Il Texas estende e modifica i requisiti di registrazione per i data brokers
Il 20 giugno 2025, il Governatore Greg Abbott ha firmato due bills, SB 2121 e SB 1343, diventando legge e segnando un cambiamento significativo nell'atto del Texas Data Broker. Questi bills, entrati in vigore il 1º settembre 2025, hanno ampliato l'ambito dell'atto e aumentato i requisiti.
In precedenza, un "data broker" era definito come un'entità la cui principale fonte di reddito derivava da attività di data broker. Tuttavia, secondo la versione modificata dello statuto, la definizione è stata ampliata per includere le imprese che raccolgono, elaborano o trasferiscono dati personali non raccolti direttamente dall'individuo collegato o collegabile ai dati. Questo cambiamento potrebbe includere i data broker più piccoli o le imprese che in precedenza operavano al di fuori dell'ambito dell'atto.
Le entità che in precedenza avevano concluso di non essere tenute a registrarsi in Texas potrebbero ora trovarsi soggette alla legge. Le compagnie dovrebbero valutare le loro pratiche di raccolta dei dati secondo la versione modificata dello statuto per determinare se ora rientrano nell'ambito dello statuto.
La SB 2121 definisce un "data broker" come un'entità aziendale che raccoglie, elabora o trasferisce dati personali non raccolti direttamente dall'individuo collegato o collegabile ai dati, con l'esclusione dei fornitori di servizi, delle entità governative, delle organizzazioni non-profit, delle agenzie di informazioni creditizie e delle istituzioni finanziarie.
Secondo la SB 1343, i data broker sono tenuti a fornire un avviso evidente sui loro siti web o applicazioni mobili in cui si specifica che sono data broker. Tale avviso deve essere chiaro, non ingannevole, accessibile al pubblico generale e deve includere il linguaggio fornito dal segretario di stato. La dichiarazione di registrazione del data broker, che deve essere chiaramente visibile sul sito web del data broker, deve inoltre rispettare gli altri requisiti previsti dalla disposizione.
La dichiarazione di registrazione del data broker deve contenere un link a una pagina del sito web del data broker che fornisce ai consumatori istruzioni specifiche su come esercitare i loro diritti come consumatori ai sensi del § 541.051 e qualsiasi altro diritto alla privacy dei dati applicabile ai sensi del Capitolo 541. Inoltre, l'avviso e la dichiarazione di registrazione del data broker devono essere facilmente accessibili alle persone con disabilità.
Il mancato rispetto dell'atto del Texas Data Broker può comportare una multa di $100 al giorno, non superiore a $10,000 in un periodo di 12 mesi. L'ufficio del Procuratore Generale del Texas ha contattato attivamente le compagnie per il mancato rispetto della legge in Texas.
La SB 1343 richiede inoltre ai data broker di fornire informazioni sui loro siti web e dichiarazioni di registrazione sui diritti alla privacy dei consumatori ai sensi dell'atto del Texas Data Privacy and Security Act, inclusa la
