Do US privacy laws require opt-in or opt-out?

Most US state laws follow an opt-out model. Businesses must offer a way to opt out of the sale or sharing of personal information and honour Global Privacy Control signals, while sensitive data and minors may require stricter handling.

Are cookie banners required in the United States?

There is no general cookie consent requirement, but using trackers can trigger sale or sharing rules under state laws, which require a clear opt-out mechanism such as a Do Not Sell or Share link.

Северна Америка

Съгласие за бисквитки в United States

Q: Is there a federal privacy law in the United States?

No. The United States has no comprehensive federal privacy law. It has a growing patchwork of state laws led by California's CCPA, plus FTC enforcement against unfair or deceptive practices.

Съгласие и защита на данните в United States

The United States has no single federal privacy law. Instead it has a state-by-state patchwork led by California's CCPA as amended by the CPRA, joined by Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, and others. Most of these laws follow an opt-out model rather than the EU opt-in approach, so businesses must offer a Do Not Sell or Share My Personal Information link and honour Global Privacy Control signals. Sensitive data and minors often require stricter handling or opt-in. The FTC enforces against unfair and deceptive practices nationally, while state attorneys general enforce their own laws. There is no general cookie consent requirement, but tracking can trigger sale or sharing rules.

Надзорен орган

Federal Trade Commission (FTC) and state attorneys general

Статус

No federal privacy law, a growing patchwork of state laws led by California's CCPA

Основен закон

CCPA / CPRA

Езици

English

За кого се отнася

For-profit businesses that meet revenue or data-volume thresholds and handle California residents' data.

Санкции

Varies by state, for example up to 7,500 US dollars per intentional CCPA violation

Основни задължения

Honor Do Not Sell or Share requests
Recognize Global Privacy Control signals
Provide a clear opt-out mechanism
Handle consumer rights requests
Limit use of sensitive personal information

Местни насоки

Treat the US as a state-by-state patchwork rather than one regime
Offer a Do Not Sell or Share My Personal Information link
Honour Global Privacy Control browser signals
Apply stricter handling for sensitive data and minors

Как помага ConsentX

Native Global Privacy Control support
Do Not Sell or Share controls
Opt-out preference signals
45-day DSAR SLA workflow

Започнете безплатно

yoursite.com

United States

Ценим вашата поверителност

Искаме вашето съгласие преди всяка несъществена бисквитка, съгласно правилата, приложими във вашия регион.

Разреши всичкиОткажи несъщественитеУправление на предпочитанията

Съгласието е записано

sha256 · chain ok

Тази страница е преведена машинно и може да съдържа грешки. Моля, прегледайте правните детайли с квалифициран местен юрист, преди да се позовавате на нея.

Подгответе United States с ConsentX

Банери според региона, предварително блокиране на скриптове, DSAR и защитени от подправяне доказателства.

Започнете безплатно Запазете демонстрация

Как да спазвате United States с ConsentX

1
Сканирайте своя сайт
Стартирайте безплатно сканиране, за да откриете всяка бисквитка и проследяващ инструмент на сайта си и да знаете точно какво изисква съгласие съгласно United States.
2
Покажете банер за съгласие според региона
Добавете банера на ConsentX. Той разпознава региона на всеки посетител и автоматично показва процеса на съгласие, който United States изисква.
3
Блокирайте проследяването до получаване на съгласие
Дръжте несъществените бисквитки и проследяващи инструменти блокирани, докато посетителят не се съгласи, за да не се задейства нищо преди съгласието.
4
Записвайте защитено от подправяне доказателство
Всеки избор се съхранява като защитена от подправяне разписка за съгласие, която можете да представите при проверка по United States.
5
Обработвайте заявките навреме
Използвайте вградения DSAR процес с SLA таймери, за да отговаряте на заявки за достъп, изтриване и отказ в законовия срок.