Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Regulaciones › Estados de EE. UU. › Nuevo Hampshire
NHDPA
Ley de Privacidad de Datos de Nuevo Hampshire
CuándoEn vigor desde el 1 de enero de 2025
Quién la aplicaFiscal General del estado
A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.
Umbrales35,000 consumidores únicos, o 10,000 consumidores más de 25% de los ingresos brutos por venta de datos perso…
Exclusión voluntaria universalDeben respetar las señales de preferencia de exclusión voluntaria activadas por el consumidor para publicidad dirigida y venta desde ene…
Periodo de subsanaciónSubsanación de 60 días obligatoria hasta el 2025 de diciembre de 31
Plazo de solicitudes45 días, prorrogable una vez 45 días con aviso
Sanción máximaHasta $10,000 por infracción según la Ley de Protección al Consumidor
Acción privadaSin derecho de acción privada según este capítulo ni ninguna otra ley
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
A quién se aplica
Umbrales
2
35,000 unique consumers, or 10,000 consumers plus over 25% of gross revenue from selling personal data; payment-only data excluded.RSA 507-H:2, I · source ↗
Exenciones
0
Entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, listed nonprofits, higher education and government.RSA 507-H:3 · source ↗
Nonprofit exemption limited to certain 501(c) categories (RSA 507-H:1, XVIII).
Datos sensibles y menores
Datos sensibles
1
Opt-in consent to process sensitive data (health, sex life, orientation, immigration, genetic, biometric, known child, precise geolocation).RSA 507-H:1, XXVIII; 507-H:6, I(d) · source ↗
Menores y adolescentes
2
Child follows COPPA (under 13); ages 13 to 15 need consent for targeted ads or sale. From 2027, no sale of a child's data.RSA 507-H:6, I(d), (e-1), (g) · source ↗
2026 N.H. Laws 168:1 adds I(e-1), effective January 1, 2027.
Minimización de datos
1
Collection adequate, relevant and reasonably necessary for disclosed purposes.RSA 507-H:6, I(a) · source ↗
Derechos de los consumidores
Derechos
2
Access, correct, delete, portability, opt out of targeted ads, sale and automated profiling (7 rights).RSA 507-H:4, I · source ↗
Plazo de solicitudes
2
45 days, extendable once by 45 days with notice.RSA 507-H:4, III(a) · source ↗
Apelaciones
2
Internal appeal decided within 60 days; denial must give a way to contact the Attorney General.RSA 507-H:4, IV · source ↗
Exclusión voluntaria universal
2
Must honor consumer-enabled opt-out preference signals for targeted ads and sale since January 1, 2025.RSA 507-H:6, V(a)(1)(B) · source ↗
Source note shows an amendment (2024, 229) with a date reference that reads 2026; check signal start date.
Obligaciones de las empresas
Evaluaciones
2
Required for targeted ads, sale, risky profiling and sensitive data; AG may require disclosure.RSA 507-H:8 · source ↗
Applies to processing created after July 1, 2024.
Contratos con encargados
3
Detailed terms, assessments or independent audit report, and subcontracting only after controller chance to object with equivalent written terms.RSA 507-H:7, II · source ↗
Aviso de privacidad
2
Accessible notice with categories, purposes, rights, sharing, contact email, last-updated date; website opt-out link required.RSA 507-H:6, III-V · source ↗
Programas de fidelización
2
Bona fide loyalty programs allowed; signal conflicts must follow the signal with option to confirm; financial incentive terms must be shown.RSA 507-H:6, II, V(a)(2), V(b) · source ↗
Datos desidentificados
3
Public commitment, contract duties, oversight of recipients, and pseudonymous data exemption with separation.RSA 507-H:9 · source ↗
Aplicación de la ley
Quién la aplica
1
Attorney General has exclusive enforcement; violations are unfair or deceptive practices under RSA 358-A:2.RSA 507-H:11 · source ↗
Periodo de subsanación
1
60-day cure mandatory through December 31, 2025; discretionary from 2026.RSA 507-H:11 · source ↗
Sanción máxima
2
Up to $10,000 per violation under the Consumer Protection Act.RSA 507-H:11; RSA 358-A · secondary source · source ↗
Penalty amount not stated in 507-H; $10,000 per violation from RSA 358-A not verified in this pass.
Acción privada
0
No private right of action under this chapter or any other law.RSA 507-H:11 · source ↗
Facultad reglamentaria
0
No rulemaking authority; Secretary of State only posts a link to the chapter.RSA 507-H:2, II · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulaciones
Todas las leyes estatales de privacidad de EE. UU., en un mapa
24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.
- En vigor
- Entrada en vigor
- Leyes sectoriales