Does VCDPA require opt-in for sensitive data?

Yes. Processing sensitive personal data in Virginia requires the consumer's opt-in consent.

Can consumers opt out of targeted advertising?

Yes, VCDPA gives a right to opt out of targeted advertising, sale and certain profiling.

Virginia, USA

VCDPA

Virginia Consumer Data Protection Act

En resumen

Virginia's privacy law lets consumers opt out of targeted advertising, the sale of personal data and certain profiling, and requires opt-in consent for sensitive data.

Región

Virginia, USA

Estado

In force since 2023

Grupo

Estados Unidos

Quién debe cumplirla

Businesses that process data of 100,000+ Virginia consumers, or 25,000+ while deriving over half of revenue from selling data.

Sanciones

Up to $7,500 per violation, enforced by the Virginia Attorney General.

Obligaciones clave

Offer opt-out of targeted ads, sale and profiling
Get opt-in consent for sensitive data
Honor consumer rights requests
Provide a clear privacy notice
Recognize universal opt-out signals

Cómo ayuda ConsentX

Opt-out controls for targeted ads and sale

Opt-in gating for sensitive categories

Universal opt-out / GPC handling

DSAR workflow with evidence

Prepara VCDPA con ConsentX

Empezar gratis Reservar una demo

Esta página se ha traducido automáticamente y puede contener errores. Revisa los detalles legales con un asesor local cualificado antes de basarte en ella.

Cómo cumplir con VCDPA usando ConsentX

1
Analiza tu sitio web
Ejecuta un análisis gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según VCDPA.
2
Muestra un banner adaptado a la región
Añade el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige VCDPA.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un recibo de consentimiento inalterable que puedes presentar en una auditoría de VCDPA.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder a las solicitudes de acceso, supresión y exclusión dentro del plazo legal.