Virginia hassas konum verisi satışını yasakladı

Virginia, konum verisi satışını yasaklayan üçüncü ABD eyaleti oldu. Hunton'ın gizlilik ve siber güvenlik hukuku blogunda yer alan bir yazıya göre Vali Abigail Spanberger, 13 Nisan 2026'da Virginia Tüketici Verisi Koruma Yasası'nı (VCDPA) değiştiren S.B. 338'ı imzaladı ve konum verisi satışını yasakladı. Yasak 1 Temmuz 2026'da yürürlüğe giriyor.

“Satış”ın daha dar tanımı

VCDPA, “satış” kavramını diğer kapsamlı eyalet gizlilik yasalarından daha dar biçimde tanımlıyor: “veri sorumlusunun üçüncü bir tarafa kişisel verileri parasal karşılıkla değiş tokuş etmesi”. Virginia'dan önce konum verisi satışını yasaklayan Maryland ve Oregon ise daha geniş bir ifade kullanıyor — kişisel verilerin “parasal ya da başka türde değerli karşılıkla” değiş tokuşu. Hangi veri paylaşımı düzenlemelerinin yasak kapsamına girdiğini bu fark belirliyor.

Virginia, Maryland ve Oregon'u izliyor

Virginia, son dönemde benzer yasaklar öneren eyaletlere katıldı: Kaliforniya, Massachusetts, Vermont ve Washington eyaleti. Yasama faaliyeti, konum verisi satışına yönelik düzenleyici baskının ardından geldi.

Düzenleyiciler daha önce harekete geçti

Kaliforniya Başsavcısı Mart 2025'te konum verisi sektörüne yönelik bir soruşturma başlattı ve 2024'te Federal Ticaret Komisyonu ile yapılan bir anlaşma bir veri simsarına konum verisi satışını yasakladı. Virginia yasası bu sürecin başında değil, ortasında kabul edildi.

Konum verisiyle çalışan şirketler için pratik sonuç bir uyum takvimi: VCDPA'nın tanımladığı anlamda konum verisi satışı Virginia'da 1 Temmuz 2026'ya kadar durdurulmalı ve tanım veri sorumlusu ile üçüncü taraf arasındaki parasal karşılığa bağlı olduğu için şirketlerin, hangi veri paylaşımı düzenlemelerinin başka yerlerde geçerli daha geniş standartlara göre değil bu ifadeye göre satış sayıldığını haritalandırması gerekiyor.