Does VCDPA require opt-in for sensitive data?

Yes. Processing sensitive personal data in Virginia requires the consumer's opt-in consent.

Can consumers opt out of targeted advertising?

Yes, VCDPA gives a right to opt out of targeted advertising, sale and certain profiling.

Virginia, USA

VCDPA

Virginia Consumer Data Protection Act

Em resumo

Virginia's privacy law lets consumers opt out of targeted advertising, the sale of personal data and certain profiling, and requires opt-in consent for sensitive data.

Região

Virginia, USA

Estado

In force since 2023

Grupo

Estados Unidos

Quem tem de cumprir

Businesses that process data of 100,000+ Virginia consumers, or 25,000+ while deriving over half of revenue from selling data.

Sanções

Up to $7,500 per violation, enforced by the Virginia Attorney General.

Obrigações principais

Offer opt-out of targeted ads, sale and profiling
Get opt-in consent for sensitive data
Honor consumer rights requests
Provide a clear privacy notice
Recognize universal opt-out signals

Como a ConsentX ajuda

Opt-out controls for targeted ads and sale

Opt-in gating for sensitive categories

Universal opt-out / GPC handling

DSAR workflow with evidence

Prepare VCDPA com a ConsentX

Começar gratuitamente Marcar uma demonstração

Esta página foi traduzida automaticamente e pode conter erros. Reveja os detalhes jurídicos com um advogado local qualificado antes de confiar nela.

Como cumprir o VCDPA com a ConsentX

1
Analise o seu site
Execute uma análise gratuita para encontrar todos os cookies e rastreadores do seu site e saber exatamente o que exige consentimento ao abrigo do VCDPA.
2
Mostre um banner adaptado à região
Adicione o banner da ConsentX. Deteta a região de cada visitante e mostra automaticamente a experiência de consentimento exigida pelo VCDPA.
3
Bloqueie rastreadores até ao consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada seja acionado antes do consentimento.
4
Registe prova inviolável
Cada escolha é guardada como um recibo de consentimento inviolável que pode apresentar numa auditoria ao VCDPA.
5
Responda aos pedidos dentro do prazo
Use o fluxo DSAR integrado com temporizadores de SLA para responder a pedidos de acesso, apagamento e oposição dentro do prazo legal.