В США до сих пор нет единого всеобъемлющего федерального закона о конфиденциальности, напоминающего GDPR. Это не значит, что Конгресс бездействует. Согласно недавнему отчёту KESQ/Stacker, законодатели 119-го созыва Конгресса к сентябрю 2026 года внесли обширную коллекцию федеральных предложений, и итоговое число достигло 49 законопроектов. Для всех, кто следит за федеральными законопроектами о конфиденциальности 2026 года, картина выглядит так: множество активности и очень мало принятых законов.

Вот простой путеводитель по тому, что находится на рассмотрении, что реально может продвинуться и что VPN может и не может делать, пока Конгресс ведёт дебаты.

Почему в США до сих пор нет закона в стиле GDPR

В Европе существует единая всеобъемлющая система защиты персональных данных. США исторически выбрали другой путь: отраслевые правила для таких сфер, как здравоохранение или данные детей, плюс растущая мозаика законов штатов. Конгресс неоднократно пытался принять общенациональный стандарт, и последние попытки следуют той же схеме.

Главный камень преткновения, согласно освещению усилий этого года, — это приоритет федерального права. В материале Route Fifty отмечалось, что лидеры республиканцев в Палате представителей представили в апреле 2026 года два новых законопроекта, которые отменили бы существующие законы штатов о конфиденциальности. Должен ли федеральный закон устанавливать потолок или пол для защиты на уровне штатов — один из самых сложных вопросов в дебатах. Штаты, которые продвинулись вперёд, такие как Вермонт, имеют мало стимулов видеть, как их правила заменяются чем-то более слабым.

Федеральные законопроекты о конфиденциальности, которые наиболее важны для потребителей

При наличии десятков предложений полезнее группировать их по тому, что они пытаются сделать, а не запоминать номера законопроектов. Несколько примеров из этого созыва:

  • Всеобъемлющие системы. SECURE Data Act, внесённый 21 апреля 2026 года конгрессменом Джоном Джойсом (республиканец от Пенсильвании), — одна из широких попыток создать общенациональный стандарт потребительской конфиденциальности. Online Privacy Act of 2026 (H.R. 8014) направлен на установление индивидуальных прав в отношении персональной информации и установление требований к конфиденциальности и безопасности.
  • Целевые обновления. Privacy Protection Updates Act (H.R. 8093) был внесён 26 марта 2026 года и, согласно GovTrack, находится на первой стадии законодательного процесса.
  • Брокеры данных и доступ государства. Некоторые предложения нацелены на рынок персональных данных. H.R. 9800 конгрессмена Бёрчетта нацелен на практику, когда федеральные агентства покупают данные, которые в противном случае требовали бы ордера.
  • Дети и онлайн-безопасность. Kids Online Safety Act не является общим законом о конфиденциальности, но он определяет, как платформы обращаются с младшими пользователями. 5 августа 2026 года комитет Сената по торговле единогласно продвинул KOSA.

Юридические аналитики также описывают положения в некоторых рассматриваемых законопроектах, касающиеся чувствительной личной информации, обязательств брокеров данных, ИИ-чат-ботов и прав на цифровые копии. Конкретные детали различаются от законопроекта к законопроекту, поэтому проверяйте текст любого предложения, прежде чем предполагать, что оно делает то, что подсказывает его название.

Какие предложения имеют реальный шанс быть принятыми

Внесение — это лёгкая часть. Многие законопроекты так и не получают слушаний, и замечание GovTrack о том, что H.R. 8093 находится на «первой стадии законодательного процесса», применимо к большой части этого поля.

Судя по тому, что сообщалось, несколько факторов, вероятно, определят, что продвинется:

  1. Поддержка руководства. Законопроекты, представленные лидерами республиканцев в Палате представителей, имеют больший вес, чем предложения отдельных членов.
  2. Борьба вокруг приоритета федерального права. Законопроект, отменяющий законы штатов, может с трудом завоевать поддержку законодателей и сторонников, желающих сильной защиты.
  3. Действия комитетов. Единогласное голосование в комитете по KOSA показывает, что более узкие двухпартийные меры могут продвигаться быстрее, чем всеобъемлющие системы.

Никто не может с уверенностью сказать, какой законопроект, если таковой вообще будет, станет законом. Относитесь к прогнозам с осторожностью и следите за голосованиями в комитетах и планированием рассмотрения на полу, а не за пресс-релизами.

Что эти законопроекты означают для пользователей VPN сегодня

Ни одно из этих предложений не меняет ваши права сегодня. Пока Конгресс не примет мер, ваша защита зависит от того, где вы живёте и с какими компаниями имеете дело.

VPN помогает с конкретным срезом конфиденциальности: он шифрует ваш трафик между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете, и от вашей локальной сети. Это может уменьшить отслеживание вашим интернет-провайдером в публичных Wi-Fi сетях и ограничить профилирование на основе IP.

То, чего VPN не делает, столь же важно. Он не мешает приложению собирать данные, которые вы передаёте после входа в систему. Он не предотвращает покупку брокером данных информации, которую приложения и сайты уже о вас имеют. Он сам по себе не блокирует цифровые отпечатки браузера. И он не заменяет правовую защиту, которую как раз и должны обеспечить эти законопроекты.

Что это значит для вас

Практическая реальность такова, что закон, а не инструменты, регулирует то, как компании продают и обменивают ваши данные. Федеральное законодательство могло бы в конечном итоге установить правила для брокеров данных и согласия потребителей, но на данный момент самые сильные меры защиты исходят из законов штатов и международного права. Знание того, какие из них применяются к вам, — самый полезный шаг, который вы можете предпринять. Наш объяснительный материал о том, что GDPR и DPDP означают для вас, охватывает, как работают эти системы, а наш обзор закона Вермонта о конфиденциальности данных показывает, как выглядит строгий подход американского штата для сравнения.

Практические выводы

  • Проверьте права вашего штата. Узнайте, даёт ли ваш штат вам право на доступ, удаление или отказ от продажи ваших данных, а затем используйте эти права.
  • Следите за законопроектами, а не за заголовками. Ищите голосования в комитетах и информацию о том, отменяет ли предложение законы штатов.
  • Используйте VPN для того, что он делает хорошо. Рассматривайте его как один из уровней сетевой конфиденциальности, а не как щит от сбора данных.
  • Сократите то, чем вы делитесь. Проверьте разрешения приложений, ограничьте отслеживание рекламы и избегайте ненужных регистраций аккаунтов.
  • Свяжитесь с вашими представителями. Федеральные законопроекты о конфиденциальности 2026 года станут законом только в том случае, если достаточное число избирателей сделает это приоритетом.

У Конгресса множество предложений, но пока нет закона в стиле GDPR. Пока это не изменится, понимание правил, которые уже применяются к вам, и практические шаги сегодня — лучший способ сохранить контроль над вашими данными.