וירג'יניה אוסרת על מכירת נתוני מיקום מדויקים

וירג'יניה הפכה למדינה השלישית בארה״ב שאוסרת על מכירת נתוני מיקום. לפי פוסט בבלוג של Hunton למשפט פרטיות וסייבר, המושלת אביגייל ספנברגר חתמה ב-13 באפריל 2026 על החוק S.B. 338, שמתקן את חוק הגנת הנתונים של צרכנים בוירג'יניה (VCDPA) ואוסר על מכירת נתוני מיקום. האיסור נכנס לתוקף ב-1 ביולי 2026.

הגדרה צרה יותר של ״מכירה״

ה-VCDPA מגדיר ״מכירה״ בצורה צרה יותר מחוקי פרטיות מקיפים אחרים במדינות: ״החלפת נתונים אישיים תמורת תמורה כספית מצד הבקר לצד שלישי״. מרילנד ואורגון, שקדמו לווירג'יניה באיסור מכירת נתוני מיקום, משתמשות בניסוח רחב יותר — החלפת נתונים אישיים ״תמורת תמורה כספית או בעלת ערך אחר״. ההבדל הזה קובע אילו הסדרי שיתוף נתונים נכנסים לגדר האיסור.

וירג'יניה אחרי מרילנד ואורגון

וירג'יניה מצטרפת למספר מדינות שהציעו לאחרונה חקיקה דומה, ובהן קליפורניה, מסצ׳וסטס, ורמונט ומדינת וושינגטון. הפעילות החקיקתית באה בעקבות לחץ רגולטורי על מכירת נתוני מיקום.

הרגולטורים פעלו קודם

התובע הכללי של קליפורניה פתח בחקירה של תעשיית נתוני המיקום במרץ 2025, והסדר מ-2024 עם נציבות הסחר הפדרלית אסר על מתווך נתונים למכור נתוני מיקום. החוק של וירג'יניה נחקק בעיצומו של המהלך, ולא לפניו.

עבור חברות שעוסקות בנתוני מיקום המשמעות המעשית היא מועד אחרון: כל מכירה של נתוני מיקום כהגדרתה ב-VCDPA חייבת להיפסק בווירג'יניה עד 1 ביולי 2026, וכיוון שההגדרה תלויה בתמורה כספית בין בקר לצד שלישי, עסקים צריכים למפות אילו מהסדרי שיתוף הנתונים שלהם הם מכירה לפי ניסוח זה ולא לפי הסטנדרטים הרחבים יותר הנהוגים במקומות אחרים.