Si alguna vegada has venut una llista de clients, has llicenciat adreces electròniques a un soci de màrqueting o has passat dades de compradors a una empresa d'anàlisi, Nova Jersey acaba de posar preu a aquesta transacció — i comença en 5.000 dòlars l'any. Fins i tot si només toques uns quants milers de registres de residents de Nova Jersey.
El 30 de juny de 2026, Nova Jersey va promulgar la llei A5328 (P.L.2026, c.25), la llei de registre de corredors de dades més cara del país. A diferència de les lleis més antigues de Califòrnia i Vermont, que es dirigien als corredors de dades de tercers clàssics, la versió de Nova Jersey arriba a qualsevol negoci que vengui o llicenciï dades personals de residents de Nova Jersey — inclosos minoristes, editors, aplicacions i empreses de serveis que tenen una relació directa amb el consumidor. Si monteïtzes dades que has recollit tu mateix, ara ets un "col·lector de dades" regulat a Nova Jersey, subjecte a la mateixa taxa anual, registre públic i prohibició de dades sensibles que un corredor tradicional.
Aquí és el que ha canviat, quant costarà, a qui afecta i com preparar els teus llibres i operacions abans que s'obri la finestra de registre a mitjan 2027.
Per què aquesta llei és diferent de la de qualsevol altre estat
La majoria de les lleis estatals sobre corredors de dades segueixen el model de Califòrnia: si no tens una relació directa amb el consumidor i vens dades que has comprat en un altre lloc, et registres i pagues una taxa plana modesta. Califòrnia cobra uns 6.000 dòlars l'any. Vermont, Texas i Connecticut cobren uns quants centenars de dòlars.
Nova Jersey ha reescrit aquest guió de tres maneres:
-
Cobreix els venedors de primera part. Un "corredor de dades" continua sent una entitat que ven dades que no ha recollit directament del consumidor. Però Nova Jersey ha afegit una categoria paral·lela, "col·lector de dades", per a entitats que sí que van recollir les dades directament — dels seus propis clients, subscriptors o visitants del lloc web — i després les venen o llicencien a tercers. Si tens una botiga en línia i vens el teu fitxer de clients a una base de dades cooperativa, ets un col·lector de dades.
-
La taxa està vinculada al volum, no a una tarifa plana. Les taxes van de 5.000 a 1,5 milions de dòlars l'any segons quants registres de consumidors de Nova Jersey maneges. La taxa plana de Califòrnia semblava cara fins que aquesta llei la va fer semblar una taxa de presentació.
-
La venda de dades sensibles està prohibida directament. La llei modifica la Llei de Privadesa de Dades de Nova Jersey (NJDPA) per prohibir la venda o llicència de dades sensibles per part de pràcticament qualsevol entitat — no només corredors i col·lectors, no només grans empreses, i no amb el consentiment com a via d'escapament. Aquesta prohibició va entrar en vigor immediatament el 30 de juny.
El projecte de llei també es va tramitar amb caràcter urgent. Presentat el 28 de juny, aprovat per les dues cambres en dos dies i signat per la governadora Mikie Sherrill el 30 de juny, va passar de ser una idea a una llei més ràpidament del que la majoria de les empreses poden actualitzar una política de privadesa.
El programa de 7 trams de taxes que comença en 5.000 dòlars
Els corredors i col·lectors coberts s'han de registrar anualment davant la Divisió d'Assumptes del Consumidor de Nova Jersey, que mantindrà un registre públic. El registre requereix pagar la taxa, indicar el nom legal, l'adreça física, els llocs web, un historial de corredor de dades que inclogui bretxes i incidents de ciberseguretat, i instruccions clares sobre com els consumidors poden excloure's.
Segons la llei i les directrius posteriors de la Divisió, les taxes anuals s'escalen segons el nombre de consumidors de Nova Jersey les dades personals dels quals vens o llicencies:
- 5.000 dòlars per a 100.000 o menys consumidors de Nova Jersey
- 10.000–15.000 dòlars per a entre 100.001 i 500.000 consumidors
- 100.000–200.000 dòlars per a entre 500.001 i 1 milió de consumidors
- 500.000 dòlars per a entre 1 milió i 2 milions de consumidors
- 750.000–1 milió de dòlars per a entre 2 milions i 4,5 milions de consumidors
- 1,5 milions de dòlars per a més de 4,5 milions de consumidors
Els llindars finals dels trams s'han descrit amb petites variacions en els resums dels despatxos d'advocats, però l'estructura és coherent: set graons, marcadament progressius, amb els dos trams superiors arribant a xifres de set dígits. Per contextualitzar, Nova Jersey té uns 9,5 milions de residents — un corredor que gestioni dades de la meitat de l'estat paga el màxim.
No registrar-se o no pagar comporta una sanció civil de 2.500 dòlars per dia. Com que no s'espera que el registre estigui operatiu fins al 27 de març de 2027 (nou mesos després de la promulgació), i la Divisió del Fiscal General va indicar en una alerta d'agost de 2026 que no exigirà el compliment dels requisits de registre i taxa fins al juny de 2027, tens una finestra per avaluar l'exposició — però no per ignorar-la.
Una comparació ràpida de costos
| Estat | Taxa anual per a corredors de dades |
|---|---|
| Califòrnia | ~6.000 dòlars plans |
| Vermont, Texas, Oregon | 100–500 dòlars plans |
| Connecticut | 500 dòlars plans |
| Nova Jersey | De 5.000 a 1.500.000 dòlars per trams |
Nova Jersey no només ha pujat el sostre; ha creat un nou sòl que és 10 vegades més alt que la taxa sencera de la majoria dels estats.
Qui qualifica realment? Més empreses de les que penses
No cal que et consideris un "corredor de dades" per estar cobert.
Probablement ets un corredor de dades si: compres, agregues o llicencies dades personals de fonts diferents del consumidor directament, i després vens o llicencies aquestes dades. Exemples: llocs de recerca de persones, proveïdors de puntuació de risc, operadors de cooperatives de màrqueting i revenedors de generació de contactes.
Probablement ets un col·lector de dades si: tens una relació directa amb el consumidor — han creat un compte, han comprat un producte, s'han subscrit a un butlletí — i vens o llicencies les seves dades personals a una altra persona. Exemples que afecten les petites empreses ordinàries:
- Una marca de comerç electrònic que monteïtza el seu fitxer de clients venent-lo a una cooperativa de dades o compartint-lo amb anunciants no afiliats a canvi de compensació.
- Un lloc de mitjans local o una aplicació que llicencia les dades de subscriptors o visitants a una xarxa de publicitat més enllà del context de proveïdor de serveis.
- Un operador de programa de fidelització que ven l'historial de compres a una empresa d'anàlisi de tercers.
- Un servei B2B que recull dades de contacte de petites empreses i les llicencia com a llista de clients potencials.
Què no activa el registre? Si només utilitzes un proveïdor de serveis o processador per gestionar dades en nom teu — per exemple, una plataforma de correu electrònic que envia les teves pròpies campanyes, o un processador de pagaments que toca les dades de transacció només per completar la venda — i no vens ni llicencies les dades subjacents per al benefici del propi proveïdor, no estàs venent dades segons la llei. Utilitzar dades internament per fer màrqueting als teus propis clients tampoc és una venda.
La distinció que importa als teus llibres: la compensació. Una "venda" a Nova Jersey significa intercanviar dades personals per consideració monetària o d'un altre valor. Si el flux de dades forma part de la prestació del servei contractat i el destinatari no pot reutilitzar-lo per a finalitats comercials pròpies, és més probable que sigui un acord de proveïdor de serveis que no pas una venda.
La prohibició de dades sensibles que s'aplica a tothom
A part del registre de corredor/col·lector, Nova Jersey ara prohibeix la venda o llicència de dades sensibles per part de qualsevol entitat, independentment de si ets un corredor, col·lector o simplement una petita empresa que una vegada va compartir una llista sensible amb un soci:
- Dades personals que revelin l'origen racial o ètnic
- Dades relacionades amb la salut i dades genètiques
- Informació financera (més enllà del necessari per processar un pagament)
- Orientació sexual, condició de transgènere/intersexual i dades relacionades
- Ciutadania i estatus d'immigració
- Creences religioses
- Identificadors biomètrics i genètics
- Geolocalització precisa
- Dades sobre infants
A diferència de la prohibició de geolocalització més estreta de Connecticut o d'altres estats que permeten la venda de dades sensibles amb consentiment d'acceptació, Nova Jersey prohibeix la venda fins i tot amb consentiment. Les violacions comporten 50.000 dòlars per registre venut, ofert per a la venda o llicenciat. No és per bretxa ni per fitxer de consumidor — és per registre. Una llista de 1.000 files de registres de clients amb etiquetes de geolocalització oferta per 500 dòlars podria teòricament desencadenar una exposició a una sanció de 50 milions de dòlars.
Aquesta part de la llei va entrar en vigor immediatament. Si actualment tens qualsevol acord de compartició de dades que toqui una d'aquestes categories per a residents de Nova Jersey, hauries d'haver-lo aturat i reexaminat amb assessorament legal.
Què mostrarà el registre públic sobre el teu negoci
Un cop operatiu, la Divisió publicarà un registre consultable que llistarà per a cada corredor i col·lector:
- Nom legal, adreça física i postal principal, i lloc web
- Si l'entitat permet als consumidors excloure's de les vendes de dades personals i com fer-ho
- Mètriques de sol·licituds d'exclusió rebudes i completades
- Historial de bretxes de dades i incidents de ciberseguretat
- Contacte per a consultes de consumidors
Això és més divulgació del que requereix Califòrnia. Per a les petites empreses, el punt de reputació és tan important com la taxa: si acabes en una llista pública de corredors de dades, els clients i socis et trobaran allà.
Una llista de verificació en 6 passos abans del juny de 2027
Tens aproximadament 10 mesos des de la promulgació fins a la data límit de compliment esperada. Utilitza'ls per prendre una decisió defensable sobre si estàs dins de l'abast i per netejar els teus fluxos de dades.
1. Traça on surten les dades personals de la teva empresa a canvi de valor
Revisa els últims 12 mesos dels teus proveïdors i registres d'ingressos. Busca qualsevol línia on hagis rebut pagament (efectiu, crèdits, serveis amb descompte, repartiment d'ingressos) i hagis compartit dades personals a canvi. Culpables habituals:
- Ingressos per "llicència de dades" o "extensió d'audiència"
- Quotes de participació en bases de dades cooperatives
- Ingressos per lloguer de llistes
- Pagaments de referències lligats a compartir dades de contacte
- Col·laboracions d'anàlisi on proporciones dades crues de clients més enllà de l'abast del servei
Si el pagament està lligat a les dades mateixes — no al servei d'enviar un correu electrònic o processar un pagament — marca-ho.
2. Compta els registres de Nova Jersey per separat
La taxa és per consumidor de Nova Jersey, no per total de registres. Segmenta les teves dades per estat. Fins i tot si vens un fitxer nacional de 2 milions de registres, només el subconjunt que són residents de Nova Jersey compta per al tram. Això pot ser del 2–3% per a una llista nacional típica, però si tens molta presència a Nova Jersey, pot ser molt més alt.
Si actualment no pots segmentar per estat, aquesta és la teva primera tasca d'enginyeria. No pots calcular un tram ni argumentar que estàs per sota d'un llindar sense això.
3. Atura qualsevol venda de dades sensibles ara
Executa cada flux de dades de sortida contra les categories sensibles anteriors. Recorda que les inferències compten: un historial de compres que reveli condicions de salut o un fitxer de codi postal més ètnia pot ser tractat com a sensible fins i tot si no l'has etiquetat així.
Si trobes dades sensibles en una canalització de vendes, atura la venda, documenta la data d'aturada i no confiïs en un formulari de consentiment antic per justificar la continuació. La prohibició de Nova Jersey no té excepció de consentiment per a aquest ús.
4. Redacta de nou les relacions amb proveïdors que en realitat són relacions de proveïdor de serveis
Si un proveïdor és un processador real, assegura't que el teu contracte ho digui: les dades només es poden utilitzar per proporcionar-te el servei, s'han d'eliminar o retornar quan acabi el contracte, i no es poden vendre, conservar ni utilitzar per construir els productes del propi proveïdor. Sense aquest llenguatge, els reguladors poden tractar el traspàs com una venda.
5. Pressuposta la taxa i decideix si val la pena l'ingrés
Fes un compte de pèrdues i guanys rigorós de cada línia de venda de dades:
- Ingressos bruts de la venda de dades
- Taxa anual de registre de Nova Jersey per al teu tram
- Costos legals i d'auditoria per mantenir el compliment (assessor legal de privadesa, inventari de dades, infraestructura d'exclusió)
- Reserva de risc per a sancions si la teva classificació és incorrecta
Moltes petites empreses descobriran que un lloguer de llista anual de 3.000 dòlars que les empeny al tram de 5.000 dòlars ja no és rendible, abans de comptar la despesa general de compliment. Algunes estan abandonant completament el negoci secundari. Altres s'estan reestructurant per continuar sent proveïdores de serveis — per exemple, permetent que l'anunciant només orienti audiències a través de la teva plataforma sense transferir mai els registres subjacents.
6. Prepara les entrades del registre aviat
Si conclous que estàs dins de l'abast, necessitaràs:
- Un historial escrit de bretxes de dades i incidents de seguretat que es remunti diversos anys enrere
- Documentació del mecanisme d'exclusió i recomptes de sol·licituds ateses
- Suport de càlcul de la taxa alternativa (la teva metodologia de recompte de consumidors de Nova Jersey)
- Comptabilitat que demostri que la taxa es va pagar i el registre es va renovar anualment
Mantén aquests documents com a paquet de compliment, no com a correus electrònics dispersos. Els examinadors voldran veure la metodologia, no només un número.
Tractament comptable i fiscal: no enterris la taxa
La taxa de Nova Jersey és un cost anual i recurrent de fer negocis si continues sent un corredor o col·lector, no una despesa de presentació única. Com ho registres importa tant per a les decisions internes com per a la informació externa.
Crea un centre de cost de compliment separat. No barregis la taxa de registre amb "llicències i permisos" juntament amb la teva llicència comercial local o la taxa de l'informe anual de la LLC. Crea un compte de llibre major distint, com ara Compliment: Registre de Corredor de Dades – NJ, i registra-hi l'import complet del tram cada any. Això fa que la prova de rendibilitat del pas 5 anterior sigui honesta: pots veure en una línia si els ingressos per venda de dades cobreixen el seu propi cost regulador.
Tracta-la com una despesa comercial ordinària i necessària, però segueix els supòsits de deduïbilitat. Per a l'impost federal sobre la renda, les taxes de registre anuals que són ordinàries i necessàries per operar en una jurisdicció generalment són deduïbles com a despeses comercials en l'any pagat o meritat. Això no és assessorament fiscal; les taxes estatals poden interactuar amb les regles de capitalització si estan lligades a un intangible de 15 anys o amb la Secció 162(f) si tècnicament són una sanció. Conserva la factura i la citació de l'estatut amb l'entrada i fes que el teu CPA confirmi el tractament abans de presentar la declaració. Si qualsevol part és una sanció per registre tardà (2.500 dòlars per dia), aquesta part no és deduïble.
No compensis la taxa amb els ingressos per venda de dades. Registra els ingressos bruts de les vendes de dades com a Ingressos: Llicència de Dades i la taxa com a despesa operativa. Compensar-los subestima ambdós i trenca la conciliació entre els teus registres relacionats amb el 1099 (si escau) i els teus dipòsits bancaris. També amaga com de prop ets del següent tram de taxa si el teu recompte de Nova Jersey creix.
Concilia amb el teu registre de vendes de dades mensualment. Mantén una taula simple: mes, contrapart, registres compartits, registres de Nova Jersey dins d'aquesta compartició, compensació rebuda, tipus de contracte (venda vs. proveïdor de serveis). Concilia aquest registre amb el teu compte d'ingressos i amb els rebuts d'efectiu. Si alguna vegada ets examinat, la pregunta serà "com vas arribar a 87.000 consumidors de Nova Jersey?" i necessitaràs la consulta font, no una estimació.
Si deixes de vendre dades per sortir del règim: registra una taxa final si cal per a l'any en què vas estar actiu, escriu un memoràndum datat per al fitxer que indiqui la decisió empresarial i la data en què van cessar les vendes, i conserva els diagrames de flux de dades subjacents. Caure per sota del llindar no esborra retroactivament la responsabilitat de la taxa per a un any en què la vas superar.
Què passa si no fas res
Convergeixen tres riscos:
- Responsabilitat immediata per vendes de dades sensibles — no hi ha període de gràcia per a aquesta prohibició, i la sanció per registre està dissenyada per fer doloroses fins i tot les vendes petites.
- Sancions diàries per no registrar-se — un cop el registre estigui actiu i s'aixequi l'ajornament de l'aplicació el juny de 2027, cada dia sense registre és una sanció separada de 2.500 dòlars, independentment de quantes dades hagis venut aquell dia.
- Conseqüències contractuals i de pagament — els compradors de dades que sàpiguen que el seu proveïdor de Nova Jersey no està registrat poden rescindir o exigir indemnitzacions. Alguns contractes mestres de llicència de dades ja requereixen que el venedor declari que compleix les lleis de corredors de dades aplicables.
Cap d'aquests riscos requereix que Nova Jersey demostri intenció. Són obligacions de compliment estrictes, i el Fiscal General de Nova Jersey té autoritat explícita per fer-les complir.
Hauries de sortir del negoci de venda de dades?
Per a moltes petites empreses, la resposta serà sí — no perquè la llei prohibeixi el teu producte principal, sinó perquè converteix una línia d'ingressos secundària en una activitat regulada amb cues d'auditoria de sis xifres.
Pregunta't:
- L'ingrés per venda de dades és material — diguem, més del 5% del benefici brut — o és oportunista?
- Podries aconseguir el mateix resultat de màrqueting mantenint les dades internament i venent accés en lloc de registres bruts? Per exemple, permetent que els socis anunciïn a les teves audiències dins del teu entorn sense exportar les dades personals subjacents.
- Tens la capacitat d'enginyeria per segmentar per estat, atendre les exclusions i mantenir divulgacions d'historial de bretxes per a un registre públic?
Si la resposta a la primera és "no" i a les dues següents és "no fàcilment", sortir és la postura de compliment de menor cost. Aquesta sortida també s'ha de documentar: rescindir o modificar els contractes de venda de dades, actualitzar el teu avís de privadesa per eliminar la divulgació de "venem dades" per a Nova Jersey, i conservar els contractes modificats com a prova del teu canvi d'estatus.
Si les vendes de dades són centrals per al teu model — un negoci de llistes, una cooperativa de màrqueting, una plataforma de dades d'audiència — tracta Nova Jersey com la marca de màxim nivell i prepara't perquè altres estats la copiïn. La taxa de 6.000 dòlars de Califòrnia semblava el sostre durant una dècada; Nova Jersey l'ha pujat a 1,5 milions de dòlars en un sol projecte de llei.
Simplifica la teva gestió financera
Tant si et quedes en el negoci de dades com si en surts, la llei de Nova Jersey és un recordatori que una petita línia d'ingressos pot crear costos de compliment desproporcionats si no pots veure el seu marge real. Mantenir els ingressos per llicència de dades, les taxes de registre, els costos legals i les reserves per sancions en llibres separats i amb control de versions fa que aquest marge sigui visible abans que un avís de renovació o un examinador ho faci.
Beancount.io et proporciona comptabilitat de doble entrada en text pla, completament transparent i preparada per a IA — sense caixes negres, sense bloqueig de proveïdor. Segueix les despeses de compliment per jurisdicció, concilia els ingressos per venda de dades amb l'efectiu i mantén un historial complet de cada reclassificació a git. Comença gratis i descobreix per què desenvolupadors i professionals de finances estan canviant a la comptabilitat en text pla.