バージニア州、位置情報データの販売を禁止

2026年4月13日、バージニア州知事アビゲイル・スパンバーガーは、バージニア消費者データ保護法(VCDPA)を改正し、位置情報データの販売を禁止するS.B. 388を可決しました。この法律は2026年7月1日に施行されます。VCDPAにおける「販売」の定義は、「管理者が対価を得て個人データを第三者に交換すること」と、他の州の包括的なプライバシー法よりも狭く定義されています。バージニア州は、メリーランド州とオレゴン州に続き、位置情報データの販売を禁止する州となりました。これらの州では、「販売」は「金銭的またはその他の価値ある対価による個人データの交換」と広く定義されています。カリフォルニア州、マサチューセッツ州、バーモント州、ワシントン州など、同様の禁止法案を提案している他の州にもバージニア州は加わりました。この法改正の動きは、2025年3月のカリフォルニア州司法長官による位置情報データ業界への調査や、2024年のFTCによるデータブローカーへの位置情報データ販売禁止命令など、位置情報データの販売に対する規制当局の監視強化を受けています。