#privacy
Protect financial data privacy and maintain confidentiality
La Public Act 26-73 entra in vigore il 1° ottobre 2026, richiedendo ai datori di lavoro del Connecticut di indicare specifici luoghi monitorati, affiggere avvisi in ciascuno di essi e fornire ai nuovi assunti una dichiarazione in linguaggio semplice. Le sanzioni vanno da $500 a $3.000.
Solo Delaware, Nevada, New Mexico e Wyoming consentono di costituire una LLC senza indicare i proprietari nella documentazione pubblica — ma banche, agenzie fiscali, tribunali e le regole di qualificazione estera del tuo stato di residenza sapranno comunque chi sei. Costi stato per stato, la trappola che annulla la privacy e cinque errori di documentazione che pubblicano comunque il tuo nome.
La regola COPPA modificata dalla FTC, finalizzata a gennaio 2025 con conformità richiesta entro aprile 2026, si applica a qualsiasi app o sito web con conoscenza effettiva di utenti sotto i 13 anni, non solo ai prodotti creati per bambini. Richiede un consenso parentale opt-in separato prima di condividere i dati di un bambino o servire annunci mirati, un programma di conservazione pubblicato che vieta la conservazione indefinita e un programma di sicurezza scritto, con sanzioni civili superiori a 50.000 dollari per violazione. Questa guida spiega chi è coperto, quali metodi di consenso accetta la FTC e una lista di controllo in sette passi che un piccolo team può eseguire senza un dipartimento privacy.
La legge sulla privacy dei dati modificata del Connecticut è entrata in vigore il 1° luglio 2026, riducendo la soglia di applicabilità da 100.000 a 35.000 consumatori, aggiungendo fattori scatenanti senza soglia per dati sensibili e vendita di dati, ed eliminando il periodo di sanatoria garantito di 60 giorni. Ecco cosa è cambiato, cosa arriva il 1° ottobre, e una checklist in sei passaggi per le piccole imprese.
La Regulation S-P modificata dalla SEC si applica alle istituzioni coperte più piccole dal 3 giugno 2026, richiedendo un programma scritto di risposta agli incidenti, la notifica al cliente entro 30 giorni dalla consapevolezza e la segnalazione della violazione da parte del fornitore di servizi entro 72 ore. Una checklist pratica per piccoli RIA, broker-dealer e agenti di trasferimento che copre la decisione sulla notifica, la supervisione dei fornitori, le regole sullo smaltimento e i registri che dimostrano ogni passaggio.
Dal 1° gennaio 2023, la California tratta i registri di busta paga come informazioni personali protette ai sensi di CCPA/CPRA, mentre la modifica biometrica del Colorado nel 2025 e le modifiche della Virginia nel 2026 restringono l'"esenzione per i dipendenti". Ecco un piano di conformità di 30 giorni che copre l'avviso di privacy per la forza lavoro, il programma di conservazione, la sicurezza, le richieste di diritti e i contratti con i fornitori per i piccoli datori di lavoro.
I registratori di note AI possono attivare le regole sul consenso di tutte le parti in circa una dozzina di stati e creare impronte vocali regolamentate dall'Illinois BIPA, che prevede 1.000 $ per violazione colposa e 5.000 $ per violazione intenzionale senza necessità di provare un danno. Questa guida illustra le regole sul consenso, le tre cose che il BIPA richiede prima che esista un'impronta vocale e un piano operativo in sei fasi su impostazioni, consenso e conservazione per team con meno di 50 persone.
La A5328 del New Jersey (firmata il 30 giugno 2026) prevede una tariffa da 5.000 a 1,5 milioni di dollari all'anno per registrarsi come broker di dati, ed estende il regime ai 'raccoglitori di dati' di prima parte che vendono dati raccolti direttamente dai propri clienti. La vendita di dati sensibili è vietata in modo assoluto, senza eccezioni per il consenso, con una sanzione di 50.000 dollari per record, con effetto immediato, mentre la registrazione e le tariffe dovrebbero essere applicate a partire da giugno 2027 con una penale di 2.500 dollari al giorno.
Le leggi sulla privacy dei consumatori di Indiana, Kentucky e Rhode Island sono entrate in vigore il 1° gennaio 2026, e due di esse non hanno una soglia di fatturato — ecco come le piccole imprese determinano se sono coperte e come tracciare le percentuali di fatturato richieste da queste leggi.
Nel 2026, Maryland, Connecticut e New York hanno emanato le prime leggi negli Stati Uniti che limitano il prezzaggio basato sulla sorveglianza — algoritmi che utilizzano dati personali per applicare prezzi diversi a singoli clienti. Ecco cosa vieta ciascuna legge, le eccezioni per programmi fedeltà e basati sui costi, e una checklist di conformità per le piccole imprese che utilizzano strumenti di prezzaggio dinamico.
Firefly III è una contabilità a partita doppia; Actual Budget usa buste stile YNAB. Confrontiamo setup, sincronizzazione bancaria e hosting per aiutarti a scegliere il tuo self-hosted.
Il 12 maggio 2026, Xero ha lanciato un'integrazione con Anthropic Claude che consente a 4,5 milioni di abbonati di interrogare fatture, transazioni bancarie e report in tempo reale tramite conversazione. Ecco come funziona la connessione bidirezionale, cosa promettono realmente le protezioni di JAX Assure e la politica dei dati basata sulla sessione, una checklist di due diligence prima di concedere l'accesso OAuth e perché un registro contabile in testo semplice con Beancount offre a qualsiasi AI lo stesso accesso senza alcuna integrazione.
