Notizie

Il New Jersey ha approvato una delle leggi più severe degli Stati Uniti in materia di data broker. Il 30 giugno 2026 il governatore ha firmato il Senate Bill 2316, che vieta ai data broker di vendere dati personali sensibili e li obbliga a registrarsi presso lo Stato. Secondo l'Electronic Privacy Information Center (EPIC), la legge rende il New Jersey il 7° Stato ad approvare una legge sui broker di dati, e il 2° a farlo quest'anno dopo il Connecticut.

Cos'è un data broker e perché questa legge conta

Un data broker è un'azienda che raccoglie informazioni personali sulle persone, spesso a loro insaputa, e le impacchetta o le vende a terzi. La materia prima sono dati che raramente consegni in modo diretto: vengono estratti, acquistati da app e siti web, oppure assemblati da registri pubblici e commerciali in profili dettagliati che vengono poi commercializzati.

Il problema per la privacy non è solo che ciò accada, ma cosa viene venduto. Quando i dati che rivelano la tua salute, le tue finanze o i luoghi in cui ti rechi fisicamente vengono messi in vendita, una fuga di dati o un cattivo acquirente può esporre le parti più intime della tua vita. La legge del New Jersey punta esattamente a questa categoria di informazioni.

Cosa vieta la legge del New Jersey

Il cuore della legge è il divieto per i broker, di qualsiasi dimensione, di vendere dati sensibili. Come descritto da EPIC e dagli analisti legali che seguono il disegno di legge, ciò include i dati personali che rivelano l'origine razziale o etnica, le condizioni di salute, le informazioni finanziarie, l'orientamento sessuale e lo status migratorio, oltre ai dati genetici, biometrici e di geolocalizzazione.

• Il New Jersey ha firmato il Senate Bill 2316 il 30 giugno 2026
• Vieta ai data broker, di qualsiasi dimensione, di vendere dati sensibili
• Dati coperti: origine razziale o etnica, salute, finanze, orientamento sessuale, status migratorio, dati genetici, biometrici e di geolocalizzazione
• Vendere dati sensibili comporta una multa di 50.000 dollari per registro
• I broker devono registrarsi; le tariffe annuali vanno da 5.000 a 1,5 milioni di dollari, le più alte del Paese
• La maggior parte della legge è in vigore adesso; il registro pubblico arriva il 27 marzo 2027

Il divieto ha denti veri. Le violazioni del divieto di vendere dati sensibili comportano una multa di 50.000 dollari per registro, una cifra che può crescere rapidamente dato che i broker gestiscono informazioni su milioni di persone. Trasforma un commercio silenzioso e invisibile in una responsabilità legale concreta.

Un registro pubblico con le tariffe più alte del Paese

Il secondo pilastro è la trasparenza attraverso la registrazione. La legge incarica la Division of Consumer Affairs, all'interno del Department of Law and Public Safety, di istituire e mantenere un registro pubblico dei data broker e dei raccoglitori di dati, affinché le aziende che commerciano dati personali non possano più operare interamente nell'ombra.

La registrazione non è una formalità. Secondo gli analisti, le tariffe annuali sono le più alte di qualsiasi Stato e crescono in base alla quantità di dati che un broker detiene: da 5.000 dollari per i broker con dati su meno di 100.000 residenti del New Jersey fino a 1,5 milioni di dollari per chi detiene dati su più di 4,5 milioni di residenti dello Stato.

Parte di un'ondata più ampia, Stato per Stato

Il New Jersey non agisce in modo isolato. È il 7° Stato a promulgare una legge sui data broker e, secondo EPIC, il 2° quest'anno dopo il Connecticut. In assenza di una legge federale organica sulla privacy negli Stati Uniti, è attraverso questa spinta Stato per Stato che si costruiscono limiti concreti al commercio dei dati, una legislatura alla volta.

Cosa significa per i tuoi dati

Il divieto e gli obblighi di registrazione entrano in vigore immediatamente, con un'eccezione: l'obbligo per lo Stato di costruire il registro pubblico entra in vigore 270 giorni dopo la promulgazione, il 27 marzo 2027. Non devi aspettare quella data per ridurre la tua esposizione. Condividere meno dati è la difesa più diretta, e aiuta capire come funziona questo commercio e come il tracciamento lo alimenta. La nostra spiegazione su cosa sia un data broker copre il contesto, e la nostra guida su come impedire ai siti web di tracciarti illustra i passaggi pratici.