Lagstiftning i amerikanska delstater

Amerikanska delstatslagar om integritetsskydd för småföretag.

Per oktober 2026 har 19 delstater i USA dataskyddslagar i kraft, och i var och en av dessa finns en möjlighet att välja bort försäljning av personuppgifter. Privacy Consent följer Global Privacy Control, den signal för att välja bort försäljning som 10 av dessa delstater kräver.

VirginiaColoradoTexasGlobal integritetsinställning

Enligt lag

När en delstatlig integritetslag gäller för ditt företag.

Varje delstat fastställer sina egna tröskelvärden, och de flesta räknar de konsumenter vars uppgifter du behandlar i den delstaten. Ingen delstat har något generellt undantag för småföretag, med undantag för Texas och Nebraska.

När amerikanska delstaters integritetslagar gäller för ett företag, och vad företaget behöver
Ditt företagVad du behöverVarför
Behandlar varje år personuppgifter om många konsumenter i en delstat IntegritetspolicyLänk för att avregistrera sig I Virginia, Colorado, Oregon, Iowa, New Jersey, Minnesota, Indiana och Kentucky gäller gränsen 100 000 konsumenter. I Connecticut, Delaware, New Hampshire, Maryland och Rhode Island gäller gränsen 35 000, och i Montana 25 000.
Tjänar intäkter genom försäljning av personuppgifter IntegritetspolicyLänk för att avregistrera sig De flesta delstater tillämpar en lägre tröskel när företaget säljer personuppgifter, till exempel 25 000 konsumenter i Virginia där mer än 50 % av intäkterna härrör från försäljning.
bedriver verksamhet i Texas eller Nebraska och är inte ett småföretag enligt SBA:s definition IntegritetspolicyLänk för att avregistrera sig Texas och Nebraska använder den definition som fastställts av US Small Business Administration istället för att räkna antalet konsumenter. Ett småföretag måste fortfarande ha samtycke för att få sälja känsliga uppgifter.
Behandlar känsliga uppgifter, såsom hälsouppgifter, exakt position eller religiös övertygelse Informationsruta om samtycke De flesta delstatslagar kräver att samtycke ges aktivt (opt-in) innan känsliga uppgifter behandlas.

Vad delstatslagarna kräver, samt TermsFeed-produkten för varje del.

Dessa skyldigheter återfinns i de flesta delstatslagar, även om detaljerna varierar från delstat till delstat. TermsFeed-produkterna hjälper till med alla fem, och ditt team besvarar varje förfrågan från konsumenterna.

Vanliga krav i amerikanska delstaters integritetslagstiftning för webbplatser, med motsvarande TermsFeed-produkt för varje krav
Vad lagen kräverVarifrån det kommerHur TermsFeed hjälper till
Publicera en integritetspolicy där du redogör för vilka uppgifter du behandlar, syftena med behandlingen, vidarebefordran av uppgifter samt konsumenternas rättigheter Varje delstats lagstiftning om integritetsskydd
  • Generator för integritetspolicy
Erbjud ett tydligt sätt att välja bort försäljning av personuppgifter och riktad reklam Varje delstatslag om integritetsskydd (riktad reklam: alla delstater utom Kalifornien, där möjligheten att välja bort omfattar vidarebefordran)
  • Samtycke till behandling av personuppgifter
  • Verktyg för återkallande av CCPA
Respektera universella avregistreringssignaler, såsom Global Privacy Control Kalifornien, Colorado, Connecticut, Delaware, Minnesota, Montana, New Hampshire, New Jersey, Oregon och Texas
  • Samtycke till behandling av personuppgifter
Inhämta uttryckligt samtycke innan spårning som innefattar känsliga uppgifter genomförs De flesta delstatslagar, till exempel i Colorado, Connecticut, Texas och Virginia
  • Samtycke till behandling av personuppgifter
Besvara konsumenternas förfrågningar inom 45 dagar och erbjuda en möjlighet att överklaga De flesta delstatslagar
  • Sköts av ditt team

Hur Privacy Consent hanterar besökare från USA.

TermsFeed Privacy Consent ger besökare från USA de verktyg för att välja bort insamling som delstatslagarna kräver, och följer Global Privacy Control i alla abonnemang.

  • En inställning för varje delstat

    Privacy Consent tillämpar samma verktyg för att välja bort samtycke för besökare från alla delstater i USA, så att du inte behöver ställa in varje enskild lag separat.

  • Global integritetsinställning

    I samtycket till integritetspolicy respekteras signalen ”Global Privacy Control” (GPC) – den signal för avregistrering som Kalifornien och andra delstater i USA kräver – för alla abonnemang.

  • Länken ”Dina integritetsinställningar”

    I ”Samtycke till integritetspolicy” visas en länk med texten ”Dina integritetsval” för besökare från USA, tillsammans med ikonen för avregistrering i Kalifornien, som öppnar alternativen för avregistrering i inställningscentret.

  • Standardinställning: avregistrering

    Med standardlogiken för samtycke, som ingår i Starter-paketet, tillämpas opt-out-modellen för besökare i USA: leverantörernas skript körs tills besökaren väljer att avregistrera sig, i enlighet med kalifornisk lagstiftning.

  • Begränsa användningen av känsliga uppgifter

    Om du markerar en leverantör som behandlar känsliga uppgifter visas ett växlingsknapp med texten ”Begränsa användningen” i avsnittet ”Dina integritetsinställningar”, som inaktiverar alla markerade leverantörer på en gång.

  • Strängare regler där de gäller

    Privacy Consent begär först samtycke i Quebec, precis som i EU, och frågar varje besökare först när en leverantör behandlar känsliga uppgifter.

Vad lagarna kräver

Vad sekretesslagstiftningen kräver, och hur TermsFeed hanterar detta.

Varje delstats justitieminister ser till att delstatslagen efterlevs, med påföljder för varje överträdelse. I varje rad anges en delstatslag, när den gäller samt vilken del TermsFeed hanterar.

Lagstiftning om samtycke – vad som står på spel och hur ”Privacy Consent” täcker varje enskilt fall
Lag Gäller när Vad det kan kosta Så här behandlar TermsFeed ämnet
CCPA+CPRA Kalifornien Ett vinstdrivande företag som överskrider CCPA:s tröskelvärden samlar in personuppgifter från invånare i Kalifornien. Upp till 2 500 dollar per överträdelse, eller 7 500 dollar per avsiktlig överträdelse eller överträdelse som rör uppgifter om en minderårig, enligt vad som anges i Cal. Civ. Code §1798.155, justerat för inflation.
  • En integritetspolicy som redogör för vilka uppgifter som samlas in, syftena med insamlingen och konsumenternas rättigheter
  • Länken ”Dina integritetsinställningar” och inställningscentret
  • Signaler för global integritetskontroll i Honors
VCDPA Virginia Ett företag som behandlar uppgifter om 100 000 eller fler konsumenter i Virginia, eller 25 000 konsumenter om mer än 50 % av intäkterna härrör från försäljning av uppgifter. Upp till 7 500 dollar per överträdelse, vilket verkställs av justitieministern efter en 30-dagars frist för att åtgärda överträdelsen.
  • En integritetspolicy som redogör för vilka uppgifter som samlas in, syftena med insamlingen och konsumenternas rättigheter
  • Länken ”Dina integritetsinställningar” och inställningscentret
  • Signaler för global integritetskontroll i Honors
CPA Colorado Ett företag behandlar uppgifter om 100 000 eller fler konsumenter i Colorado, eller 25 000, och får intäkter från försäljning av uppgifter. Upp till 20 000 dollar per överträdelse, vilket verkställs av justitieministern och distriktsåklagarna.
  • En integritetspolicy som redogör för vilka uppgifter som samlas in, syftena med insamlingen och konsumenternas rättigheter
  • Länken ”Dina integritetsinställningar” och inställningscentret
  • Signaler för global integritetskontroll i Honors
TDPSA Texas Ett företag bedriver verksamhet i Texas, behandlar eller säljer personuppgifter och är inte ett småföretag enligt SBA:s definition. Upp till 7 500 dollar per överträdelse, vilket verkställs av justitieministern efter en 30-dagars frist för att åtgärda överträdelsen.
  • En integritetspolicy som redogör för vilka uppgifter som samlas in, syftena med insamlingen och konsumenternas rättigheter
  • Länken ”Dina integritetsinställningar” och inställningscentret
  • Signaler för global integritetskontroll i Honors

En sammanfattning i orienteringssyfte, inte juridisk rådgivning.

