Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Réglementations › États américains › Connecticut

CTDPA

Connecticut Data Privacy Act

En vigueur vie privée droits des consommateurs

QuandEn vigueur depuis le 1er juillet 2023

Qui en assure l’applicationProcureur général de l’État

À qui elle s’appliqueEntreprises qui traitent des données personnelles des résidents de l’État au-delà des seuils fixés par la loi. Les seuils, les exemptions et les règles relatives aux données sensibles varient d’un État à l’autre.

SeuilsÀ partir du 1er juillet 2026 : 35,000+ consommateurs, ou tout responsable du traitement qui traite des données sensibles ou propo… Opposition universelleLes responsables du traitement doivent respecter les signaux universels de préférence de refus pour la publicité ciblée et les ventes depuis j… Période de régularisationLe délai de régularisation obligatoire de 60 jours a pris fin le 31 décembre 2024 Délai de réponse aux demandes45 jours, prolongeable une fois de 45 jours Sanction maximaleJusqu’à $5,000 par violation délibérée en vertu du CUTPA, plus restitution, remise des gains et injonctions Action privéeAucun droit d’action privé au titre du CTDPA.

74%

of Connecticut's 19 requirements are already met by California (CA). Here is what CTDPA adds, biggest gaps first.

SeuilsChamp d'applicationBig gap

CA0 For-profit businesses with gross revenue over $26,625,000 (2025 adjusted), or buying/selling/sharing data of 100,000+ consumers or households, or 50%+ revenue from selling/sharing.

CTDPA adds3 From July 1, 2026: 35,000+ consumers, or any controller that processes sensitive data or offers personal data for sale, regardless of volume. Conn. Gen. Stat. § 42-516 · source ↗

Données sensiblesDonnées sensibles et mineursBig gap

CA0 Broad sensitive personal information list, including neural data, IDs and financial log-ins; consumers get a right to limit use rather than opt-in consent.

CTDPA adds2 Consent plus reasonable necessity for sensitive data, which now includes consumer health, neural, financial account and government ID data and transgender/nonbinary status. Conn. Gen. Stat. §§ 42-515, 42-520 · source ↗

RecoursDroits des consommateursBig gap

CA0 No statutory appeal process for denied requests.

CTDPA adds2 Internal appeal answered within 60 days, with an online way to contact the Attorney General if denied. Conn. Gen. Stat. § 42-518 · source ↗

Enfants et adolescentsDonnées sensibles et mineursGap

CA2 Opt-in consent needed to sell or share data of consumers under 16: parental consent under 13, the teen's own consent for ages 13 to 15.

CTDPA adds3 Minors 13 to 17: targeted advertising and sale banned regardless of consent, engagement-extending design barred, heightened assessments; under 13 per COPPA. Conn. Gen. Stat. § 42-529a et seq. · source ↗

Données désidentifiéesObligations des entreprisesGap

CA2 Deidentified data requires reasonable measures, a public commitment not to reidentify, and contract flow-down to recipients.

CTDPA adds3 Public commitment, reasonable measures and contract flow-down for deidentified data; pseudonymous data rules mirror Virginia. Conn. Gen. Stat. § 42-523 · source ↗

Already covered by CA: Exemptions, Data minimization, Rights, Request deadline, Universal opt-out, Assessments, Processor contracts, Privacy notice, Loyalty programs, Who enforces, Cure period, Maximum penalty, Private action, Rulemaking.

A gap means CTDPA is more demanding than CA on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carte Suivre Regulatory Watch

En vigueur
Entrée en vigueur prochaine
Lois sectorielles

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL