田納西州的全面性消費者個人資料保護法

田納西州是全美第八個通過全面的消費者個人資料保護法（Tennessee Information Protection Act, TIPA）的州，將於2025年7月1日生效。TIPA設有門檻，其適用範圍為這項法律影響在田納西州開展業務或向田納西州居民提供產品或服務、收入超過 2500 萬美元並滿足以下標準之一的實體：1. 每年控制或處理 25,000 名或更多田納西州消費者的資料，並從銷售個人資料中獲得超過 50% 的總收入；或者2. 控制或處理至少 175,000 名田納西州消費者的資料。 TIPA為消費者提供存取、更正、刪除和傳輸其個人資料的權利，以及選擇退出某些處理活動，例如銷售、定向廣告和概括分析。TIPA要求企業提供明確而有意義的隱私通知，獲得處理敏感數據的同意，並對某些處理活動進行資料保護影響評估。TIPA不允許對違規行為提起私人訴訟，但授予田納西州檢察長執法權力，後者必須給予企業在60天內修復任何被指控的違規行為的機會。

資料來源：Tennessee Passes Comprehensive Data Privacy Law