Сполучені Штати досі не мають єдиного комплексного федерального закону про приватність, схожого на GDPR. Це не означає, що Конгрес стоїть на місці. Згідно з нещодавнім звітом KESQ/Stacker, законодавці 119-го Конгресу до вересня 2026 року внесли широкий набір федеральних пропозицій, і загальна кількість сягнула 49 законопроєктів. Для тих, хто відстежує федеральні законопроєкти про приватність 2026, картина така: багато активності й дуже мало ухвалених законів.
Ось простий путівник тим, що є на порядку денному, що реально може просунутися і що VPN може й не може зробити, поки Конгрес дискутує.
Чому в США досі немає закону на кшталт GDPR
У Європі є єдина всеохопна рамка для персональних даних. США історично обрали інший шлях: галузеві правила для сфер на кшталт здоров'я чи даних дітей, а також зростаюча мозаїка законів штатів. Конгрес неодноразово намагався ухвалити національний стандарт, і останні спроби йдуть за тією ж схемою.
Центральна проблема, згідно з висвітленням зусиль цього року, — це преемпція. Як зазначало видання Route Fifty, лідери республіканців у Палаті представників у квітні 2026 року представили два нові законопроєкти, які скасували б чинні закони штатів про приватність. Чи має федеральний закон встановлювати стелю, чи підлогу для захисту на рівні штатів — одне з найскладніших питань у дискусії. Штати, які просунулися вперед, як-от Вермонт, мають мало стимулів бачити, як їхні правила замінюють чимось слабшим.
Федеральні законопроєкти про приватність, які найбільше важливі для споживачів
З десятками пропозицій корисно групувати їх за тим, що вони намагаються зробити, а не заучувати номери законопроєктів. Кілька прикладів із цього Конгресу:
- Комплексні рамки. SECURE Data Act, внесений 21 квітня 2026 року конгресменом Джоном Джойсом (республіканець від Пенсильванії), є однією з широких спроб створити національний стандарт споживчої приватності. Online Privacy Act of 2026 (H.R. 8014) має на меті встановити індивідуальні права щодо персональної інформації та визначити вимоги до приватності й безпеки.
- Цільові оновлення. Privacy Protection Updates Act (H.R. 8093) було внесено 26 березня 2026 року і, згідно з GovTrack, він перебуває на першій стадії законодавчого процесу.
- Брокери даних і доступ уряду. Деякі пропозиції спрямовані на ринок персональних даних. H.R. 9800 конгресмена Берчетта націлений на практику, коли федеральні агентства купують дані, які інакше вимагали б ордера.
- Діти та онлайн-безпека. Kids Online Safety Act не є загальним законом про приватність, але він визначає, як платформи поводяться з молодшими користувачами. 5 серпня 2026 року Комітет Сенату з питань торгівлі одноголосно просунув KOSA.
Правові аналітики також описують положення деяких законопроєктів, що перебувають на розгляді, які стосуються чутливої персональної інформації, зобов'язань брокерів даних, ШІ-чатботів і прав на цифрові копії. Деталі відрізняються від законопроєкту до законопроєкту, тож перевіряйте текст будь-якої пропозиції, перш ніж припускати, що вона робить те, що підказує її назва.
Які пропозиції мають реальний шанс бути ухваленими
Внесення — це легка частина. Багато законопроєктів так і не отримують слухань, і зауваження GovTrack про те, що H.R. 8093 перебуває на "першій стадії законодавчого процесу", стосується значної частини цього поля.
Виходячи з того, що було опубліковано, кілька факторів, ймовірно, визначать, що просуватиметься:
- Підтримка керівництва. Законопроєкти, представлені лідерами республіканців у Палаті представників, мають більшу вагу, ніж пропозиції окремих членів.
- Боротьба навколо преемпції. Законопроєкт, який скасовує закони штатів, може мати труднощі з отриманням підтримки від законодавців і прихильників сильного захисту.
- Дії комітетів. Одноголосне голосування комітету за KOSA показує, що вужчі, двопартійні заходи можуть просуватися швидше, ніж всеосяжні рамки.
Ніхто не може сказати напевно, який законопроєкт, якщо взагалі якийсь, стане законом. Ставтеся до прогнозів з обережністю і стежте за голосуваннями в комітетах і графіком розгляду в залі, а не за пресрелізами.
Що ці законопроєкти означають для користувачів VPN сьогодні
Жодна з цих пропозицій не змінює ваші права сьогодні. Поки Конгрес не діє, ваш захист залежить від того, де ви живете і з якими компаніями маєте справу.
VPN допомагає з конкретною частиною приватності: він шифрує ваш трафік між вашим пристроєм і VPN-сервером та приховує вашу IP-адресу від сайтів, які ви відвідуєте, і від вашої локальної мережі. Це може зменшити відстеження вашим інтернет-провайдером у публічних Wi-Fi мережах і обмежити профілювання на основі IP.
Те, чого VPN не робить, так само важливо. Він не заважає застосунку збирати дані, які ви передаєте після входу. Він не перешкоджає брокеру даних купувати інформацію, яку застосунки й сайти вже мають про вас. Він сам по собі не блокує фінгерпринтинг браузера. І він не замінює правовий захист, який саме й покликані забезпечити ці законопроєкти.
Що це означає для вас
Практична реальність така: саме закон, а не інструменти, регулює те, як компанії продають і передають ваші дані. Федеральне законодавство зрештою могло б встановити правила для брокерів даних і згоди споживачів, але наразі найсильніший захист походить від законів штатів і міжнародного права. Знання того, які з них застосовуються до вас, — найкорисніший крок, який ви можете зробити. Наш пояснювач про те, що GDPR і DPDP означають для вас, розповідає, як працюють ці рамки, а наш огляд закону Вермонту про приватність даних показує, як виглядає суворий підхід штату США для порівняння.
Практичні висновки
- Перевірте свої права у штаті. З'ясуйте, чи надає ваш штат вам право на доступ, видалення або відмову від продажу ваших даних, а потім скористайтеся цими правами.
- Відстежуйте законопроєкти, а не заголовки. Звертайте увагу на голосування в комітетах і на те, чи скасовує пропозиція закони штатів.
- Використовуйте VPN для того, з чим він добре справляється. Ставтеся до нього як до одного рівня мережевої приватності, а не як до щита від збору даних.
- Зменшуйте те, чим ви ділитеся. Перегляньте дозволи застосунків, обмежте відстеження реклами й уникайте непотрібних реєстрацій акаунтів.
- Звертайтеся до своїх представників. Федеральні законопроєкти про приватність 2026 стануть законом, лише якщо достатньо виборців зроблять це пріоритетом.
У Конгресу є безліч пропозицій, але поки що немає закону на кшталт GDPR. Поки це не зміниться, розуміння правил, які вже застосовуються до вас, і практичні кроки сьогодні — найкращий спосіб зберегти контроль над своїми даними.
