顧客リストを販売したことがある、メールアドレスをマーケティングパートナーにライセンス供与したことがある、あるいは買い物客データを分析会社に渡したことがあるなら、ニュージャージー州はその取引に値札を付けたことになる。その値札は年間5,000ドルからだ。たとえニュージャージー州民の記録が数千件しかなくてもだ。
2026年6月30日、ニュージャージー州は全米で最も高額なデータブローカー登録法であるA5328（P.L.2026, c.25）を制定した。カリフォルニア州やバーモント州の従来法が古典的な第三者データブローカーを対象としていたのに対し、ニュージャージー州の法律は、ニュージャージー州民の個人データを販売またはライセンス供与するあらゆる企業に適用される。小売業者、出版社、アプリ、消費者と直接関係を持つサービス企業も含まれる。自社で収集したデータを収益化しているなら、あなたはニュージャージー州で規制対象の「データ収集者」となり、従来のブローカーと同じ年次手数料、公的登録簿、センシティブデータ禁止の対象となる。
何が変わったのか、どのようなコストがかかるのか、誰が対象になるのか、そして2027年半ばに登録期間が始まる前に帳簿と業務をどう準備すべきかを説明する。
なぜこの法律は他州とこれほど違うのか
ほとんどの州のデータブローカー法はカリフォルニアモデルに従っている。消費者と直接関係を持たず、他から購入したデータを販売する場合、登録して少額の定額手数料を支払う。カリフォルニア州は年間約6,000ドル。バーモント州、テキサス州、コネチカット州は数百ドルだ。
ニュージャージー州はそのやり方を3つの点で書き直した：
-
ファーストパーティの販売者も対象。 「データブローカー」は依然として消費者から直接収集したデータを販売する事業者を指す。しかしニュージャージー州は、自社の顧客、購読者、ウェブサイト訪問者から直接データを収集し、それを下流に販売またはライセンス供与する事業者を対象とした並行カテゴリー「データ収集者」を追加した。オンラインストアを運営し、顧客ファイルを共同データベースに販売しているなら、あなたはデータ収集者だ。
-
手数料は定額ではなくボリューム連動。 手数料は年間5,000ドルから150万ドルで、扱うニュージャージー州消費者の記録数に応じて決まる。カリフォルニア州の定額手数料は高額に見えたが、この法律の前では申請手数料のように見える。
-
センシティブデータの販売は全面的に禁止。 この法律はニュージャージー州データプライバシー法（NJDPA）を改正し、ほぼすべての事業者によるセンシティブデータの販売またはライセンス供与を禁止する。ブローカーや収集者だけでなく、大企業だけでもなく、同意があっても免除されない。この禁止は6月30日に即時発効した。
この法案はまた、迅速に処理された。6月28日に提出され、2日以内に両院を通過し、6月30日にミキー・シェリル知事が署名した。構想から法律成立まで、ほとんどの企業がプライバシーポリシーを更新するよりも速いスピードだった。
5,000ドルから始まる7段階の手数料体系
対象となるブローカーと収集者は、公的登録簿を管理するニュージャージー州消費者問題局に毎年登録する必要がある。登録には手数料の支払い、法的名称、物理的住所、ウェブサイト、漏洩やサイバーセキュリティインシデントを含むデータブローカー履歴、消費者がオプトアウトする方法の明確な説明の記載が必要だ。
法律とその後の同局のガイダンスによると、年次手数料は販売またはライセンス供与するニュージャージー州消費者の個人データ数に応じて段階的に増加する：
- 5,000ドル：ニュージャージー州消費者が100,000人以下
- 10,000～15,000ドル：100,001人から500,000人
- 100,000～200,000ドル：500,001人から100万人
- 500,000ドル：100万人から200万人
- 750,000～100万ドル：200万人から450万人
- 150万ドル：450万人超
最終的な段階の閾値は法律事務所の要約によって若干の違いがあるが、構造は一貫している：7段階で急激に累進的で、上位2段階は7桁に達する。ニュージャージー州の人口は約950万人であることを考えると、州の半分のデータを扱うブローカーは最高額を支払うことになる。
登録または支払いを怠った場合の民事罰は1日あたり2,500ドルだ。登録簿は制定から9か月後の2027年3月27日まで運用開始が見込めず、司法長官局は2026年8月初旬の警告で2027年6月まで登録と手数料要件の遵守を求めないと示している。つまり、影響を評価する猶予期間はあるが、無視していいわけではない。
