- Published on
弗吉尼亚州禁止出售精确地理位置数据
- Authors
- Name
- toomuchtodo
- hunton.com
弗吉尼亚州签署法案禁止出售地理位置数据
2026年4月13日，弗吉尼亚州州长阿比盖尔·斯潘伯格签署了S.B. 338法案，对《弗吉尼亚消费者数据保护法》（VCDPA）进行修订，明确禁止出售地理位置数据。该禁令将于2026年7月1日正式生效。
法案核心内容
- 修订后的VCDPA将“出售”定义为“控制者向第三方以金钱对价交换个人数据”。这一界定比美国其他州的综合性隐私法律更为狭窄。
- 仅禁止以金钱为直接对价的地理位置数据交易，不涵盖以其他形式（如服务交换、数据互换）进行的转让。
- 法案未对“地理位置数据”进行额外定义，沿用VCDPA中关于敏感数据的现有条款。
立法背景与趋势
- 弗吉尼亚州是美国第三个禁止出售地理位置数据的州。此前，马里兰州和俄勒冈州已通过类似法律，且这两个州对“出售”的定义更宽泛，包括“金钱或其他有价对价”。
- 其他多个州也在推进类似立法，包括加利福尼亚州、马萨诸塞州、佛蒙特州和华盛顿州。这些提案反映了美国各州对地理位置数据商业化的普遍担忧。
- 立法活动与监管机构的持续关注相呼应：2025年3月，加利福尼亚州总检察长对位置数据行业展开调查；2024年，美国联邦贸易委员会（FTC）在一起执法和解案中，禁止一家数据经纪人出售地理位置数据。
对行业的影响
- 地理位置数据因其高度敏感性，常被用于精准广告、用户画像、执法监控等场景。禁令将直接冲击依赖出售位置数据盈利的数据经纪商、广告技术公司及部分移动应用开发者。
- 由于弗吉尼亚州对“出售”的定义较窄，企业可能通过非金钱交易（如数据互换、服务抵扣）规避限制，但需警惕监管机构对“有价对价”的扩大解释。
- 该法案与VCDPA其他条款（如消费者权利、数据最小化要求）共同构成更严格的隐私保护框架，企业需重新评估数据收集与共享实践。
与其他州法律的比较
- 马里兰州和俄勒冈州的禁令覆盖范围更广，任何形式的对价交换均被禁止，包括数据共享换取免费服务。
- 弗吉尼亚州的窄定义可能引发合规差异：跨州运营的企业需针对不同州的法律分别设计数据销售策略。
- 加州正在审议的类似法案可能进一步收紧，其《加州消费者隐私法》（CCPA）已对“出售”采用宽泛定义（包括分享用于跨场景行为广告），新提案将直接禁止地理位置数据交易。
未来展望
- 联邦层面尚无统一的地理位置数据立法，各州各自为政的局面增加了企业合规成本。
- 随着FTC和州总检察长的持续执法，地理位置数据行业可能面临结构性调整，部分企业转向匿名化或聚合数据服务。
- 消费者隐私倡导者认为，弗吉尼亚州的禁令是重要一步，但窄定义可能留下漏洞，呼吁后续修订扩大适用范围。
总结
弗吉尼亚州禁止出售地理位置数据的法案，标志着美国州级隐私立法在敏感数据领域的进一步深化。尽管定义较窄，但结合其他州的行动和监管压力，地理位置数据的商业化空间正在被显著压缩。企业应密切关注各州立法动态，并提前调整数据治理策略以应对合规风险。
原标题：Virginia bans sale of precise geolocation data。 HN 原始发布时间：2026年7月3日星期五。当前记录为 936 分、137 条评论。