La registrazione al registro è prevista dal 2027, ma il divieto sui dati sensibili è già operativo dal 30 giugno

Se hai un CRM e vendi i dati dei tuoi clienti a un partner per il retargeting, da giugno sei trattato come un data broker nel New Jersey, anche se hai una relazione diretta con quei consumatori. La legge sui data broker del New Jersey è stata introdotta e approvata in soli due giorni nel giugno 2026 ed è entrata in vigore immediatamente: per chi pianifica campagne, il perimetro della regolamentazione non si limita più ai broker tradizionali.

Il tuo CRM è diventato un data broker

Prima di questa legge, il tuo database clienti non ti rendeva un data broker. Le leggi statali esistenti — incluse quelle di California, Texas e Vermont — si applicano generalmente solo ai broker che vendono dati personali di consumatori con cui non hanno una relazione diretta. La legge del New Jersey è sostanzialmente più ampia: coprendo anche i “data collector”, raggiunge le imprese che hanno una relazione diretta con i consumatori e rendono i loro dati personali disponibili a data broker terzi.

In pratica, come spiega l’analisi di Cozen O’Connor, un retailer, un publisher o un operatore di app che vende a valle i dati dei propri clienti è ora un’entità regolamentata, soggetta agli stessi obblighi di registrazione, tasse e dati sensibili di un data broker tradizionale. Per chi compra e vende segmenti di pubblico, la relazione diretta con il consumatore non è più una scappatoia.

Il New Jersey è diventato il settimo stato a promulgare una legge sui data broker, e il secondo di quest’anno dopo il Connecticut. La domanda che resta aperta per un advertiser è un’altra: quanto costa essere classificati come data collector in questo stato rispetto agli altri?

Cinquemila dollari per 100.000 record

La tariffa annuale parte da 5.000 dollari per chi vende i dati personali di 100.000 o meno consumatori del New Jersey e sale a 1,5 milioni di dollari quando il numero di consumatori supera i 4,5 milioni: secondo Daniel Rosenzweig, è una scala di costi senza precedenti tra le leggi statali sui data broker. Per dare un metro di paragone, la registrazione annuale della California costa attualmente 6.000 dollari, mentre le tariffe degli altri stati variano da 100 dollari in Vermont a 2.500 in Connecticut.

Le aziende che rientrano nella legge devono registrarsi presso lo stato entro aprile 2027. La registrazione al registro dei data broker apre il 1° aprile 2027, come indicato dalla New Jersey Division of Consumer Affairs. Non è solo una tassa: quantificare i consumatori del New Jersey nel tuo database significa mettere mano alla reportistica dei segmenti e ai dati di prima parte che alimentano retargeting e audience condivise.

Eppure la legge è già in pausa prima ancora che il registro apra. Cosa fare nei prossimi sei mesi?

Sei mesi per capire se sei dentro

Il punto non è se la legge cambierà, ma come prepararsi mentre le regole sono in stand-by. Un funzionario anonimo dell’amministrazione Sherrill ha confermato una pausa nell’applicazione e possibili modifiche legislative. In concreto, il divieto di vendita o licenza di dati sensibili — informazioni sanitarie, geolocalizzazione precisa, dati biometrici e altre categorie — è entrato in vigore il 30 giugno 2026 e rimane operativo, mentre la parte registrale è sospesa in attesa di possibili ritocchi.

Per chi gestisce campagne, il passaggio operativo è uno solo: verificare se i dati first-party vengono venduti o resi disponibili a data broker terzi. Se sì, conviene trattare il caso New Jersey come un rischio di compliance già aperto, non come un problema rinviabile ad aprile.

Non aspettare il 1° aprile per capire se le tue attività di condivisione dati nel New Jersey ti trasformano in data collector: il divieto sui dati sensibili è già attivo e il costo dell’ignoranza parte da 5.000 dollari.