Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Réglementations › États américains › Louisiane
LDPA
Louisiana Data Privacy Act
QuandEntre en vigueur le 1er janvier 2027
Qui en assure l’applicationProcureur général de l’État (aucun droit d’action privé)
À qui elle s’appliqueEntreprises qui traitent des données personnelles des résidents de l’État au-delà des seuils fixés par la loi. Les seuils, les exemptions et les règles relatives aux données sensibles varient d’un État à l’autre.
SeuilsS’applique aux entreprises dont le chiffre d’affaires annuel dépasse $25 millions, ou qui traitent les données de 75,000+ con…
Opposition universelleLes mandataires autorisés peuvent exercer le refus au nom des consommateurs au moyen des paramètres du navigateur ou des paramètres globaux de l’appareil
Période de régularisationDu 1er janvier au 31 juillet 2027, le AG doit adresser un préavis de 30 jours avant d’enquêter
Délai de réponse aux demandesLes responsables du traitement doivent répondre dans un délai de 45 jours calendaires, prolongeable une fois de 45 jours
Sanction maximaleEn vertu du LUTPA, sanctions civiles jusqu’à $5,000 par violation
Action privéeAucun droit d’action privé
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
Champ d'application
Seuils
2
Applies to businesses with over $25 million in annual revenue, or handling data of 75,000+ consumers, households or devices, or earning 50%+ of revenue from data sales.La. R.S. 51:1780.2(A) · source ↗
Enacted as SB 386 (2026 Reg. Sess.), Act 502, signed by Gov. Landry May 29, 2026; codified at La. R.S. 51:1780.1 to 1780.5. Scored 2 because the revenue test applies alone.
Exemptions
0
Entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, nonprofits, higher education and utilities.La. R.S. 51:1780.2(B)-(C) · source ↗
Données sensibles et mineurs
Données sensibles
1
Processing sensitive data requires consent; businesses earning 50%+ of revenue from data sales also need prior consent to sell it.La. R.S. 51:1780.1(29), 51:1780.4(A)(2)(d), (P) · source ↗
Enfants et adolescents
1
A child is under 13 (COPPA); a known child's data is sensitive and needs COPPA parental consent. No teen tier.La. R.S. 51:1780.1(5), (17); 51:1780.2(E) · source ↗
Minimisation des données
1
Collection must be adequate, relevant and reasonably necessary to disclosed purposes; incompatible processing needs consent.La. R.S. 51:1780.4(A)(1)(a), (A)(2)(a) · source ↗
Droits des consommateurs
Droits
2
Confirm and access, correct, delete, portability, and opt out of targeted ads, sale and significant profiling.La. R.S. 51:1780.3(A)(2) · source ↗
Délai de réponse aux demandes
2
Controllers must respond within 45 calendar days, extendable once by 45 days.La. R.S. 51:1780.3(B)(2) · source ↗
Recours
2
Controllers must offer an appeal and decide it in writing within 60 days; on denial they must give the AG online complaint mechanism.La. R.S. 51:1780.3(C) · source ↗
Opposition universelle
1
Authorized agents may opt consumers out through browser settings or global device settings; controllers must honor them only if identity, authority and residency can be verified.La. R.S. 51:1780.3(E)(5)-(6) · source ↗
Qualified duty with exceptions, not a GPC-style mandate.
Obligations des entreprises
Évaluations
2
Assessments are required for targeted ads, sale, risky profiling, sensitive data and other heightened-risk processing; the AG may obtain them by demand.La. R.S. 51:1780.4(E) · source ↗
Applies to processing activities as of January 1, 2027.
Contrats de sous-traitance
2
Contract with instructions, data types, duration, confidentiality, return or deletion, assessments and written subcontractor flow-down; an independent assessor report is an alternative.La. R.S. 51:1780.4(D) · source ↗
Politique de confidentialité
2
Standard notice contents plus separate notices if the controller may sell sensitive data or biometric data.La. R.S. 51:1780.4(B)-(C) · source ↗
Programmes de fidélité
1
Different prices or features allowed for opt-outs within bona fide loyalty, rewards, premium, discount or club card programs.La. R.S. 51:1780.4(A)(3) · source ↗
Données désidentifiées
3
Deidentified data needs safeguards, a public commitment and contract flow-down; pseudonymous data is exempt from certain duties if kept separate; recipients must be monitored.La. R.S. 51:1780.4(F), (O) · source ↗
Application
Autorité de contrôle
1
Attorney General enforces violations as unfair and deceptive trade practices under LUTPA.La. R.S. 51:1780.5(A)-(C) · source ↗
Période de régularisation
2
From January 1 to July 31, 2027, the AG must give 30 days' notice before investigating; a documented cure prevents investigation.La. R.S. 51:1780.5(D) · source ↗
Cure period sunsets after July 31, 2027.
Sanction maximale
1
Under LUTPA, civil penalties of up to $5,000 per violation.La. R.S. 51:1780.5(C); 51:1407 · source ↗
The Act sets no amount; the $5,000 LUTPA figure is from WilmerHale and La. R.S. 51:1407 was not read directly.
Action privée
0
No private right of action; LUTPA private suits under R.S. 51:1409 and 1409.1 are expressly excluded.La. R.S. 51:1780.5(C) · source ↗
Pouvoir réglementaire
0
No rulemaking authority.La. R.S. 51:1780.1 to 1780.5 · source ↗
No rulemaking provision found.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Bibliothèque des réglementations
Toutes les lois des États américains sur la vie privée, sur une seule carte
24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.
- En vigueur
- Entrée en vigueur prochaine
- Lois sectorielles