Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Regulaciones › Estados de EE. UU. › Virginia

VCDPA

Ley de Protección de Datos del Consumidor de Virginia

En vigor privacidad derechos del consumidor

CuándoEn vigor desde el 1 de enero de 2023

Quién la aplicaFiscal General del estado

A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.

UmbralesEmpresas que controlan o tratan datos de 100,000+ consumidores de Virginia al año, o de 25,000+ co… Exclusión voluntaria universalSin obligación de respetar señales universales de exclusión voluntaria Periodo de subsanaciónPeríodo de subsanación permanente de 30 días tras aviso por escrito del AG Plazo de solicitudes45 días, prorrogable una vez 45 días con aviso Sanción máximaHasta $7,500 por infracción, más costos de investigación y honorarios de abogados Acción privadaSin derecho de acción privada

79%

of Virginia's 19 requirements are already met by California (CA). Here is what VCDPA adds, biggest gaps first.

Datos sensiblesDatos sensibles y menoresBig gap

CA0 Broad sensitive personal information list, including neural data, IDs and financial log-ins; consumers get a right to limit use rather than opt-in consent.

VCDPA adds2 Opt-in consent to process sensitive data; since July 1, 2026, selling precise geolocation data is prohibited outright. Va. Code § 59.1-578(A)(5)-(6) · source ↗

ApelacionesDerechos de los consumidoresBig gap

CA0 No statutory appeal process for denied requests.

VCDPA adds2 Internal appeal answered within 60 days; on denial, controller must give a way to complain to the Attorney General. Va. Code § 59.1-577(C) · source ↗

UmbralesA quién se aplicaGap

CA0 For-profit businesses with gross revenue over $26,625,000 (2025 adjusted), or buying/selling/sharing data of 100,000+ consumers or households, or 50%+ revenue from selling/sharing.

VCDPA adds1 Businesses controlling or processing data of 100,000+ Virginia consumers a year, or 25,000+ consumers while deriving over 50% of gross revenue from data sales. Va. Code § 59.1-576(A) · source ↗

Datos desidentificadosObligaciones de las empresasGap

CA2 Deidentified data requires reasonable measures, a public commitment not to reidentify, and contract flow-down to recipients.

VCDPA adds3 Public commitment, reasonable measures and contracts for deidentified data; pseudonymous data exempt from core rights if kept separate; oversight duty. Va. Code § 59.1-581 · source ↗

Already covered by CA: Exemptions, Children and teens, Data minimization, Rights, Request deadline, Universal opt-out, Assessments, Processor contracts, Privacy notice, Loyalty programs, Who enforces, Cure period, Maximum penalty, Private action, Rulemaking.

A gap means VCDPA is more demanding than CA on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Biblioteca de regulaciones

Todas las leyes estatales de privacidad de EE. UU., en un mapa

24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.

Explorar el mapa Siga Regulatory Watch

En vigor
Entrada en vigor
Leyes sectoriales

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL