Si alguna vez ha vendido una lista de clientes, licenciado direcciones de correo electrónico a un socio de marketing o compartido datos de compradores con una firma de analítica, Nueva Jersey acaba de ponerle un precio a esa transacción — y empieza en $5,000 al año. Incluso si solo toca unos pocos miles de registros de residentes de Nueva Jersey.
El 30 de junio de 2026, Nueva Jersey promulgó la A5328 (P.L.2026, c.25), la ley de registro de corredores de datos más cara del país. A diferencia de las leyes más antiguas de California y Vermont que se dirigían a corredores de datos clásicos de terceros, la versión de Nueva Jersey alcanza a cualquier negocio que venda o licencie datos personales de residentes de Nueva Jersey — incluidos minoristas, editores, aplicaciones y negocios de servicios que tienen una relación directa con el consumidor. Si monetiza datos que recopiló usted mismo, ahora es un "recopilador de datos" regulado en Nueva Jersey, sujeto a la misma tarifa anual, registro público y prohibición de datos sensibles que un corredor tradicional.
Esto es lo que ha cambiado, cuánto costará, a quién afecta y cómo preparar sus libros y operaciones antes de que se abra la ventana de registro a mediados de 2027.
Por Qué Esta Ley Es Diferente de la de Cualquier Otro Estado
La mayoría de las leyes estatales de corredores de datos siguen el modelo de California: si no tiene una relación directa con el consumidor y vende datos que compró en otro lugar, se registra y paga una tarifa plana modesta. California cobra unos $6,000 al año. Vermont, Texas y Connecticut cobran unos pocos cientos de dólares.
Nueva Jersey reescribió ese manual de tres maneras:
-
Cubre a los vendedores de primera parte. Un "corredor de datos" todavía significa una entidad que vende datos que no recopiló directamente del consumidor. Pero Nueva Jersey agregó una categoría paralela, "recopilador de datos", para entidades que sí recopilaron los datos directamente — de sus propios clientes, suscriptores o visitantes del sitio web — y luego los venden o licencian aguas abajo. Si opera una tienda en línea y vende su archivo de clientes a una base de datos cooperativa, es un recopilador de datos.
-
La tarifa está vinculada al volumen, no a una tarifa plana. Las tarifas van de 1.5 millones por año según cuántos registros de consumidores de Nueva Jersey maneje. La tarifa plana de California parecía cara hasta que esta ley la hizo parecer una tarifa de presentación.
-
Las ventas de datos sensibles están prohibidas por completo. La ley modifica la Ley de Privacidad de Datos de Nueva Jersey (NJDPA) para prohibir la venta o licencia de datos sensibles por prácticamente cualquier entidad — no solo corredores y recopiladores, no solo grandes empresas, y no con consentimiento como vía de escape. Esa prohibición entró en vigor inmediatamente el 30 de junio.
El proyecto de ley también fue acelerado. Presentado el 28 de junio, aprobado en ambas cámaras en dos días y firmado por la Gobernadora Mikie Sherrill el 30 de junio, pasó de idea a ley más rápido de lo que la mayoría de las empresas pueden actualizar una política de privacidad.
El Programa de Tarifas de 7 Niveles Que Comienza en $5,000
Los corredores y recopiladores cubiertos deben registrarse anualmente ante la División de Asuntos del Consumidor de Nueva Jersey, que mantendrá un registro público. El registro requiere pagar la tarifa, indicar su nombre legal, dirección física, sitios web, un historial de corredor de datos que incluya violaciones y eventos de ciberseguridad, e instrucciones claras sobre cómo los consumidores pueden optar por no participar.
Según la ley y la guía posterior de la División, las tarifas anuales escalan con el número de consumidores de Nueva Jersey cuyos datos personales vende o licencia:
- $5,000 para 100,000 o menos consumidores de Nueva Jersey
- 15,000 para 100,001 a 500,000 consumidores
- 200,000 para 500,001 a 1 millón de consumidores
- $500,000 para 1 millón a 2 millones de consumidores
- 1 millón para 2 millones a 4.5 millones de consumidores
- $1.5 millones para más de 4.5 millones de consumidores
Los umbrales finales de los niveles se han descrito con variaciones menores en los resúmenes de los bufetes de abogados, pero la estructura es consistente: siete pasos, marcadamente progresivos, con los dos niveles superiores alcanzando cifras de siete dígitos. Para contexto, Nueva Jersey tiene unos 9.5 millones de residentes — un corredor que maneje datos de la mitad del estado paga el máximo.
No registrarse o no pagar conlleva una sanción civil de $2,500 por día. Dado que no se espera que el registro esté operativo hasta el 27 de marzo de 2027 (nueve meses después de la promulgación), con la División del Procurador General indicando en una alerta de principios de agosto de 2026 que no exigirá el cumplimiento de los requisitos de registro y tarifas hasta junio de 2027, tiene una ventana para evaluar la exposición — pero no para ignorarla.
Una Comparación Rápida de Costos
| Estado | Tarifa Anual de Corredor de Datos |
|---|---|
| California | ~$6,000 plana |
| Vermont, Texas, Oregón | 500 plana |
| Connecticut | $500 plana |
| Nueva Jersey | 1,500,000 por niveles |
Nueva Jersey no solo elevó el techo; creó un nuevo piso que es 10 veces más alto que la tarifa total de la mayoría de los estados.
¿Quién Califica Realmente? Más Negocios de Lo Que Piensa
No necesita pensar en sí mismo como un "corredor de datos" para estar cubierto.
Es probable que sea un corredor de datos si: compra, agrega o licencia datos personales de fuentes distintas al consumidor directamente, y luego vende o licencia esos datos. Ejemplos incluyen sitios de búsqueda de personas, proveedores de puntuación de riesgo, operadores de cooperativas de marketing y revendedores de generación de clientes potenciales.
Es probable que sea un recopilador de datos si: tiene una relación directa con el consumidor — crearon una cuenta, compraron un producto, se suscribieron a un boletín — y vende o licencia sus datos personales a otra persona. Ejemplos que afectan a pequeñas empresas ordinarias:
- Una marca de comercio electrónico que monetiza su archivo de clientes vendiéndolo a una cooperativa de datos o compartiéndolo con anunciantes no afiliados a cambio de compensación.
- Un sitio de medios local o aplicación que licencia los datos de sus suscriptores o visitantes a una red publicitaria más allá del contexto de proveedor de servicios.
- Un operador de programa de lealtad que vende el historial de compras a una firma de analítica de terceros.
- Un servicio B2B que recopila datos de contacto de pequeñas empresas y los licencia como lista de prospectos.
¿Qué no desencadena el registro? Si solo utiliza un proveedor de servicios o procesador para manejar datos en su nombre — por ejemplo, una plataforma de correo electrónico que envía sus propias campañas, o un procesador de pagos que toca los datos de transacción solo para completar la venta — y no vende ni licencia los datos subyacentes para el beneficio del proveedor, no está vendiendo datos según la ley. Usar datos internamente para comercializar a sus propios clientes tampoco es una venta.
La distinción que importa en sus libros: la compensación. Una "venta" en Nueva Jersey significa intercambiar datos personales por consideración monetaria u otra consideración valiosa. Si el flujo de datos es parte de la prestación del servicio contratado y el destinatario no puede reutilizarlo para sus propios fines comerciales, es más probable que sea un acuerdo de proveedor de servicios que una venta.
La Prohibición de Datos Sensibles Que Aplica a Todos
Separado del registro de corredor/recopilador, Nueva Jersey ahora prohíbe la venta o licencia de datos sensibles por cualquier entidad, independientemente de si es un corredor, recopilador o simplemente una pequeña empresa que una vez compartió una lista sensible con un socio:
- Datos personales que revelen origen racial o étnico
- Datos relacionados con la salud y datos genéticos
- Información financiera (más allá de lo necesario para procesar un pago)
- Orientación sexual, estado transgénero/intersexual y datos relacionados
- Ciudadanía y estado migratorio
- Creencias religiosas
- Identificadores biométricos y genéticos
- Geolocalización precisa
- Datos sobre niños
A diferencia de la prohibición de geolocalización más estrecha de Connecticut u otros estados que permiten la venta de datos sensibles con consentimiento de participación, Nueva Jersey prohíbe la venta incluso con consentimiento. Las violaciones conllevan **500 podría teóricamente desencadenar una exposición a penalización de $50 millones.
Esta parte de la ley entró en vigor de inmediato. Si actualmente tiene algún acuerdo de intercambio de datos que toque una de estas categorías para residentes de Nueva Jersey, debería haberlo pausado ya y reexaminado con asesoría legal.
Lo Que el Registro Público Mostrará Sobre Su Negocio
Una vez operativo, la División publicará un registro buscable que enumera para cada corredor y recopilador:
- Nombre legal, dirección física y postal principal, y sitio web
- Si la entidad permite a los consumidores optar por no participar en las ventas de datos personales y cómo hacerlo
- Métricas de solicitudes de exclusión recibidas y completadas
- Historial de violaciones de datos y eventos de ciberseguridad
- Contacto para consultas de consumidores
Esto es más divulgación de la que requiere California. Para las pequeñas empresas, el punto reputacional es tan importante como la tarifa: si termina en una lista pública de corredores de datos, los clientes y socios lo encontrarán allí.
Una Lista de Verificación de 6 Pasos Antes de Junio de 2027
Tiene aproximadamente 10 meses desde la promulgación hasta la fecha límite de cumplimiento esperada. Úselos para tomar una decisión defendible sobre si está dentro del alcance y para limpiar sus flujos de datos.
1. Mapee dónde salen los datos personales de su empresa a cambio de valor
Revise sus últimos 12 meses de registros de proveedores e ingresos. Busque cualquier línea donde recibió un pago (efectivo, créditos, servicios con descuento, participación en ingresos) y compartió datos personales a cambio. Culpables comunes:
- Ingresos por "licencia de datos" o "extensión de audiencia"
- Tarifas de participación en bases de datos cooperativas
- Ingresos por alquiler de listas
- Pagos de referidos vinculados al intercambio de datos de contacto
- Asociaciones de analítica donde proporciona datos de clientes sin procesar más allá del alcance del servicio
Si el pago está vinculado a los datos en sí — no al servicio de enviar un correo electrónico o procesar un pago — márquelo.
2. Cuente los registros de Nueva Jersey por separado
La tarifa es por consumidor de Nueva Jersey, no por total de registros. Segmente sus datos por estado. Incluso si vende un archivo nacional de 2 millones de registros, solo el subconjunto que son residentes de Nueva Jersey cuenta para el nivel. Eso puede ser del 2–3% para una lista nacional típica, pero si tiene muchos datos de Nueva Jersey, podría ser mucho más alto.
Si actualmente no puede segmentar por estado, esa es su primera tarea de ingeniería. No puede calcular un nivel ni argumentar que está por debajo de un umbral sin ello.
3. Detenga cualquier venta de datos sensibles ahora
Ejecute cada flujo de datos saliente contra las categorías sensibles anteriores. Recuerde que las inferencias cuentan: un historial de compras que revele condiciones de salud o un archivo de código postal más etnia puede tratarse como sensible incluso si no lo etiquetó de esa manera.
Si encuentra datos sensibles en un canal de venta, detenga la venta, documente la fecha de detención y no dependa de un formulario de consentimiento antiguo para justificar continuar. La prohibición de Nueva Jersey no tiene excepción de consentimiento para este uso.
4. Redacte de nuevo las relaciones con proveedores que realmente son relaciones de proveedor de servicios
Si un proveedor es un procesador real, asegúrese de que su contrato lo diga: los datos solo pueden usarse para prestarle el servicio, deben eliminarse o devolverse cuando termine el contrato, y no pueden venderse, retenerse ni usarse para construir los propios productos del proveedor. Sin ese lenguaje, los reguladores pueden tratar la transferencia como una venta.
5. Presupueste la tarifa y decida si los ingresos valen la pena
Haga un análisis duro de pérdidas y ganancias en cada línea de venta de datos:
- Ingresos brutos de la venta de datos
- Tarifa anual de registro de Nueva Jersey para su nivel
- Costos legales y de auditoría para mantener el cumplimiento (asesoría de privacidad, inventario de datos, infraestructura de exclusión)
- Reserva de riesgo para penalizaciones si su clasificación es incorrecta
Muchas pequeñas empresas descubrirán que un alquiler de lista anual de 5,000 ya no es rentable, antes de contar los gastos generales de cumplimiento. Algunas están saliendo del negocio secundario por completo. Otras se están reestructurando para seguir siendo proveedores de servicios — por ejemplo, permitiendo que el anunciante solo dirija audiencias a través de su plataforma sin transferir nunca los registros subyacentes.
6. Prepare las entradas del registro con anticipación
Si concluye que está dentro del alcance, necesitará:
- Un historial escrito de violaciones de datos y eventos de seguridad que abarque varios años
- Documentación del mecanismo de exclusión y conteos de solicitudes atendidas
- Soporte de cálculo de tarifa alternativo (su metodología de conteo de consumidores de Nueva Jersey)
- Contabilidad que demuestre que la tarifa se pagó y el registro se renovó anualmente
Mantenga estos como un paquete de cumplimiento, no correos dispersos. Los examinadores querrán ver metodología, no solo un número.
Contabilidad y Tratamiento Fiscal: No Entierre la Tarifa
La tarifa de Nueva Jersey es un costo anual y recurrente de hacer negocios si sigue siendo un corredor o recopilador, no un cargo de presentación único. Cómo la registre importa tanto para decisiones internas como para informes externos.
Cree un centro de costos de cumplimiento separado. No mezcle la tarifa de registro en "licencias y permisos" con su licencia comercial local o la tarifa del informe anual de LLC. Cree una cuenta distinta en el libro mayor, como Cumplimiento: Registro de Corredor de Datos – NJ, y registre el monto total del nivel allí cada año. Eso hace honesta la prueba de rentabilidad del paso 5 anterior: puede ver en una línea si los ingresos por venta de datos cubren su propio costo regulatorio.
Trátela como un gasto comercial ordinario y necesario, pero rastree los supuestos de deducibilidad. Para el impuesto federal sobre la renta, las tarifas de registro anuales que son ordinarias y necesarias para operar en una jurisdicción generalmente son deducibles como gastos comerciales en el año pagado o acumulado. Eso no es asesoría fiscal; las tarifas estatales pueden interactuar con las reglas de capitalización si están vinculadas a un intangible de 15 años o con la Sección 162(f) si técnicamente son una penalización. Mantenga la factura y la cita del estatuto con la entrada y haga que su CPA confirme el tratamiento antes de presentar. Si cualquier parte es una penalización por registro tardío ($2,500 por día), esa parte no es deducible.
No compense la tarifa contra los ingresos por venta de datos. Registre los ingresos brutos de las ventas de datos como Ingresos: Licencia de Datos y la tarifa como un gasto operativo. Compensarlos subestima ambos y rompe la conciliación entre sus registros relacionados con 1099 (si corresponde) y sus depósitos bancarios. También oculta qué tan cerca está del siguiente nivel de tarifa si su conteo de Nueva Jersey crece.
Concilie con su registro de ventas de datos mensualmente. Mantenga una tabla simple: mes, contraparte, registros compartidos, registros de Nueva Jersey dentro de ese intercambio, compensación recibida, tipo de contrato (venta vs. proveedor de servicios). Concilie ese registro con su cuenta de ingresos y con los recibos de efectivo. Si alguna vez lo examinan, la pregunta será "¿cómo llegó a 87,000 consumidores de Nueva Jersey?" y necesitará la consulta fuente, no una estimación.
Si deja de vender datos para salir del régimen: registre una tarifa de año final si es requerida para el año en que estuvo activo, escriba un memo fechado al archivo indicando la decisión comercial y la fecha en que cesaron las ventas, y conserve los diagramas de flujo de datos subyacentes. Caer por debajo del umbral no borra retroactivamente la responsabilidad de la tarifa por un año en que estuvo por encima.
Qué Sucede Si No Hace Nada
Tres riesgos convergen:
- Responsabilidad inmediata por ventas de datos sensibles — no hay período de gracia para esa prohibición, y la penalización por registro está diseñada para hacer dolorosas incluso las ventas pequeñas.
- Penalizaciones diarias por registro omitido — una vez que el registro esté activo y se levante el retraso de aplicación en junio de 2027, cada día sin registro es una penalización separada de $2,500, independientemente de cuántos datos vendió ese día.
- Consecuencias contractuales y de pago — los compradores de datos que se enteren de que su proveedor de Nueva Jersey no está registrado pueden rescindir o exigir indemnización. Algunos acuerdos maestros de licencia de datos ya requieren que el vendedor declare que cumple con las leyes aplicables de corredores de datos.
Ninguno de esos riesgos requiere que Nueva Jersey demuestre intención. Son obligaciones de cumplimiento estrictas, y el Procurador General de Nueva Jersey tiene autoridad explícita para hacerlas cumplir.
¿Debería Salir del Negocio de Venta de Datos?
Para muchas pequeñas empresas, la respuesta será sí — no porque la ley prohíba su producto principal, sino porque convierte una línea de ingresos secundaria en una actividad regulada con colas de auditoría de seis cifras.
Pregúntese:
- ¿Es material el ingreso por venta de datos — digamos, más del 5% de la ganancia bruta — o es oportunista?
- ¿Podría lograr el mismo resultado de marketing manteniendo los datos internamente y vendiendo acceso en lugar de registros sin procesar? Por ejemplo, permitir que los socios anuncien a sus audiencias dentro de su entorno sin exportar los datos personales subyacentes.
- ¿Tiene la capacidad de ingeniería para segmentar por estado, atender exclusiones y mantener divulgaciones de historial de violaciones para un registro público?
Si la respuesta a la primera es "no" y las siguientes dos son "no fácilmente", salir es la postura de cumplimiento de menor costo. Esa salida en sí debe documentarse: termine o modifique los contratos de venta de datos, actualice su aviso de privacidad para eliminar la divulgación de "vendemos datos" para Nueva Jersey, y conserve los acuerdos modificados como prueba de su estado cambiado.
Si las ventas de datos son centrales para su modelo — un negocio de listas, una cooperativa de marketing, una plataforma de datos de audiencia — trate a Nueva Jersey como la marca de agua alta y prepárese para que otros estados lo copien. La tarifa de 1.5 millones en un solo proyecto de ley.
Simplifique Su Gestión Financiera
Ya sea que se quede en el negocio de datos o salga, la ley de Nueva Jersey es un recordatorio de que una pequeña línea de ingresos puede crear costos de cumplimiento desproporcionados si no puede ver su verdadero margen. Mantener los ingresos por licencia de datos, las tarifas de registro, los costos legales y las reservas de penalización en libros separados y con control de versiones hace visible ese margen antes de que lo haga un aviso de renovación o un examinador.
Beancount.io le brinda contabilidad de partida doble en texto plano, totalmente transparente y lista para IA — sin cajas negras, sin bloqueo de proveedor. Realice un seguimiento de los gastos de cumplimiento por jurisdicción, concilie los ingresos por licencia de datos con el efectivo y mantenga un historial completo de cada reclasificación en git. Comience gratis y vea por qué los desarrolladores y profesionales financieros están cambiando a la contabilidad en texto plano.