En jämförelse av samtycke till integritetspolicy.

Gratis cookie-plugins täcker grunderna, och att göra det själv innebär att man måste lägga till varje skriptblock och samtyckesregel manuellt. Privacy Consent håller reglerna för varje region uppdaterade och erbjuder ett gratisabonnemang för att komma igång.

Jämförelse mellan kostnadsfria cookie-plugins, att göra det själv och TermsFeeds samtycke till integritetspolicy
Funktion Gratis plugins för cookies Gör det självBanner och skript kodade för hand TermsFeed – Samtycke till integritetspolicy
Pris Gratis Ingen avgift, bara din tid Gratisabonnemang. Betalabonnemang från 9 US$ per månad
Global integritetsinställning Sällan Handbok Ja, i alla abonnemang
Regler beroende på besökarens plats Sällan Sällan Yes, from the Starter plan
Samtyckeslogg Varierar Sällan Ja, med export i alla abonnemang

Planer för samtycke till integritetspolicy.

Alla abonnemang innehåller samtyckesbannern, Google Consent Mode v2 och inställningscentret. I de betalda abonnemangen ingår regler baserade på besökarnas plats som hanteras av TermsFeed, fler bannerladdningar och fler domäner. I gratisabonnemanget pausas en banner som har förbrukat sina bannerladdningar tills nästa månad eller tills en uppgradering görs.

Faktureringsperiod

Byt till årsabonnemang för att betala mindre.

Faktureras en gång om året.

Gratis

En liten webbplats som behöver en samtyckesbanner.

0 US$ / månad / år

  • Ingår: 1 domän
  • Ingår: 15 000-banner visas per månad
  • Ingår: Leverantörer av 10
  • Ingår: Samtyckesloggen sparas i 180 dagar
  • Ingår: Löpande övervakning av regelverket
  • Ingår: Strikt samtyckeslogik: samtyckesbannern ställer frågan till varje besökare
  • Ingår: Googles samtyckesläge v2 och Microsofts samtyckesläge
  • Ingår: Global integritetskontroll (GPC)
  • Ingår: Inställningscenter
  • Ingår: Export av samtyckeslogg
  • Ingår: JavaScript-återanrop när en besökare godkänner eller avvisar

Fördelar

Ett växande företag med flera webbplatser.

24 US$ / månad

229 US$ / år

Eller 229 US$ per år vid årlig fakturering.

Cirka 19,08 US$ per månad. Du sparar 59 US$ per år jämfört med månadsfakturering.

  • Högre än i den tidigare planen: 5-domäner
  • Högre än i den tidigare planen: 500 000-banner visas per månadSedan 0,30 US$ per ytterligare 1 000
  • Högre än i den tidigare planen: Obegränsat antal leverantörer
  • Ingår: Samtyckesloggen sparas i 730 dagar (24 månader)
  • Ingår: Löpande övervakning av regelverket
  • Ingår: Strikt samtyckeslogik: samtyckesbannern ställer frågan till varje besökare
  • Ingår: Googles samtyckesläge v2 och Microsofts samtyckesläge
  • Ingår: Global integritetskontroll (GPC)
  • Ingår: Inställningscenter
  • Ingår: Export av samtyckeslogg
  • Ingår: JavaScript-återanrop när en besökare godkänner eller avvisar
  • Ingår: Standardlogik för samtycke: regler för banners baserade på besökarens plats
  • Ingår: Regler för geolokalisering som hanteras av TermsFeed
  • Ingår: Flerspråkig banner
  • Ingår: Anpassade bannfärger utöver de ljusa och mörka färgpaletterna
  • Ingår: Ta bort TermsFeed-logotypen
  • Plus
  • Högre än i den tidigare planen: 5-domäner
  • Högre än i den tidigare planen: 500 000-banner visas per månadSedan 0,30 US$ per ytterligare 1 000
  • Högre än i den tidigare planen: Obegränsat antal leverantörer
  • Ingår: Analys av fullständigt samtycke

Företag

Webbplatser med hög trafik och företag med många varumärken.

59 US$ / månad

569 US$ / år

Eller 569 US$ per år vid årlig fakturering.

Cirka 47,42 US$ per månad. Du sparar 139 US$ per år jämfört med månadsfakturering.

