Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Regulamentações › Estados dos EUA › New Hampshire
NHDPA
New Hampshire Data Privacy Act
QuandoEm vigor desde 1º de janeiro de 2025
Quem fiscalizaProcurador-Geral estadual
A quem se aplicaEmpresas que tratam dados pessoais de residentes do estado acima dos limites da lei. Os limites, as isenções e as regras sobre dados sensíveis variam por estado.
Limites de aplicabilidade35,000 consumidores únicos, ou 10,000 consumidores e mais de 25% da receita bruta proveniente da venda de dados pesso…
Opt-out universalDeve respeitar sinais de preferência de opt-out ativados pelo consumidor para anúncios direcionados e venda desde janeiro…
Período de saneamentoPrazo de correção de 60 dias obrigatório até 31 de dezembro de 2025
Prazo para solicitações45 dias, prorrogáveis uma vez por 45 dias mediante aviso
Penalidade máximaAté $10,000 por violação nos termos da Consumer Protection Act
Ação privadaSem direito privado de ação nos termos deste capítulo ou de qualquer outra lei
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
A quem se aplica
Limites de aplicabilidade
2
35,000 unique consumers, or 10,000 consumers plus over 25% of gross revenue from selling personal data; payment-only data excluded.RSA 507-H:2, I · source ↗
Isenções
0
Entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, listed nonprofits, higher education and government.RSA 507-H:3 · source ↗
Nonprofit exemption limited to certain 501(c) categories (RSA 507-H:1, XVIII).
Dados sensíveis e menores
Dados sensíveis
1
Opt-in consent to process sensitive data (health, sex life, orientation, immigration, genetic, biometric, known child, precise geolocation).RSA 507-H:1, XXVIII; 507-H:6, I(d) · source ↗
Crianças e adolescentes
2
Child follows COPPA (under 13); ages 13 to 15 need consent for targeted ads or sale. From 2027, no sale of a child's data.RSA 507-H:6, I(d), (e-1), (g) · source ↗
2026 N.H. Laws 168:1 adds I(e-1), effective January 1, 2027.
Minimização de dados
1
Collection adequate, relevant and reasonably necessary for disclosed purposes.RSA 507-H:6, I(a) · source ↗
Direitos dos consumidores
Direitos
2
Access, correct, delete, portability, opt out of targeted ads, sale and automated profiling (7 rights).RSA 507-H:4, I · source ↗
Prazo para solicitações
2
45 days, extendable once by 45 days with notice.RSA 507-H:4, III(a) · source ↗
Recursos
2
Internal appeal decided within 60 days; denial must give a way to contact the Attorney General.RSA 507-H:4, IV · source ↗
Opt-out universal
2
Must honor consumer-enabled opt-out preference signals for targeted ads and sale since January 1, 2025.RSA 507-H:6, V(a)(1)(B) · source ↗
Source note shows an amendment (2024, 229) with a date reference that reads 2026; check signal start date.
Deveres das empresas
Avaliações
2
Required for targeted ads, sale, risky profiling and sensitive data; AG may require disclosure.RSA 507-H:8 · source ↗
Applies to processing created after July 1, 2024.
Contratos com operadores
3
Detailed terms, assessments or independent audit report, and subcontracting only after controller chance to object with equivalent written terms.RSA 507-H:7, II · source ↗
Aviso de privacidade
2
Accessible notice with categories, purposes, rights, sharing, contact email, last-updated date; website opt-out link required.RSA 507-H:6, III-V · source ↗
Programas de fidelidade
2
Bona fide loyalty programs allowed; signal conflicts must follow the signal with option to confirm; financial incentive terms must be shown.RSA 507-H:6, II, V(a)(2), V(b) · source ↗
Dados desidentificados
3
Public commitment, contract duties, oversight of recipients, and pseudonymous data exemption with separation.RSA 507-H:9 · source ↗
Fiscalização
Quem fiscaliza
1
Attorney General has exclusive enforcement; violations are unfair or deceptive practices under RSA 358-A:2.RSA 507-H:11 · source ↗
Período de saneamento
1
60-day cure mandatory through December 31, 2025; discretionary from 2026.RSA 507-H:11 · source ↗
Penalidade máxima
2
Up to $10,000 per violation under the Consumer Protection Act.RSA 507-H:11; RSA 358-A · secondary source · source ↗
Penalty amount not stated in 507-H; $10,000 per violation from RSA 358-A not verified in this pass.
Ação privada
0
No private right of action under this chapter or any other law.RSA 507-H:11 · source ↗
Regulamentação
0
No rulemaking authority; Secretary of State only posts a link to the chapter.RSA 507-H:2, II · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulamentações
Todas as leis estaduais de privacidade dos EUA em um só mapa
24 estados têm uma lei abrangente de privacidade na biblioteca, ao lado das leis da UE, do Reino Unido, federais dos EUA e globais: 102 no total, cada uma explicada em linguagem simples com suas fontes. Selecione um estado para ver o que se aplica lá.
- Em vigor
- Entrando em vigor
- Leis setoriais