Do US privacy laws require opt-in or opt-out?

Most US state laws follow an opt-out model. Businesses must offer a way to opt out of the sale or sharing of personal information and honour Global Privacy Control signals, while sensitive data and minors may require stricter handling.

Are cookie banners required in the United States?

There is no general cookie consent requirement, but using trackers can trigger sale or sharing rules under state laws, which require a clear opt-out mechanism such as a Do Not Sell or Share link.

América do Norte

Consentimento de cookies em United States

Q: Is there a federal privacy law in the United States?

No. The United States has no comprehensive federal privacy law. It has a growing patchwork of state laws led by California's CCPA, plus FTC enforcement against unfair or deceptive practices.

Consentimento e proteção de dados em United States

Em resumo

The United States has no single federal privacy law. Instead it has a state-by-state patchwork led by California's CCPA as amended by the CPRA, joined by Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, and others. Most of these laws follow an opt-out model rather than the EU opt-in approach, so businesses must offer a Do Not Sell or Share My Personal Information link and honour Global Privacy Control signals. Sensitive data and minors often require stricter handling or opt-in. The FTC enforces against unfair and deceptive practices nationally, while state attorneys general enforce their own laws. There is no general cookie consent requirement, but tracking can trigger sale or sharing rules.

Autoridade

Federal Trade Commission (FTC) and state attorneys general

Situação

No federal privacy law, a growing patchwork of state laws led by California's CCPA

Lei principal

CCPA / CPRA

Idiomas

English

Quem deve cumprir

For-profit businesses that meet revenue or data-volume thresholds and handle California residents' data.

Sanções

Varies by state, for example up to 7,500 US dollars per intentional CCPA violation

Principais obrigações

Honor Do Not Sell or Share requests
Recognize Global Privacy Control signals
Provide a clear opt-out mechanism
Handle consumer rights requests
Limit use of sensitive personal information

Orientações locais

Treat the US as a state-by-state patchwork rather than one regime
Offer a Do Not Sell or Share My Personal Information link
Honour Global Privacy Control browser signals
Apply stricter handling for sensitive data and minors

Como a ConsentX ajuda

Native Global Privacy Control support
Do Not Sell or Share controls
Opt-out preference signals
45-day DSAR SLA workflow

Começar grátis

yoursite.com

United States

Valorizamos sua privacidade

Pedimos seu consentimento antes de qualquer cookie não essencial, conforme as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerenciar preferências

Consentimento registrado

sha256 · chain ok

Prepare United States com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar grátis Agendar uma demo

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Como cumprir a United States com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a United States.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela United States.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da United States.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.

Perguntas frequentes

Lei aplicável

CCPA / CPRA VCDPA Colorado CPA TDPSA

Outros países em América do Norte

Canada

México

Como cumprir a United States com a ConsentX

Faça a varredura do seu site

Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a United States.

Exiba um banner adaptado à região

Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela United States.

Bloqueie rastreadores até o consentimento

Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.

Registre prova inviolável

Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da United States.

Atenda às solicitações no prazo

Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.

Perguntas frequentes