  • Högre än i den tidigare planen: 25-domäner
  • Högre än i den tidigare planen: 3 000 000-banner visas per månadSedan 0,21 US$ per ytterligare 1 000
  • Ingår: Obegränsat antal leverantörer
  • Ingår: Samtyckesloggen sparas i 730 dagar (24 månader)
  • Ingår: Löpande övervakning av regelverket
  • Ingår: Strikt samtyckeslogik: samtyckesbannern ställer frågan till varje besökare
  • Ingår: Googles samtyckesläge v2 och Microsofts samtyckesläge
  • Ingår: Global integritetskontroll (GPC)
  • Ingår: Inställningscenter
  • Ingår: Export av samtyckeslogg
  • Ingår: JavaScript-återanrop när en besökare godkänner eller avvisar
  • Ingår: Standardlogik för samtycke: regler för banners baserade på besökarens plats
  • Ingår: Regler för geolokalisering som hanteras av TermsFeed
  • Ingår: Flerspråkig banner
  • Ingår: Anpassade bannfärger utöver de ljusa och mörka färgpaletterna
  • Ingår: Ta bort TermsFeed-logotypen
  • Ingår: Analys av fullständigt samtycke
  • Plus
  • Högre än i den tidigare planen: 25-domäner
  • Högre än i den tidigare planen: 3 000 000-banner visas per månadSedan 0,21 US$ per ytterligare 1 000
  • Ingår: Överskottet 30 % är lägre än Fördelar

Priserna anges i amerikanska dollar (USD). Du kan säga upp din prenumeration när som helst.

Vi har hjälpt företag sedan 2012 Gratis planer finns tillgängliga Månadsvis eller årlig fakturering Avbryt när som helst

Vi har hjälpt företag sedan 2012.

Över 1,9 miljoner kunder har upprättat ett juridiskt avtal med hjälp av TermsFeed.

Det gör det enklare att skapa långa villkor genom att bara lägga till viktiga detaljer och kryssa i några rutor.
Utmärkt. Mycket nöjd. TermsFeed gav mig allt jag behövde med minimal ansträngning från min sida. Deras supportteam är fantastiskt och kan felsöka och göra alla ändringar som behövs för din webbplats. Även med e-postsupport är kundsupporten mycket lyhörd. Jag har fullt förtroende för att använda den här tjänsten och deras support.
Elegant lösning, rimlig kostnad och fantastisk support.
Bra service! 10 av 10 erfarenheter med dem. Mycket snabbt och lättanvänt system. Mycket snabba väntetider med kundsupport och superlätt system att använda.
Termsfeed är verkligen lätt att använda. Jag behöver inte någon juridisk kunskap för att skapa juridiska dokument. Det kan vara dyrt för små företag och nystartade företag.
TermsFeed är mycket lätt att använda med ett användarvänligt gränssnitt. Det hjälper mig att ta fram villkor och sekretesspolicyer för verksamheten och hålla mig i linje med regler och efterlevnad. Cookie-innehållet för webbplatser är mycket enkelt att hantera med TermsFeed. Det tekniska supportteamet är bra på att hjälpa användarna. Lite dyrare än de andra liknande produkterna som finns på marknaden. Betalningsgränssnittet bör uppdateras för att vara tydligare för användarna.
TermsFeed är lätt att använda och förstå. TermsFeed har bra kundservice och erbjuder många funktioner.
Utmärkt kundsupport! Fullt fungerande system till låg kostnad. Lätt att förstå.

Recensioner av Capterra utgör subjektiva åsikter från enskilda slutanvändare baserat på deras egna erfarenheter och representerar inte åsikter från Capterra eller dess dotterbolag.

Vanliga frågor om delstaternas integritetslagar i USA.

Svar på de frågor som småföretag ställer om delstatliga integritetslagar, möjligheter att välja bort insamling och Global Privacy Control.

Vilka delstater i USA har lagar om integritetsskydd?

Från och med oktober 2026 har 19 delstater i USA omfattande integritetslagar i kraft. Dessa delstater är Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky och Rhode Island.

Oklahoma och Louisiana har lagar som träder i kraft den 1 januari 2027, Alabama den 1 maj 2027 och Vermont den 1 januari 2028.

