新泽西州加入各州隐私法的拼凑格局
新泽西州《消费者数据隐私法》，正式编号为 PL 2023, c. 266（NJDPL），使该州跻身越来越多授予居民正式控制其个人数据的司法管辖区之列。根据 Stauss PLLC 律师事务所的法律分析，该法规总体效仿了弗吉尼亚州隐私法的结构，后者是全美最早且被最广泛借鉴的法律模板之一。但同一分析指出一个值得关注之处：康涅狄格州等法律中的若干完整段落和条款，在新泽西州版本中缺失了。
这一区别很重要。随着越来越多的州通过自己的消费者数据隐私法，在适用范围、消费者权利以及权利执行力度等细节上，各州之间的差异非常显著。新泽西州的做法表明，哪怕法律建立在相同的基本框架之上，一旦最终定稿，也可能在重要方面出现分歧。各州仍在稳步加入这一拼凑格局。路易斯安那州最近成为第22个州，颁布了全面的隐私立法，凸显出这一法律领域扩张之迅速，以及跨州经营的企业所面临的合规义务差异之悬殊。
必须合规的对象：触发法律的阈值
与大多数州隐私法规一样，新泽西州的法律并非适用于所有企业。它设定了具体的门槛，以决定某个公司是否构成需要遵守该法律要求的“控制者”。总体而言，该法适用于处理至少10万名新泽西州消费者个人数据的实体，但仅为完成支付交易而处理的数据不计算在内。对于规模较小的公司，如果处理至少2.5万名消费者的数据，且通过出售这些个人数据获得收入，同样适用该法。
一个值得注意的特点是：新泽西州的法律没有为控制者设定收入门槛，这与加利福尼亚州隐私法规定具体营收数字来决定适用范围的做法不同。这意味着，仅凭一家公司的总收入并不能决定新泽西州法律是否适用。相反，重点在于处理的消费者数据量以及这些数据是否被出售。
NJDPL 赋予的消费者权利，以及缺失之处
根据该法，新泽西州消费者通常获得与其他州隐私法规相呼应的权利：能够确认某公司是否正在处理其数据，访问这些数据，更正不准确之处，请求删除，以及获取个人信息的便携式副本。消费者通常还可以选择拒绝将其数据用于定向广告、出售给第三方，或用于产生法律或类似重大影响的某些用户画像分析。
更细微的差异出现在 Stauss PLLC 分析所指出的与康涅狄格州法规相比缺失的细节上。隐私律师经常引用康涅狄格州法律，称其消费者保护措施和程序要求比一些同类州更为细化。新泽西州法律遗漏了康涅狄格州包含的条款，这一事实表明，尽管新泽西州消费者确实享有切实的权利，但其执行机制和具体保护措施可能不如那些拥有较新或更详尽法律的州居民所获得的全面。
这对您意味着什么
如果您居住在新泽西州，该法首次在州一级赋予您对个人数据真正可用的权利。您可以要求公司告知其处理您信息的方式，请求更正或删除，以及选择退出数据出售或定向广告——只要该公司达到前述门槛。对于不出售数据且未达到10万名消费者处理量的小型企业，可能完全不受该法约束，因此并非您接触的所有公司都有义务回应这些请求。
同样值得了解的是，新泽西州的保护虽然真实存在，但并非目前全国范围内生效的消费者数据隐私法中最强的版本。如果您将这里的权利与朋友或家人在康涅狄格等州享有的权利进行比较，对于他们的法律规定了更具体的程序或保护措施这一点，不必感到惊讶。美国隐私法的拼凑特性意味着，您的权利确实可能因邮政编码而异，至少在联邦立法（如果真会出现的话）统一基准之前会是这样。
可采取的行动
对于新泽西州居民，最有用的步骤就是弄清楚该提出什么要求：请求访问您的数据，要求公司删除不再需要的信息，以及在法律要求公司必须响应的情况下，选择退出数据销售或定向广告。对于在新泽西州经营的企业，现在是时候确认自己是否达到任一数据处理阈值，并对照该法所遵循的弗吉尼亚式框架审查自身实践情况，因为与康涅狄格等更严格州之间的差距，并不一定意味着在其他州会有更轻的合规义务。随着各州纷纷通过自己的消费者数据隐私法版本，了解您所在州的具体规定及其局限性，仍是真正行使赋予您的权利的最佳方式。
