Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
ES
UnirseUnirse

Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Regulaciones › Estados de EE. UU. › Oklahoma

OCDPA

Ley de Privacidad de Datos del Consumidor de Oklahoma

Promulgada, aún no en vigor privacidad derechos del consumidor
CuándoEntra en vigor el 1 de enero de 2027
Quién la aplicaFiscal General del estado (sin derecho de acción privada)
A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.
UmbralesSe aplica a empresas que tratan datos de 100,000+ consumidores de Oklahoma, o de 25,000+ consumidores co… Exclusión voluntaria universalNo es obligatorio Periodo de subsanaciónEl AG debe dar un aviso por escrito con 30 días de antelación Plazo de solicitudesLos responsables deben responder en un plazo de 45 días, prorrogable una vez 45 días Sanción máximaSanción civil de hasta $7,500 por infracción, más honorarios de abogados y costos de investigación Acción privadaSin derecho de acción privada
79%

of Oklahoma's 19 requirements are already met by California (CA). Here is what OCDPA adds, biggest gaps first.

ApelacionesDerechos de los consumidoresBig gap
CA0 No statutory appeal process for denied requests.
OCDPA adds2 Controllers must offer an appeal, decide within 60 days, and on denial give an online way to complain to the Attorney General. SB 546 (2026); section not confirmed · source ↗
UmbralesA quién se aplicaGap
CA0 For-profit businesses with gross revenue over $26,625,000 (2025 adjusted), or buying/selling/sharing data of 100,000+ consumers or households, or 50%+ revenue from selling/sharing.
OCDPA adds1 Applies to businesses processing data of 100,000+ Oklahoma consumers, or 25,000+ consumers with over 50% of gross revenue from data sales. SB 546 (2026); section not confirmed · source ↗
Datos sensiblesDatos sensibles y menoresGap
CA0 Broad sensitive personal information list, including neural data, IDs and financial log-ins; consumers get a right to limit use rather than opt-in consent.
OCDPA adds1 Processing sensitive data requires consent; no right to revoke consent is provided. SB 546 (2026); section not confirmed · source ↗
Datos desidentificadosObligaciones de las empresasGap
CA2 Deidentified data requires reasonable measures, a public commitment not to reidentify, and contract flow-down to recipients.
OCDPA adds3 Deidentified data needs safeguards, a public commitment and contract flow-down; pseudonymous data is personal data when linkable. SB 546 (2026); section not confirmed · source ↗

Already covered by CA: Exemptions, Children and teens, Data minimization, Rights, Request deadline, Universal opt-out, Assessments, Processor contracts, Privacy notice, Loyalty programs, Who enforces, Cure period, Maximum penalty, Private action, Rulemaking.

A gap means OCDPA is more demanding than CA on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Biblioteca de regulaciones

Todas las leyes estatales de privacidad de EE. UU., en un mapa

24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.

Explorar el mapaSiga Regulatory Watch
  • En vigor
  • Entrada en vigor
  • Leyes sectoriales
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL