美国弗吉尼亚州禁止出售地理位置数据

背景

美国弗吉尼亚州（Virginia）消费者数据保护法（Virginia Consumer Data Protection Act，简称 VCDPA）原本由州长 Abigail Spanberger 在 2026 年 4 月 13 日签署修订案 S.B. 388，该法旨在加强个人数据保护，此次修订将明确禁止出售地理位置数据（geolocation data）。

核心内容

2026 年 4 月 13 日，弗吉尼亚州州长 Abigail Spanberger 签署了 S.B. 388 法案，该法案对弗吉尼亚消费者数据保护法（VCDPA）进行了修订，禁止出售地理位置数据。值得注意的是，VCDPA 对“出售”（sale）的定义比其他州的综合隐私法律更狭窄，其定义为“控制器将个人数据以货币对价向第三方进行交换”。

这一针对地理位置数据的出售禁令将于 2026 年 7 月 1 日生效。

弗吉尼亚州紧随马里兰州和俄勒冈州之后，也对地理位置数据的出售进行禁止。马里兰州和俄勒冈州对“出售”的定义范围更广，即“以货币或其他有价值的对价交换个人数据”。弗吉尼亚州加入了最近几州提出类似禁止条款的阵营，包括加利福尼亚州、马萨诸塞州、佛蒙特州和华盛顿州。该立法活动源于对地理位置数据出售的监管审查，包括 2025 年 3 月加州总检察长对位置数据行业的调查，以及 2024 年联邦贸易委员会（FTC）与一家数据经纪商的和解协议，该协议禁止该数据经纪商出售地理位置数据。

关键要点

• 弗吉尼亚州州长 Abigail Spanberger 于 2026 年 4 月 13 日签署 S.B. 388 法案，修订 VCDPA，明确禁止出售地理位置数据。
• VCDPA 对“出售”定义为“以货币对价向第三方交换个人数据”，定义较狭窄。
• 该禁令自 2026 年 7 月 1 日起生效。
• 弗吉尼亚州追随马里兰州和俄勒冈州，禁止地理位置数据出售，马里兰与俄勒冈对“出售”定义为“货币或其他有价值对价”。
• 加入该阵营的州包括加利福尼亚州、马萨诸塞州、佛蒙特州和华盛顿州。
• 该活动源于监管审查：加州总检察长 2025 年 3 月调查位置数据行业，以及 2024 年 FTC 与数据经纪商和解协议（禁止出售地理位置数据）。

意义与影响

弗吉尼亚州禁止地理位置数据出售是美国多州隐私立法中的又一重要举措，进一步收紧了对位置数据市场的限制。地理位置数据作为高度敏感的个人数据，其出售往往伴随高度精准的消费者画像和广告精准投放，极易引发隐私侵犯风险。VCDPA 狭窄的“出售”定义虽降低了某些数据交易的合规门槛，但禁止地理位置数据出售的条款直接切断了数据经纪商和广告平台的合法渠道，为消费者提供了更强的隐私保护。

立法活动紧随监管压力而来：2025 年加州总检察长调查位置数据行业，以及 2024 年 FTC 对数据经纪商的和解协议，显示联邦与州监管机构对这一领域的关注持续升级。类似举措在加州、马萨诸塞州、佛蒙特州和华盛顿州也已提出，有望在全国范围内形成共识，推动数据交易透明度和消费者权利的规范化。

长期来看，这一政策将显著影响数据经纪商、移动应用开发者、位置服务提供商及广告科技公司等行业，迫使他们调整商业模式或寻求替代数据源，同时为消费者提供更可靠的隐私保障，符合当前隐私法向更严格方向演进的趋势。