A Lei de Privacidade do Colorado (CPA) é uma lei de privacidade abrangente criada para proteger os dados pessoais dos residentes do Colorado. Ela estabelece direitos para os consumidores sobre seus dados pessoais e define obrigações para as empresas sobre como lidar com esses dados. A CPA entrou em vigor em 1º de julho de 2023.

A CPA se aplica a empresas que coletam dados pessoais de pelo menos 100.000 residentes do Colorado anualmente, ou de 25.000 residentes enquanto obtêm receita da venda desses dados. As isenções incluem dados cobertos por leis federais, como a HIPAA, e entidades como transportadoras aéreas e instituições de ensino superior.

Sob a CPA, os consumidores têm o direito de acessar, corrigir, excluir e obter cópias de seus dados pessoais. Eles também podem optar por não autorizar a venda de seus dados, publicidade direcionada e a criação de perfis. É exigido consentimento para o processamento de dados sensíveis, que incluem informações como origem racial ou étnica e dados de saúde.

A não conformidade com a CPA pode resultar em penalidades de até US$ 20.000 por violação, aplicadas pelo escritório do Procurador-Geral do Colorado. As empresas têm um período de 60 dias para corrigir as violações antes da aplicação das penalidades.