Aux États-Unis, le Colorado vote à son tour une loi de protection des données personnelles

La Chambre des représentants du Colorado aux États-Unis a voté lundi 7 juin une nouvelle loi sur la protection des données personnelles, baptisée le Colorado Privacy Act (CPA). Comme le RGPD, elle s’appuie notamment sur les notions de “responsable de traitement”, et de “sous-traitant” pour la collecte et l’utilisation des données personnelles. Le CPA, qui entrera en vigueur en janvier 2023, donnera le droit aux internautes d’exercer leur droit d’opt-out à la vente de leurs données personnelles, au ciblage publicitaire et au profilage. 

À retenir. La Californie a été le premier État américain à voter une loi globale sur la protection des données personnelles, le CCPA, entré en application le 1er juillet 2020. Il a depuis été remplacé par le CPRA, plus contraignant, qui entrera en vigueur en janvier 2023. La Virginie a également voté une réglementation similaire, le CDPA. Aux États-Unis, la multiplication des réglementations au niveau des états remettent en avant l’idée de la création d’une loi fédérale sur la protection des données personnelles, déjà proposée par plusieurs sénateurs fin 2019.