弗吉尼亚州禁止销售地理定位数据

# 弗吉尼亚州禁止出售地理位置数据 来源：https://www.hunton.com/privacy-and-cybersecurity-law-blog/virginia-bans-sale-of-geolocation-data 2026年4月13日，弗吉尼亚州州长阿比盖尔·斯潘伯格签署了S.B. 388号法案（https://lis.virginia.gov/bill-details/20261/SB338/text/SB338），该法案对《弗吉尼亚消费者数据保护法》（VCDPA）进行了修订，禁止出售地理位置数据。值得注意的是，VCDPA对“出售”的定义比美国其他州的综合性隐私法更为狭隘，特指“控制者向第三方交换个人数据以换取金钱对价”。 该地理位置数据出售禁令将于2026年7月1日生效。 弗吉尼亚州继马里兰州（https://www.hunton.com/privacy-and-cybersecurity-law-blog/maryland-legislature-passes-state-privacy-bill-with-robust-requirements-and-broad-threshold-for-application）和俄勒冈州（https://www.hunton.com/privacy-and-cybersecurity-law-blog/oregon-amends-consumer-privacy-act）之后，也禁止出售地理位置数据。马里兰州和俄勒冈州对“出售”的定义更为宽泛，指为“金钱*或其他有价对价*”而交换个人数据。弗吉尼亚州加入了近期提出类似禁令立法的其他几个州，包括加利福尼亚州（https://leginfo.legislature.ca.gov/faces/billNavClient.xhtml?bill_id=202520260AB322）、马萨诸塞州（https://malegislature.gov/Bills/194/S197）、佛蒙特州（https://legislature.vermont.gov/bill/status/2026/S.71）和华盛顿州（https://app.leg.wa.gov/billsummary?BillNumber=1671&Year=2025&Initiative=false）。这些立法活动紧随监管机构对地理位置数据出售的审查而来，其中包括加利福尼亚州总检察长于2025年3月对位置数据行业展开的调查（https://www.hunton.com/privacy-and-cybersecurity-law-blog/california-ag-announces-new-ccpa-enforcement-sweep-targeting-location-data-industry），以及2024年美国联邦贸易委员会（FTC）的一项和解协议（https://www.hunton.com/privacy-and-cybersecurity-law-blog/ftc-bans-data-broker-from-selling-precise-consumer-location-data），该协议禁止一家数据经纪商出售地理位置数据。