Gäller delstaternas integritetslagar i USA även för småföretag?

De amerikanska delstaternas integritetslagar gäller för småföretag så snart de överskrider en viss tröskel, som de flesta delstater fastställer utifrån antalet kunder. I många delstater börjar tröskeln vid 100 000 kunder per år, och i vissa vid 35 000 eller 25 000. I de flesta delstater gäller gränsen redan vid ett lägre antal om företaget säljer personuppgifter. Texas och Nebraska undantar småföretag enligt SBA:s definition, men kräver ändå samtycke innan känsliga uppgifter säljs.

Jämför tabellen på denna sida med antalet besökare och kunder du har i varje delstat.

Behöver jag en cookie-banner för att följa delstaternas integritetslagar i USA?

Vilka delstater kräver Global Privacy Control?

10 delstater kräver att företag respekterar universella avregistreringssignaler, såsom Global Privacy Control. Kalifornien införde regeln först, Colorado från och med den 1 juli 2024, och Connecticut, Texas, Montana och New Hampshire från och med den 1 januari 2025.

New Jersey följde efter den 15 juli 2025, Minnesota den 31 juli 2025 samt Oregon och Delaware den 1 januari 2026. Vermont ansluter sig den 1 januari 2028.

Omfattar TermsFeeds integritetspolicy alla delstatslagar?

Generatorn för integritetspolicyer skapar ett avsnitt om CCPA och CPRA för Kalifornien, och inget avsnitt nämner de andra delstatslagarna. Policyn redogör för vilka uppgifter du samlar in, syftena, vidarebefordran samt konsumenternas rättigheter – vilket krävs enligt alla delstatslagar.

Kontrollera överklagandeprocessen och metoderna för att välja bort mot de lagar som gäller i de delstater där du har kunder.

Fler lösningar.

På varje lösningssida anges vilka krav en lag eller en plattform ställer på din webbplats, samt vilken TermsFeed-produkt som täcker respektive del.

GDPR Samtycke från besökare inom EU innan cookies laddas, tillsammans med en integritetspolicy och en förteckning över varje samtycke. Storbritanniens GDPR Samtycke till användning av cookies enligt PECR, undantaget för analysverktyg från 2026 samt en integritetspolicy för besökare från Storbritannien. CCPA+CPRA En integritetspolicy, länken ”Sälj eller dela inte” samt den globala integritetskontrollen för invånare i Kalifornien. Kanada (PIPEDA och lag nr 25) Samtycke enligt PIPEDA och Quebecs lag nr 25, där spårningsfunktionen är avstängd tills besökare från Quebec har gett sitt samtycke. Schweiz (FADP) FADP:s integritetspolicy och de schweiziska reglerna om cookies, med samtycke genom aktivt val (opt-in) för besökare från Schweiz. LGPD (Brasilien) Besökare från Brasilien får tydlig information om integritet, en knapp för att avböja samt ett samtycke som kan återkallas. COPPA Sekretesspolicyn för webbplatser och appar riktade till barn under 13 år samt regeländringarna 2025. Shopify Samtycke till integritetspolicy i ditt tema, kopplat till Shopifys API för kundintegritet. WordPress Samtycke till integritetspolicy för alla WordPress-teman, WordPress Consent API och kostnadsfria juridiska sidor med AutoTerms. Wix Samtycke till integritetspolicy i Wix Custom Code, med Wix-cookiebannern inaktiverad. Squarespace Samtycke till integritetshantering vid kodinjektion i Squarespace samt Squarespace Analytics i din cookiepolicy. Webflow Samtycke till integritetspolicy i Webflow-head-koden, med inbäddningar som väntar på samtycke. Nätbutiker En integritetspolicy, en retur- och återbetalningspolicy samt en samtyckesbanner för butiker som bedriver e-handel. SaaS Användarvillkor, en integritetspolicy och en samtyckesbanner för programvara som säljs via prenumeration. Mobilappar Den integritetspolicy och det användaravtal som Apple App Store och Google Play kräver. Global integritetsinställning Den signal för avregistrering via webbläsaren som krävs i 10 amerikanska delstater respekteras av Privacy Consent i alla abonnemang. Google Consent Mode v2 Samtyckessignaler för Google Ads och Google Analytics 4, skickade från Privacy Consent med kod från dokumentationen.