Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Réglementations › États américains › New Hampshire

NHDPA

New Hampshire Data Privacy Act

En vigueur vie privée droits des consommateurs

QuandEn vigueur depuis le 1er janvier 2025

Qui en assure l’applicationProcureur général de l’État

À qui elle s’appliqueEntreprises qui traitent des données personnelles des résidents de l’État au-delà des seuils fixés par la loi. Les seuils, les exemptions et les règles relatives aux données sensibles varient d’un État à l’autre.

Seuils35,000 consommateurs uniques, ou 10,000 consommateurs et plus de 25% du chiffre d’affaires brut provenant de la vente de don… Opposition universelleObligation de respecter les signaux de préférence de refus activés par le consommateur pour la publicité ciblée et la vente depuis janvier… Période de régularisationDélai de régularisation de 60 jours obligatoire jusqu’au 31 décembre 2025 Délai de réponse aux demandes45 jours, prolongeable une fois de 45 jours moyennant information Sanction maximaleJusqu’à $10,000 par violation en vertu du Consumer Protection Act Action privéeAucun droit d’action privé en vertu du présent chapitre ni d’aucune autre loi

79%

of New Hampshire's 19 requirements are already met by California (CA). Here is what NHDPA adds, biggest gaps first.

SeuilsChamp d'applicationBig gap

CA0 For-profit businesses with gross revenue over $26,625,000 (2025 adjusted), or buying/selling/sharing data of 100,000+ consumers or households, or 50%+ revenue from selling/sharing.

NHDPA adds2 35,000 unique consumers, or 10,000 consumers plus over 25% of gross revenue from selling personal data; payment-only data excluded. RSA 507-H:2, I · source ↗

RecoursDroits des consommateursBig gap

CA0 No statutory appeal process for denied requests.

NHDPA adds2 Internal appeal decided within 60 days; denial must give a way to contact the Attorney General. RSA 507-H:4, IV · source ↗

Données sensiblesDonnées sensibles et mineursGap

CA0 Broad sensitive personal information list, including neural data, IDs and financial log-ins; consumers get a right to limit use rather than opt-in consent.

NHDPA adds1 Opt-in consent to process sensitive data (health, sex life, orientation, immigration, genetic, biometric, known child, precise geolocation). RSA 507-H:1, XXVIII; 507-H:6, I(d) · source ↗

Données désidentifiéesObligations des entreprisesGap

CA2 Deidentified data requires reasonable measures, a public commitment not to reidentify, and contract flow-down to recipients.

NHDPA adds3 Public commitment, contract duties, oversight of recipients, and pseudonymous data exemption with separation. RSA 507-H:9 · source ↗

Already covered by CA: Exemptions, Children and teens, Data minimization, Rights, Request deadline, Universal opt-out, Assessments, Processor contracts, Privacy notice, Loyalty programs, Who enforces, Cure period, Maximum penalty, Private action, Rulemaking.

A gap means NHDPA is more demanding than CA on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carte Suivre Regulatory Watch

En vigueur
Entrée en vigueur prochaine
Lois sectorielles

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL