Законът на Ню Джърси за брокери на данни от $5 000 до $1,5 милиона: Какво струва сега продажбата на клиентски данни на малкия бизнес

Ако някога сте продавали клиентски списък, лицензирали сте имейл адреси на маркетингов партньор или сте предавали данни за клиенти на аналитична компания, Ню Джърси току-що постави цена на тази транзакция — и тя започва от $5 000 годишно. Дори ако докосвате само няколко хиляди записа на жители на Ню Джърси.

На 30 юни 2026 г. Ню Джърси прие A5328 (P.L.2026, c.25) — най-скъпият закон за регистрация на брокери на данни в страната. За разлика от по-старите закони в Калифорния и Върмонт, които бяха насочени към класическите брокери на данни от трети страни, версията на Ню Джърси обхваща всеки бизнес, който продава или лицензира лични данни на жители на Ню Джърси — включително търговци на дребно, издатели, приложения и фирми за услуги, които имат пряка връзка с потребителя. Ако монетизирате данни, които сте събрали сами, сега сте регулиран „събирач на данни“ в Ню Джърси, подлежащ на същата годишна такса, публичен регистър и забрана за чувствителни данни като традиционен брокер.

Ето какво се промени, колко ще струва, кого обхваща и как да подготвите счетоводството и операциите си, преди прозорецът за регистрация да се отвори в средата на 2027 г.

Защо този закон се различава от този на всеки друг щат​

Повечето щатски закони за брокери на данни следват калифорнийския модел: ако нямате пряка връзка с потребителя и продавате данни, закупени от друго място, се регистрирате и плащате скромна фиксирана такса. Калифорния таксува около $6 000 годишно. Върмонт, Тексас и Кънектикът таксуват няколкостотин долара.

Ню Джърси пренаписа този сценарий по три начина:

1. Той обхваща първични продавачи. „Брокер на данни“ все още означава субект, който продава данни, които не е събрал директно от потребителя. Но Ню Джърси добави паралелна категория, „събирач на данни“, за субекти, които са събрали данните директно — от собствените си клиенти, абонати или посетители на уебсайта — и след това ги продават или лицензират надолу по веригата. Ако управлявате онлайн магазин и продавате клиентския си файл на кооперативна база данни, вие сте събирач на данни.

2. Таксата е обвързана с обема, а не с фиксирана ставка. Таксите варират от $5 000 до$1,5 милиона годишно в зависимост от това колко записа на потребители от Ню Джърси обработвате. Фиксираната такса на Калифорния изглеждаше скъпа, докато този закон не я направи да изглежда като административна такса.

3. Продажбите на чувствителни данни са напълно забранени. Законът изменя Закона за поверителност на данните на Ню Джърси (NJDPA), за да забрани продажбата или лицензирането на чувствителни данни от почти всеки субект — не само от брокери и събирачи, не само от големи компании, и не със съгласие като вратичка за измъкване. Тази забрана влезе в сила незабавно на 30 юни.

Законопроектът също беше ускорен по процедурен ред. Внесен на 28 юни, приет и от двете камари в рамките на два дни и подписан от губернатор Мики Шерил на 30 юни, той премина от идея до закон по-бързо, отколкото повечето бизнеси могат да актуализират политиката си за поверителност.

Графикът на таксите от 7 нива, който започва от $5 000​

Покритите брокери и събирачи трябва да се регистрират ежегодно в Отдела за защита на потребителите на Ню Джърси, който ще поддържа публичен регистър. Регистрацията изисква плащане на таксата, посочване на вашето юридическо име, физически адрес, уебсайтове, история на брокера на данни, включително пробиви на данни и киберсигурностни инциденти, както и ясни инструкции как потребителите могат да се откажат.

Според закона и последващите указания на Отдела, годишните такси се мащабират според броя на потребителите от Ню Джърси, чиито лични данни продавате или лицензирате:

• $5 000 за 100 000 или по-малко потребители от Ню Джърси
• $10 000–$15 000 за 100 001 до 500 000 потребители
• $100 000–$200 000 за 500 001 до 1 милион потребители
• $500 000 за 1 милион до 2 милиона потребители
• $750 000–$1 милион за 2 милиона до 4,5 милиона потребители
• $1,5 милиона за повече от 4,5 милиона потребители

Окончателните прагове на нивата са описани с леки вариации в обобщенията на адвокатски кантори, но структурата е последователна: седем стъпки, строго прогресивни, като най-горните две нива достигат седемцифрени суми. За контекст, Ню Джърси има около 9,5 милиона жители — брокер, обработващ данни за половината щат, плаща максималната такса.

Неуспехът да се регистрирате или платите води до гражданска глоба от $2 500 на ден. Като се има предвид, че регистърът не се очаква да бъде оперативен до 27 март 2027 г. (девет месеца след приемането), като Отделът на главния прокурор посочи в сигнал от началото на август 2026 г., че няма да изисква съответствие с изискванията за регистрация и такси до юни 2027 г., имате прозорец, за да оцените експозицията си — но не и да я игнорирате.

Бързо сравнение на разходите​

Ню Джърси не само повиши тавана; той създаде ново дъно, което е 10 пъти по-високо от цялата такса на повечето щати.

Кой реално отговаря на условията? Повече бизнеси, отколкото си мислите​

Не е нужно да се смятате за „брокер на данни“, за да бъдете обхванати.

Вероятно сте брокер на данни, ако: купувате, агрегирате или лицензирате лични данни от източници, различни от потребителя директно, и след това продавате или лицензирате тези данни. Примери включват сайтове за търсене на хора, доставчици на оценка на риска, оператори на маркетингови кооперативи и препродавачи на генерирани лидове.

Вероятно сте събирач на данни, ако: имате пряка връзка с потребителя — те са създали акаунт, закупили са продукт, абонирали са се за бюлетин — и продавате или лицензирате техните лични данни на някой друг. Примери, които обхващат обикновени малки бизнеси:

• Марка за електронна търговия, която монетизира клиентския си файл, като го продава на кооператив за данни или го споделя с несвързани рекламодатели срещу заплащане.
• Местен медиен сайт или приложение, което лицензира данните на абонатите или посетителите си на рекламна мрежа извън контекста на доставчика на услуги.
• Оператор на програма за лоялност, който продава история на покупките на аналитична компания от трета страна.
• B2B услуга, която събира данни за контакт на малкия бизнес и ги лицензира като списък с потенциални клиенти.

Какво не задейства регистрация? Ако използвате само доставчик на услуги или процесор, за да обработвате данни от ваше име — например имейл платформа, която изпраща вашите собствени кампании, или платежен процесор, който докосва транзакционни данни само за да завърши продажбата — и не продавате или лицензирате основните данни за собствена полза на доставчика, вие не продавате данни по смисъла на закона. Използването на данни вътрешно за маркетинг към собствените ви клиенти също не е продажба.

Разграничението, което има значение в счетоводството ви: възнаграждение. „Продажба“ в Ню Джърси означава обмяна на лични данни срещу парично или друго ценно възнаграждение. Ако потокът от данни е част от предоставянето на договорената услуга и получателят не може да ги използва повторно за свои собствени търговски цели, по-вероятно е това да е договореност с доставчик на услуги, отколкото продажба.

Забраната за чувствителни данни, която важи за всички​

Отделно от регистрацията на брокери/събирачи, Ню Джърси сега забранява продажбата или лицензирането на чувствителни данни от всеки субект, независимо дали сте брокер, събирач или просто малък бизнес, който някога е споделял чувствителен списък с партньор:

• Лични данни, разкриващи расов или етнически произход
• Данни, свързани със здравето, и генетични данни
• Финансова информация (извън това, което е необходимо за обработка на плащане)
• Сексуална ориентация, статус на транссексуални/интерсексуални хора и свързани данни
• Гражданство и имиграционен статус
• Религиозни вярвания
• Биометрични и генетични идентификатори
• Точно геолокационно местоположение
• Данни за деца

За разлика от по-тясната забрана за геолокация в Кънектикът или други щати, които позволяват продажба на чувствителни данни с изрично съгласие, Ню Джърси забранява продажбата дори със съгласие. Нарушенията носят глоба от **$50 000 за запис** продаден, предложен за продажба или лицензиран. Това не е за пробив или за клиентски файл — а за запис. Списък от 1 000 реда с клиентски записи с геолокация, предложен за$500, теоретично може да задейства експозиция от $50 милиона глоби.

Тази част от закона влезе в сила незабавно. Ако в момента имате каквото и да е споразумение за споделяне на данни, което докосва една от тези категории за жители на Ню Джърси, трябва вече да сте го спрели и да сте го преразгледали с адвокат.

Какво ще покаже публичният регистър за вашия бизнес​

След като стане оперативен, Отделът ще публикува търсим регистър, изброяващ за всеки брокер и събирач:

• Юридическо име, основен физически и пощенски адрес и уебсайт
• Дали субектът позволява на потребителите да се откажат от продажбите на лични данни и как да го направят
• Показатели за получени и изпълнени искания за отказ
• История на пробиви на данни и инциденти в киберсигурността
• Контакт за потребителски запитвания

Това е повече оповестяване, отколкото изисква Калифорния. За малките бизнеси репутационният аспект е също толкова важен, колкото и таксата: ако се окажете в публичен списък на брокери на данни, клиентите и партньорите ще ви намерят там.

Контролен списък от 6 стъпки преди юни 2027 г.​

Имате приблизително 10 месеца от приемането до очаквания краен срок за съответствие. Използвайте ги, за да вземете защитимо решение дали попадате в обхвата и да почистите потоците си от данни.

1. Нанесете на карта къде личните данни напускат компанията ви срещу стойност​

Извадете записите си за доставчици и приходи от последните 12 месеца. Потърсете всеки ред, където сте получили плащане (пари, кредити, отстъпки за услуги, споделяне на приходи) и сте споделили лични данни в замяна. Често срещани виновници:

• Приходи от „лицензиране на данни“ или „разширяване на аудиторията“
• Такси за участие в кооперативни бази данни
• Приходи от отдаване под наем на списъци
• Реферални плащания, обвързани със споделяне на данни за контакт
• Аналитични партньорства, при които предоставяте сурови клиентски данни извън обхвата на услугата

Ако плащането е обвързано със самите данни — а не с услугата за изпращане на имейл или обработка на плащане — маркирайте го.

2. Пребройте записите от Ню Джърси отделно​

Таксата е за потребител от Ню Джърси, а не за общ брой записи. Сегментирайте данните си по щат. Дори ако продавате национален файл от 2 милиона записа, само частта, която са жители на Ню Джърси, се брои към нивото. Това може да са 2–3% за типичен национален списък, но ако сте фокусирани върху Ню Джърси, може да е много повече.

Ако в момента не можете да сегментирате по щат, това е първата ви инженерна задача. Не можете да изчислите ниво или да твърдите, че сте под прага, без това.

3. Спрете незабавно всички продажби на чувствителни данни​

Пуснете всеки изходящ поток от данни през горепосочените чувствителни категории. Не забравяйте, че изводите се броят: история на покупките, която разкрива здравословни състояния, или файл с пощенски код плюс етническа принадлежност може да се третира като чувствителен, дори ако не сте го обозначили така.

Ако откриете чувствителни данни в тръбопровод за продажби, спрете продажбата, документирайте датата на спиране и не разчитайте на стар формуляр за съгласие, за да оправдаете продължаването. Забраната в Ню Джърси няма изключение за съгласие за тази употреба.

4. Предоговорете договорите с доставчици, които всъщност са взаимоотношения с доставчик на услуги​

Ако даден доставчик е истински процесор, уверете се, че договорът ви го казва: данните могат да се използват само за предоставяне на услугата на вас, трябва да бъдат изтрити или върнати при прекратяване на договора и не могат да бъдат продавани, задържани или използвани за изграждане на собствени продукти на доставчика. Без този език регулаторите могат да третират предаването като продажба.

5. Планирайте бюджета за таксата и решете дали приходите си заслужават​

Направете строг анализ на печалбите и загубите за всеки ред от продажби на данни:

• Брутни приходи от продажбата на данни
• Годишна такса за регистрация в Ню Джърси за вашето ниво
• Правни и одиторски разходи за поддържане на съответствие (адвокат по поверителност, инвентаризация на данни, инфраструктура за отказ)
• Резерв за рискове от глоби, ако класификацията ви е грешна

Много малки бизнеси ще открият, че годишна такса за отдаване под наем на списък от $3 000, която ги тласка в нивото от$5 000, вече е нерентабилна, преди да се преброят разходите за съответствие. Някои напълно се отказват от страничния бизнес. Други се реструктурират, за да останат доставчик на услуги — например, като позволяват на рекламодателя да таргетира аудитории само през вашата платформа, без да прехвърля основните записи.

6. Подгответе данните за регистъра по-рано​

Ако заключите, че попадате в обхвата, ще ви трябва:

• Писмена история на пробиви на данни и инциденти в сигурността, обхващаща няколко години назад
• Документация за механизма за отказ и брой на изпълнените искания
• Подкрепа за алтернативно изчисление на таксата (вашата методология за брой потребители от Ню Джърси)
• Счетоводни записи, доказващи, че таксата е платена и регистрацията е подновена ежегодно

Съхранявайте тези като пакет за съответствие, а не като разпръснати имейли. Проверяващите ще искат да видят методология, а не просто число.

Счетоводно и данъчно третиране: Не погребвайте таксата​

Таксата на Ню Джърси е годишен, повтарящ се разход за правене на бизнес, ако останете брокер или събирач, а не еднократна такса за подаване. Как я осчетоводявате има значение както за вътрешните решения, така и за външното отчитане.

Създайте отделен разходен център за съответствие. Не смесвайте регистрационната такса в „лицензи и разрешителни“ с местния бизнес лиценз или годишната такса за отчета на LLC. Създайте отделна сметка в главната книга, като Compliance: Data Broker Registration – NJ, и осчетоводявайте пълната сума на нивото там всяка година. Това прави теста за рентабилност от стъпка 5 по-горе честен: можете да видите на един ред дали приходите от продажба на данни покриват собствените си регулаторни разходи.

Третирайте я като обикновен и необходим бизнес разход, но проследявайте допусканията за приспадане. За федералния данък върху дохода годишните регистрационни такси, които са обикновени и необходими за работа в дадена юрисдикция, обикновено се приспадат като бизнес разходи през годината на плащане или начисляване. Това не е данъчен съвет; щатските такси могат да взаимодействат с правилата за капитализация, ако са обвързани с 15-годишна нематериална дейност, или с раздел 162(f), ако технически са глоба. Запазете фактурата и цитата на закона с вписването и накарайте вашия CPA да потвърди третирането, преди да подадете. Ако част от сумата е глоба за закъсняла регистрация ($2 500 на ден), тази част не се приспада.

Не приспадайте таксата от приходите от продажба на данни. Осчетоводявайте брутните приходи от продажби на данни като Revenue: Data Licensing, а таксата като оперативен разход. Нетирането им подценява и двете и нарушава съответствието между вашите записи, свързани с 1099 (ако е приложимо), и банковите ви депозити. Също така скрива колко близо сте до следващото ниво на такса, ако броят ви в Ню Джърси расте.

Съпоставяйте месечно с дневника си за продажби на данни. Поддържайте проста таблица: месец, контрагент, споделени записи, записи от Ню Джърси в рамките на това споделяне, получено възнаграждение, тип договор (продажба срещу доставчик на услуги). Съпоставяйте този дневник с приходната си сметка и с паричните постъпления. Ако някога ви проверяват, въпросът ще бъде „как стигнахте до 87 000 потребители от Ню Джърси?“ и ще ви трябва изходната заявка, а не приблизителна оценка.

Ако спрете да продавате данни, за да излезете от режима: осчетоводете финална годишна такса, ако се изисква за годината, в която сте били активни, напишете датиран меморандум към документите, посочващ бизнес решението и датата, на която продажбите са прекратени, и запазете основните диаграми на потоците от данни. Падането под прага не изтрива със задна дата отговорността за такса за година, в която сте били над него.

Какво се случва, ако не направите нищо​

Три риска се събират:

• Незабавна отговорност за продажби на чувствителни данни — няма гратисен период за тази забрана, а глобата за запис е проектирана да направи болезнени дори малките продажби.
• Ежедневни глоби за пропусната регистрация — след като регистърът е активен и отсрочката за прилагане бъде премахната през юни 2027 г., всеки ден без регистрация е отделна глоба от $2 500, независимо колко данни сте продали този ден.
• Последици за договори и плащания — купувачи на данни, които научат, че техният доставчик от Ню Джърси не е регистриран, могат да прекратят договора или да поискат обезщетение. Някои главни договори за лицензиране на данни вече изискват продавачът да декларира, че спазва приложимите закони за брокери на данни.

Никой от тези рискове не изисква Ню Джърси да доказва умисъл. Те са строги задължения за съответствие и главният прокурор на Ню Джърси има изрични правомощия да ги прилага.

Трябва ли да се откажете от бизнеса с продажба на данни?​

За много малки бизнеси отговорът ще бъде да — не защото законът забранява основния ви продукт, а защото превръща страничен приходен ред в регулирана дейност с шестцифрени одиторски опашки.

Запитайте се:

• Приходите от продажба на данни материални ли са — да речем, повече от 5% от брутната печалба — или са опортюнистични?
• Можете ли да постигнете същия маркетингов резултат, като държите данните вътрешно и продавате достъп, а не сурови записи? Например, позволявайки на партньори да рекламират на вашите аудитории във вашата среда, без да експортират основните лични данни.
• Имате ли инженерен капацитет да сегментирате по щат, да уважавате отказите и да поддържате оповестявания за история на пробиви за публичен регистър?

Ако отговорът на първия въпрос е „не“, а на следващите два — „не лесно“, излизането е позицията за съответствие с по-ниски разходи. Самото излизане трябва да бъде документирано: прекратете или изменете договорите за продажба на данни, актуализирайте известието си за поверителност, за да премахнете оповестяването „продаваме данни“ за Ню Джърси, и запазете изменените договори като доказателство за променения си статус.

Ако продажбите на данни са централни за модела ви — бизнес със списъци, маркетингов кооператив, платформа за данни за аудитории — третирайте Ню Джърси като водния знак и се подгответе други щати да го копират. Таксата от $6 000 в Калифорния изглеждаше като таван в продължение на десетилетие; Ню Джърси я премести на$1,5 милиона в един законопроект.

Опростете финансовото си управление​

Независимо дали оставате в бизнеса с данни или излизате от него, законът на Ню Джърси е напомняне, че малък приходен ред може да създаде несъразмерни разходи за съответствие, ако не виждате истинския му марж. Съхраняването на приходите от лицензиране на данни, регистрационните такси, правните разходи и резервите за глоби в отделни, версионирани счетоводни книги прави този марж видим, преди известие за подновяване или проверяващ да го направи.

Beancount.io ви дава plain-text, двустранно счетоводство, което е напълно прозрачно и готово за ИИ — без черни кутии, без обвързване с доставчик. Проследявайте разходите за съответствие по юрисдикция, съпоставяйте приходите от лицензиране на данни с паричните средства и пазете пълна история на всяка прекласификация в git. Започнете безплатно и вижте защо разработчиците и финансовите специалисти преминават към plain-text счетоводство.