Do US privacy laws require opt-in or opt-out?

Most US state laws follow an opt-out model. Businesses must offer a way to opt out of the sale or sharing of personal information and honour Global Privacy Control signals, while sensitive data and minors may require stricter handling.

Are cookie banners required in the United States?

There is no general cookie consent requirement, but using trackers can trigger sale or sharing rules under state laws, which require a clear opt-out mechanism such as a Do Not Sell or Share link.

Pohjois-Amerikka

Evästesuostumus maassa United States

Q: Is there a federal privacy law in the United States?

No. The United States has no comprehensive federal privacy law. It has a growing patchwork of state laws led by California's CCPA, plus FTC enforcement against unfair or deceptive practices.

Suostumus ja tietosuoja maassa United States

The United States has no single federal privacy law. Instead it has a state-by-state patchwork led by California's CCPA as amended by the CPRA, joined by Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, and others. Most of these laws follow an opt-out model rather than the EU opt-in approach, so businesses must offer a Do Not Sell or Share My Personal Information link and honour Global Privacy Control signals. Sensitive data and minors often require stricter handling or opt-in. The FTC enforces against unfair and deceptive practices nationally, while state attorneys general enforce their own laws. There is no general cookie consent requirement, but tracking can trigger sale or sharing rules.

Valvontaviranomainen

Federal Trade Commission (FTC) and state attorneys general

Tila

No federal privacy law, a growing patchwork of state laws led by California's CCPA

Keskeinen laki

CCPA / CPRA

Kielet

English

Ketä velvoittaa

For-profit businesses that meet revenue or data-volume thresholds and handle California residents' data.

Seuraamukset

Varies by state, for example up to 7,500 US dollars per intentional CCPA violation

Keskeiset velvoitteet

Honor Do Not Sell or Share requests
Recognize Global Privacy Control signals
Provide a clear opt-out mechanism
Handle consumer rights requests
Limit use of sensitive personal information

Paikallinen ohjeistus

Treat the US as a state-by-state patchwork rather than one regime
Offer a Do Not Sell or Share My Personal Information link
Honour Global Privacy Control browser signals
Apply stricter handling for sensitive data and minors

Näin ConsentX auttaa

Native Global Privacy Control support
Do Not Sell or Share controls
Opt-out preference signals
45-day DSAR SLA workflow

Aloita maksutta

yoursite.com

United States

Arvostamme yksityisyyttäsi

Pyydämme suostumustasi ennen jokaista ei-välttämätöntä evästettä, alueellasi sovellettavien sääntöjen mukaisesti.

Salli kaikkiHylkää ei-välttämättömätHallitse asetuksia

Suostumus kirjattu

sha256 · chain ok

Tämä sivu on konekäännetty ja voi sisältää virheitä. Tarkistuta oikeudelliset yksityiskohdat pätevällä paikallisella lakimiehellä ennen kuin luotat siihen.

Valmistaudu United States ConsentX:n avulla

Alueen tunnistavat bannerit, skriptien ennakkoesto, DSAR ja muuttumattomat todisteet.

Aloita maksutta Varaa esittely

Näin noudatat säädöstä United States ConsentX:n avulla

1
Skannaa verkkosivustosi
Suorita maksuton skannaus löytääksesi jokaisen evästeen ja seurantatyökalun sivustollasi, jotta tiedät tarkalleen, mikä vaatii suostumuksen säädöksen United States nojalla.
2
Näytä alueen tunnistava suostumusbanneri
Lisää ConsentX-banneri. Se tunnistaa kunkin kävijän alueen ja näyttää automaattisesti suostumuskokemuksen, jota United States edellyttää.
3
Estä seuranta suostumukseen asti
Pidä ei-välttämättömät evästeet ja seurantatyökalut estettyinä, kunnes kävijä hyväksyy, jottei mitään käynnisty ennen suostumusta.
4
Tallenna muuttumaton todiste
Jokainen valinta tallennetaan muuttumattomana suostumuskuittina, jonka voit esittää säädöksen United States tarkastuksessa.
5
Käsittele pyynnöt ajallaan
Käytä sisäänrakennettua DSAR-työnkulkua ja SLA-ajastimia vastataksesi tarkastus-, poisto- ja kieltopyyntöihin lakisääteisessä määräajassa.