy and Surveillance Act betyr i 2028, som går gjennom overholdelsesdetaljene bedriftseiere og innbyggere bør følge med på når ikrafttredelsesdatoen nærmer seg.
Dette er ikke Vermonts første forsøk på omfattende personvernlovgivning. Delstatens vei til S.71 involverte tidligere lovgivningsinitiativer, og vår tidligere rapportering om da Vermont vedtok senatlovforslag 71 sporer hvordan lovforslaget beveget seg gjennom delstatsforsamlingen før det nådde guvernørens bord.
Hvorfor overvåkningsvinkelen skiller seg ut
De fleste delstatlige personvernlover fokuserer snevert på datainnsamling, salg og forbrukernes rettighetsforespørsler. Vermonts beslutning om å inkludere "online surveillance" i lovens tittel reflekterer en bredere offentlig samtale som pågår over hele landet om sporingsteknologier som strekker seg langt utover typiske datameglere og annonsører. Den samtalen har berørt alt fra nettleser-fingeravtrykk til fysiske overvåkningsverktøy. Debatter om automatiske nummerskiltlesere og kameranettverk har for eksempel tiltrukket seg politisk oppmerksomhet i andre delstater, som sett i den pågående motstanden som er detaljert beskrevet i vår rapport om motstand mot Flock-kameraovervåkning. Vermonts lov regulerer ikke den kategorien overvåkningsteknologi direkte, men utformingen antyder at lovgiverne i økende grad er klar over at "personvern" i dag betyr mer enn bare hvordan en nettside håndterer data tilsvarende en handlekurvs verdi.
Hva dette betyr for deg
Hvis du bor i Vermont, vil de praktiske effektene av denne loven ikke komme over natten. Bedrifter har omtrent ett og et halvt år på seg til å bygge overholdelsesprogrammer, noe som betyr at rettighetene som skapes av Vermont Data Privacy and Online Surveillance Act, som å få tilgang til, korrigere eller slette dine personopplysninger, ikke vil kunne håndheves før 1. januar 2028. I mellomtiden er det verdt å følge med på hvordan selskaper du samhandler med kommuniserer om datapraksis, ettersom mange vil begynne å justere retningslinjene i god tid før fristen for å unngå en siste-liten-skuring.
For bedrifter, spesielt mindre selskaper som kanskje ikke har dedikerte personvern- eller juridiske team, er ledetiden en mulighet snarere enn en byrde. Å kartlegge hvilke personopplysninger som samles inn, hvor de lagres, og hvem de deles med nå, vil gjøre den eventuelle overholdelsesprosessen langt mindre forstyrrende.
Hovedpunkter
Vermonts nye lov legger til enda en delstat på den voksende listen over omfattende personvernlover, og forsterker en trend som ikke viser tegn til å avta etter hvert som flere lovgivende forsamlinger handler i fraværet av en enkelt føderal standard. Innbyggere bør se etter oppdaterte personvernerklæringer fra selskaper de bruker jevnlig når ikrafttredelsesdatoen i 2028 nærmer seg, og bedrifter med kunder i Vermont bør begynne å gjennomgå sine datapraksiser før snarere enn senere. Etter hvert som flere delstater vedtar sine egne versjoner av disse lovene, er det å holde seg informert om hvordan hver enkelt skiller seg ut, og hvilke rettigheter den faktisk gir, fortsatt en av de enkleste måtene forbrukere kan beskytte sine personlige opplysninger i en stadig mer datadrevet økonomi.
