Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Regulaciones › Estados de EE. UU. › Delaware
DPDPA
Ley de Privacidad de Datos Personales de Delaware
CuándoEn vigor desde el 1 de enero de 2025
Quién la aplicaFiscal General del estado
A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.
Umbrales35,000 consumidores, o 10,000 consumidores más de 20% de los ingresos brutos procedentes de ventas
Exclusión voluntaria universalDeben respetar las señales de preferencia de exclusión voluntaria para publicidad dirigida y venta desde el 1 de enero de 2026
Periodo de subsanaciónLa subsanación obligatoria de 60 días venció el 2025 de diciembre de 31
Plazo de solicitudes45 días, prorrogable una vez 45 días con aviso
Sanción máximaHasta $10,000 por infracción según las disposiciones de aplicación sobre fraude al consumidor
Acción privadaSin derecho de acción privada
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
A quién se aplica
Umbrales
2
35,000 consumers, or 10,000 consumers plus over 20% of gross revenue from sales; payment-only data excluded.6 Del. C. § 12D-103(a) · source ↗
HB 380 (85 Del. Laws c. 463) amends the Act effective January 1, 2027. Thresholds drop to 10,000 or 5,000 plus 20%, and third parties acquiring data are covered.
Exenciones
2
Entity-level GLBA financial institution exemption; HIPAA PHI exempt only at data level; nonprofits covered except victim-services groups.6 Del. C. § 12D-103 · source ↗
HB 380 (85 Del. Laws c. 463) amends the Act effective January 1, 2027. GLBA entity exemption narrowed to specified institutions.
Datos sensibles y menores
Datos sensibles
2
Opt-in consent; categories include transgender or nonbinary status, sex life, and citizenship status.6 Del. C. §§ 12D-102, 12D-106 · source ↗
HB 380 (85 Del. Laws c. 463) amends the Act effective January 1, 2027. Adds neural data, financial credentials, government IDs; sale must be strictly necessary with notice and five-year consent records.
Menores y adolescentes
3
Under 13: parental consent (COPPA). Ages 13 to 17: consent required for targeted ads, sale and profiling with actual knowledge or willful disregard.6 Del. C. §§ 12D-103(d), 12D-106 · source ↗
Minimización de datos
1
Collection adequate, relevant and reasonably necessary to disclosed purposes.6 Del. C. § 12D-106 · source ↗
HB 380 (85 Del. Laws c. 463) amends the Act effective January 1, 2027. Standard becomes reasonably necessary and proportionate (level 2).
Derechos de los consumidores
Derechos
2
Access, correct, delete, portability, list of specific third parties, opt out of sale, targeted ads, and profiling (8 rights).6 Del. C. § 12D-104 · source ↗
HB 380 (85 Del. Laws c. 463) amends the Act effective January 1, 2027. Access expands to inferences and profiling information.
Plazo de solicitudes
2
45 days, extendable once by 45 days with notice.6 Del. C. § 12D-104 · source ↗
Apelaciones
2
Internal appeal decided in writing within 60 days; denial must give a way to contact the Department of Justice.6 Del. C. § 12D-104(d) · source ↗
Exclusión voluntaria universal
2
Must honor opt-out preference signals for targeted ads and sale from January 1, 2026.6 Del. C. §§ 12D-104, 12D-106(e) · source ↗
Obligaciones de las empresas
Evaluaciones
2
Controllers with data of 100,000+ consumers must assess targeted ads, sale, risky profiling and sensitive data; DOJ may request.6 Del. C. § 12D-108 · source ↗
HB 380 (85 Del. Laws c. 463) amends the Act effective January 1, 2027. Threshold drops to 50,000 and adds profiling impact assessments (level 3). Applies to processing from July 1, 2025.
Contratos con encargados
3
Detailed contract terms, deletion, compliance information, assessments, and subcontracting only after controller gets a chance to object.6 Del. C. § 12D-107 · source ↗
Aviso de privacidad
2
Notice of categories, purposes, rights and appeals, third-party sharing and contact; clear sale and targeted ads disclosure with opt-out method.6 Del. C. § 12D-106(c)-(d) · source ↗
HB 380 (85 Del. Laws c. 463) amends the Act effective January 1, 2027. Adds controller identity and rights description.
Programas de fidelización
2
Bona fide loyalty programs allowed; if an opt-out signal conflicts, honor the signal but may ask the consumer to confirm participation.6 Del. C. § 12D-106(b), (e) · source ↗
Datos desidentificados
3
Public no-reidentification commitment and contract duties for deidentified data; pseudonymous data exempt from rights with separation; oversight duty.6 Del. C. §§ 12D-102, 12D-109 · source ↗
Aplicación de la ley
Periodo de subsanación
1
Mandatory 60-day cure expired December 31, 2025; cure now at Department of Justice discretion.6 Del. C. § 12D-111(b)-(c) · source ↗
Sanción máxima
2
Up to $10,000 per violation under the consumer fraud enforcement provisions.6 Del. C. § 12D-111 (via § 2513 and § 2522) · secondary source · source ↗
Statute text read only states violations are unlawful practices under § 2513; $10,000 figure from secondary source, § 2522 cite not verified.
Facultad reglamentaria
0
No rulemaking authority in the Act.6 Del. C. ch. 12D (no provision) · source ↗
DOJ may publish a list of presumptively authorized agents (§ 12D-105). Rulemaking under HB 380 not confirmed.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulaciones
Todas las leyes estatales de privacidad de EE. UU., en un mapa
24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.
- En vigor
- Entrada en vigor
- Leyes sectoriales