2021年3月1日，弗吉尼亚州议会通过了《消费者数据保护法》（CDPA），弗吉尼亚州由此成为美国第二个拥有全面隐私法的州。CDPA的制定受到了《加州消费者隐私法》（CCPA）和欧盟《一般数据保护条例》的启发和影响。在内容方面，CDPA除了赋予消费者访问、更正、删除和获取个人数据副本的权利外，还明确消费者享有自由选择出售个人数据以及允许使用个人数据进行定向广告或分析决策的权利。CDPA将于2023年1月1日正式生效。

与此同时，弗吉尼亚州正组建一个工作组，成员由商务部长、行政部长、总检察长、参议院交通委员会主席、控制或处理至少10万人个人数据的企业代表和消费者权益倡导者构成。后期，该工作组将梳理CDPA实施的所有细节，审查本法案的规定及其他实施相关问题，并将“调查结果、最佳实践和建议”于2021年11月1日提交有关部门，为法案正式实施做好准备。

【来源：互联网新技术新业务安全评估中心】