Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Réglementations › États américains › New Hampshire
NHDPA
New Hampshire Data Privacy Act
QuandEn vigueur depuis le 1er janvier 2025
Qui en assure l’applicationProcureur général de l’État
À qui elle s’appliqueEntreprises qui traitent des données personnelles des résidents de l’État au-delà des seuils fixés par la loi. Les seuils, les exemptions et les règles relatives aux données sensibles varient d’un État à l’autre.
Seuils35,000 consommateurs uniques, ou 10,000 consommateurs et plus de 25% du chiffre d’affaires brut provenant de la vente de don…
Opposition universelleObligation de respecter les signaux de préférence de refus activés par le consommateur pour la publicité ciblée et la vente depuis janvier…
Période de régularisationDélai de régularisation de 60 jours obligatoire jusqu’au 31 décembre 2025
Délai de réponse aux demandes45 jours, prolongeable une fois de 45 jours moyennant information
Sanction maximaleJusqu’à $10,000 par violation en vertu du Consumer Protection Act
Action privéeAucun droit d’action privé en vertu du présent chapitre ni d’aucune autre loi
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
Champ d'application
Seuils
2
35,000 unique consumers, or 10,000 consumers plus over 25% of gross revenue from selling personal data; payment-only data excluded.RSA 507-H:2, I · source ↗
Exemptions
0
Entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, listed nonprofits, higher education and government.RSA 507-H:3 · source ↗
Nonprofit exemption limited to certain 501(c) categories (RSA 507-H:1, XVIII).
Données sensibles et mineurs
Données sensibles
1
Opt-in consent to process sensitive data (health, sex life, orientation, immigration, genetic, biometric, known child, precise geolocation).RSA 507-H:1, XXVIII; 507-H:6, I(d) · source ↗
Enfants et adolescents
2
Child follows COPPA (under 13); ages 13 to 15 need consent for targeted ads or sale. From 2027, no sale of a child's data.RSA 507-H:6, I(d), (e-1), (g) · source ↗
2026 N.H. Laws 168:1 adds I(e-1), effective January 1, 2027.
Minimisation des données
1
Collection adequate, relevant and reasonably necessary for disclosed purposes.RSA 507-H:6, I(a) · source ↗
Droits des consommateurs
Droits
2
Access, correct, delete, portability, opt out of targeted ads, sale and automated profiling (7 rights).RSA 507-H:4, I · source ↗
Délai de réponse aux demandes
2
45 days, extendable once by 45 days with notice.RSA 507-H:4, III(a) · source ↗
Recours
2
Internal appeal decided within 60 days; denial must give a way to contact the Attorney General.RSA 507-H:4, IV · source ↗
Opposition universelle
2
Must honor consumer-enabled opt-out preference signals for targeted ads and sale since January 1, 2025.RSA 507-H:6, V(a)(1)(B) · source ↗
Source note shows an amendment (2024, 229) with a date reference that reads 2026; check signal start date.
Obligations des entreprises
Évaluations
2
Required for targeted ads, sale, risky profiling and sensitive data; AG may require disclosure.RSA 507-H:8 · source ↗
Applies to processing created after July 1, 2024.
Contrats de sous-traitance
3
Detailed terms, assessments or independent audit report, and subcontracting only after controller chance to object with equivalent written terms.RSA 507-H:7, II · source ↗
Politique de confidentialité
2
Accessible notice with categories, purposes, rights, sharing, contact email, last-updated date; website opt-out link required.RSA 507-H:6, III-V · source ↗
Programmes de fidélité
2
Bona fide loyalty programs allowed; signal conflicts must follow the signal with option to confirm; financial incentive terms must be shown.RSA 507-H:6, II, V(a)(2), V(b) · source ↗
Données désidentifiées
3
Public commitment, contract duties, oversight of recipients, and pseudonymous data exemption with separation.RSA 507-H:9 · source ↗
Application
Autorité de contrôle
1
Attorney General has exclusive enforcement; violations are unfair or deceptive practices under RSA 358-A:2.RSA 507-H:11 · source ↗
Période de régularisation
1
60-day cure mandatory through December 31, 2025; discretionary from 2026.RSA 507-H:11 · source ↗
Sanction maximale
2
Up to $10,000 per violation under the Consumer Protection Act.RSA 507-H:11; RSA 358-A · secondary source · source ↗
Penalty amount not stated in 507-H; $10,000 per violation from RSA 358-A not verified in this pass.
Action privée
0
No private right of action under this chapter or any other law.RSA 507-H:11 · source ↗
Pouvoir réglementaire
0
No rulemaking authority; Secretary of State only posts a link to the chapter.RSA 507-H:2, II · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Bibliothèque des réglementations
Toutes les lois des États américains sur la vie privée, sur une seule carte
24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.
- En vigueur
- Entrée en vigueur prochaine
- Lois sectorielles