CPA

我们考察了弗吉尼亚州、犹他州、科罗拉多州、加利福尼亚州和康涅狄格州的隐私法在Cookie方面的趋同和分歧，以期制定出一种协调一致的合规方法。

2023年将成为美国企业的重要一年。新年伊始，至少有五项州隐私法生效：

自2023年12月31日起生效，UCPA加入了《科罗拉多隐私法》（“CPA”）、《弗吉尼亚州消费者数据保护法》（“CDPA”）、《2018年加利福尼亚州消费者隐私法》（《CCPA》）（现在生效）和《2020年加利福尼亚州隐私权法》（《CPRA》），这些法案均于2023年生效。

UCPA与CDPA密切相关，不太可能对受其他2023年法律或《一般数据保护条例》（条例（欧盟）2016/679）（“GDPR”）约束的企业的合规制度产生重大影响。然而，UCPA确实包含某些差异，主要是在缩小其应用范围和减轻控制者负担的方式上。从这个意义上讲，UCPA可能会成为更多倾向于更加保守和支持商业的州的新模式。在本文中，Ballard Spahr LLP合伙人Gregory Szewczyk探讨了其中的一些差异。