كل قوانين الخصوصية في الولايات الأمريكية، جنبًا إلى جنب.

ولايات تحصل على أعلى درجة صرامة في إلغاء الاشتراك الشامل.

كاليفورنيا. يجب على الشركات احترام إشارات تفضيل إلغاء الاشتراك مثل GPC؛ ويُلزم AB 566 المتصفحات بإتاحة إشارة لإلغاء الاشتراك اعتبارًا من يناير 2027.

المقياس: 0 غير مطلوب، 1 طوعي أو مستقبلي، 2 مطلوب (GPC)، 3 مطلوب مع إشارات أخرى أو إلزام للمتصفحات.

ولايات تحصل على أعلى درجة صرامة في مهلة التصحيح.

كاليفورنيا. لا حق في التصحيح؛ فقد ألغى CPRA مهلة التصحيح السابقة البالغة 30 يومًا.

مونتانا. ألغى SB 297 مهلة التصحيح المضمونة البالغة 60 يومًا.

رود آيلاند. لا توجد مهلة للتصحيح.

المقياس: 0 مهلة تصحيح دائمة، 1 مهلة تصحيح انتهت أو تقديرية، 2 محدودة، 3 لا مهلة للتصحيح.

ولايات تحصل على أعلى درجة صرامة في تقليل البيانات.

ماريلاند. يجب أن يقتصر الجمع على ما هو ضروري بشكل معقول ومتناسب لتقديم منتج أو خدمة محددة طلبها المستهلك أو للحفاظ عليها.

المقياس: 0 لا شيء يتجاوز الإشعار، 1 كافية وذات صلة وضرورية بشكل معقول للأغراض المفصح عنها، 2 ضرورية بشكل معقول ومتناسبة، 3 ضرورية حصرًا لتقديم المنتج المطلوب (على نمط ماريلاند).

ولايات تحصل على أعلى درجة صرامة في الأطفال والمراهقين.

كولورادو. القاصرون دون 18 عامًا: واجب العناية، والموافقة مطلوبة للإعلانات الموجهة والبيع والتنميط وميزات زيادة التفاعل والموقع الجغرافي الدقيق؛ وموافقة الوالدين لمن هم دون 13 عامًا.

مونتانا. القاصرون دون 18 عامًا: واجب العناية، والموافقة على الإعلانات والبيع والتنميط وميزات زيادة التفاعل، وقيود على الموقع الجغرافي، وتقييمات خاصة بالقاصرين.

فلوريدا. الطفل هو من لم يبلغ 18 عامًا؛ وتخضع بيانات من هم دون 13 عامًا لـ COPPA، ويجب على من تتراوح أعمارهم بين 13 و17 عامًا منح تفويض إيجابي لمعالجة البيانات الحساسة أو بيعها.

ماريلاند. بيانات من هم دون 13 عامًا حساسة (COPPA). وتُقيَّد الإعلانات الموجهة إلى المستهلكين الذين علم المتحكم أو كان ينبغي أن يعلم أن أعمارهم من 13 إلى 17 عامًا، وبيع بياناتهم.

المقياس: القيمة تبيّن الأعمار. المستوى 0 COPPA فقط (دون 13 عامًا)، 1 موافقة الوالدين لمن هم دون 13 عامًا باعتبارها بيانات حساسة، 2 حماية إضافية للمراهقين (من 13 إلى 15 أو 16 عامًا، مع الموافقة المسبقة على الإعلانات أو البيع)، 3 حماية للمراهقين حتى 17 عامًا أو التزام بمدونة تصميم.

ولايات تحصل على أعلى درجة صرامة في الحدود.

نبراسكا. لا يوجد حد رقمي؛ يشمل أي شركة تعالج البيانات الشخصية أو تبيعها باستثناء المنشآت الصغيرة وفق تعريف SBA الاتحادية، والتي لا تزال تحتاج إلى موافقة لبيع البيانات الحساسة.

تكساس. أي شركة في تكساس تعالج البيانات الشخصية أو تبيعها وليست منشأة صغيرة وفق تعريف SBA؛ ولا تزال المنشآت الصغيرة تحتاج إلى موافقة لبيع البيانات الحساسة.

كونيتيكت. اعتبارًا من 1 يوليو 2026: 35,000 مستهلك فأكثر، أو أي متحكم يعالج بيانات حساسة أو يعرض بيانات شخصية للبيع، بصرف النظر عن الحجم.

المقياس: القيمة تبيّن الحدود (أعداد المستهلكين، والإيرادات، وحصة بيع البيانات). المستوى 0 حدود مرتفعة (100 ألف مستهلك فأكثر مع حصة من الإيرادات)، 1 قياسي (100 ألف، أو 25 ألف مع 50% فأكثر من الإيرادات من المبيعات)، 2 حدود أدنى (مثل 35 ألف أو 50 ألف، أو اختبار للإيرادات وحده)، 3 لا حد أو حد منخفض جدًا (مثل أي شركة ليست منشأة صغيرة، أو اختبار SBA على نمط تكساس).

ولايات تحصل على أعلى درجة صرامة في مهلة الرد على الطلبات.

المقياس: القيمة بالأيام. المستوى 2 لمهلة 45 يومًا (المعتاد)، و3 إذا كانت أقصر، و1 إذا كانت أطول أو غير محددة.

ولايات تحصل على أعلى درجة صرامة في الدعوى الخاصة.

المقياس: 0 لا شيء، 1 محدودة (مثلًا بموجب قانون منفصل لحماية المستهلك)، 2 لحالات خرق البيانات فقط، 3 حق خاص واسع في التقاضي.

ولايات تحصل على أعلى درجة صرامة في وضع القواعد.

كاليفورنيا. لوائح CPPA سارية، بما فيها قواعد 2025 بشأن تقييمات المخاطر وADMT وعمليات تدقيق الأمن السيبراني التي تسري اعتبارًا من 1 يناير 2026.

كولورادو. قواعد AG سارية (قواعد Colorado Privacy Act، 4 CCR 904-3)، بما فيها مواصفات إلغاء الاشتراك الشامل.

المقياس: 0 لا شيء، 1 محدودة، 2 صلاحية وضع القواعد لدى AG، 3 قواعد سارية.