Conformità al Texas Data Privacy and Security Act (TDPSA)
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare i requisiti del TDPSA del Texas. Le nostre scansioni individuano cookie e tecnologie di tracciamento e forniscono report dettagliati e indicazioni concrete per garantire la conformità alle normative sulla privacy.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è il TDPSA?
Il Texas Data Privacy and Security Act (TDPSA) riconosce ai residenti del Texas determinati diritti sui propri dati e impone obblighi a chi controlla e tratta i dati. Ha alcuni punti in comune con altre leggi statali, come il California Privacy Rights Act (CPRA) e il Consumer Data Protection Act (CDPA) della Virginia, e si ispira al Regolamento generale sulla protezione dei dati (GDPR) dell’UE.
Pur con alcune somiglianze, come le disposizioni di opt-out dalla raccolta e dal trattamento dei dati, le tutele per i dati sensibili e l’integrazione dei principi di privacy by design, le differenze significative stanno nei dettagli. È quanto osserva Kirk Nahra, avvocato esperto di privacy e co-chair presso Wilmer Hale.
Ad esempio, il CPRA (California) e il TDPSA (Texas) definiscono in modo diverso i “dati sensibili”. Come ha sottolineato Nahra, per rispettare la legge occorrerà valutare con attenzione queste differenze. Di seguito approfondiamo la definizione di dati sensibili nel TDPSA e le sue altre disposizioni.
A chi si applica il TDPSA?
Il Texas Data Privacy and Security Act (TDPSA) si applica ai “titolari del trattamento” (controller) che svolgono attività in Texas o che producono o forniscono prodotti o servizi commerciali rivolti intenzionalmente ai residenti del Texas.
Cosa succede se non rispetto il TDPSA?
Il TDPSA non specifica le sanzioni o le multe che i trasgressori dovranno pagare. Le violazioni della normativa sono però considerate una pratica commerciale ingannevole. Ciò significa che vengono trattate secondo il Texas Deceptive Trade Practices-Consumer Protection Act.
Le multe per ogni violazione possono variare in base alle caratteristiche specifiche della violazione. Le violazioni del TDPSA potrebbero anche comportare accuse penali.
L’applicazione del TDPSA è affidata all’Attorney General del Texas e ai procuratori distrettuali, che hanno il compito di adottare ingiunzioni, sanzioni e transazioni. Va però ricordato che il TDPSA non prevede un diritto di azione privata: le persone non possono quindi fare causa alle aziende per la violazione dei propri diritti.
Prima di avviare qualsiasi misura esecutiva, l’Attorney General o i procuratori distrettuali sono tenuti a inviare all’azienda interessata una notifica di violazione. Questa notifica concede ai trasgressori un periodo di 60 giorni per porre rimedio alle violazioni.
Se l’azienda resta non conforme dopo questo periodo, i procuratori distrettuali o l’Attorney General possono procedere con le azioni esecutive.
Dal 1° gennaio 2025 il periodo di 60 giorni per porre rimedio non sarà più in vigore. I trasgressori potranno invece chiedere indicazioni interpretative e pareri scritti all’ufficio dell’Attorney General.
Quando entra in vigore il TDPSA?
Il TDPSA affida all’Attorney General del Texas il compito di attuarlo e farlo rispettare, anche adottando nuove norme. Il TDPSA fa parte del Deceptive Trade Practices-Consumer Protection Act dello Stato del Texas ed entra in vigore il 1° luglio 2025.
Come rispettare il TDPSA
Il TDPSA è una delle leggi organiche sulla privacy dei dati, e anche altri Stati, come Indiana, Iowa, Tennessee e Colorado, stanno introducendo proprie proposte di legge sulla privacy. Poiché le aziende operano in più Stati, diventa sempre più difficile orientarsi nell’intricata rete di leggi statali sulla privacy dei dati e rispettarle.
Restare conformi comincia dal tenersi informati sull’evoluzione delle norme che possono riguardare la Sua azienda. È fondamentale seguire queste leggi durante il loro iter nei parlamenti statali. Può essere utile iscriversi a newsletter e risorse dedicate.
Quando una nuova legge è stata approvata ma non è ancora in vigore, è consigliabile esaminarne il testo insieme a un consulente legale, che potrà valutare il Suo livello di conformità e indicarLe le azioni necessarie.
Per semplificare la conformità, valuti l’uso di una piattaforma di gestione del consenso (CMP) come Pandectes GDPR Compliance. Una CMP alleggerisce il lavoro del Suo team offrendo una gestione del consenso personalizzabile, l’automazione delle richieste di accesso degli interessati e strumenti per la gestione di cookie e fornitori. Pandectes GDPR Compliance è pensata appositamente per i negozi Shopify ed è pronta ad aiutarLa a raggiungere e mantenere la conformità in un panorama della privacy dei dati in continua evoluzione.