簡単なコスト比較
| 州 | 年間データブローカー手数料 |
|---|---|
| カリフォルニア州 | 約6,000ドル（定額） |
| バーモント州、テキサス州、オレゴン州 | 100～500ドル（定額） |
| コネチカット州 | 500ドル（定額） |
| ニュージャージー州 | 5,000～150万ドル（段階的） |
ニュージャージー州は上限を引き上げただけでなく、ほとんどの州の全手数料より10倍高い新たな下限を設定した。
実際に誰が対象になるのか？思っているより多くの企業が対象だ
自分が「データブローカー」だと思っていなくても、対象になる可能性がある。
以下の場合はデータブローカーとみなされる可能性が高い： 消費者から直接ではない情報源から個人データを購入、集約、またはライセンス供与し、その後そのデータを販売またはライセンス供与している場合。例としては、人物検索サイト、リスクスコアリングプロバイダー、マーケティング共同組合運営者、リードジェネレーション再販業者などが挙げられる。
以下の場合はデータ収集者とみなされる可能性が高い： 消費者と直接関係を持っている（アカウント作成、商品購入、ニュースレター登録など）場合で、その個人データを他者に販売またはライセンス供与している場合。通常の中小企業を対象とする例：
- 顧客ファイルをデータ協同組合に販売したり、提携していない広告主に報酬と引き換えに共有することで収益化するEコマースブランド。
- 購読者または訪問者データをサービスプロバイダーの枠を超えてアドネットワークにライセンス供与するローカルメディアサイトまたはアプリ。
- 購買履歴を第三者分析会社に販売するロイヤルティプログラム運営者。
- 中小企業の連絡先データを収集し、見込み客リストとしてライセンス供与するB2Bサービス。
何が登録を引き起こさないのか？ サービスプロバイダーやプロセッサーにデータを処理させるだけの場合（例えば、自社のキャンペーンを送信するメールプラットフォームや、販売完了のためだけに取引データに触れる決済プロセッサーなど）、そして販売やライセンス供与のためにデータをベンダーの利益のために提供していない場合、法律上データを販売していることにはならない。データを社内で自社顧客へのマーケティングに使用するのも販売ではない。
帳簿上重要になるのは「報酬」の区別だ。ニュージャージー州での「販売」とは、金銭またはその他の貴重な対価と引き換えに個人データを交換することを意味する。データの流れが契約サービスの提供の一部であり、受領者が自社の商業目的のために再利用できない場合は、販売ではなくサービスプロバイダー契約である可能性が高い。
すべての人に適用されるセンシティブデータ禁止
ブローカー/収集者の登録とは別に、ニュージャージー州は現在、あらゆる事業者によるセンシティブデータの販売またはライセンス供与を禁止している。ブローカー、収集者、あるいはかつてパートナーとセンシティブリストを共有しただけの中小企業かどうかは関係ない：
- 人種的または民族的出身を明らかにする個人データ
- 健康関連データおよび遺伝子データ
- 財務情報（支払い処理に必要な範囲を超えるもの）
- 性的指向、トランスジェンダー/インターセックス状態、および関連データ
- 市民権および移民ステータス
- 宗教的信念
- 生体認証および遺伝子識別子
- 正確な地理位置情報
- 子どもに関するデータ
コネチカット州のより狭い地理位置情報禁止や、オプトイン同意でセンシティブデータ販売を許可する他の州とは異なり、ニュージャージー州は同意があっても販売を禁止する。違反には販売、販売申出、またはライセンス供与された1レコードあたり50,000ドルの罰金が科される。これは違反ごとや消費者ファイルごとではなく、レコードごとだ。地理位置情報タグ付き顧客レコード1,000行のリストを500ドルで提供した場合、理論上5,000万ドルの罰金リスクが発生する可能性がある。
この法律のこの部分は即時発効した。現在、ニュージャージー州民に関するこれらのカテゴリーのいずれかに触れるデータ共有契約がある場合、すでに停止し、弁護士と再検討しているはずだ。
公的登録簿があなたのビジネスについて示すもの
運用開始後、同局は各ブローカーと収集者について検索可能な登録簿を公開する：
- 法的名称、主たる物理的住所、郵送先住所、ウェブサイト
- 消費者が個人データ販売をオプトアウトできるかどうか、その方法
- 受領および完了したオプトアウト要求の指標
- データ漏洩およびサイバーセキュリティインシデントの履歴
- 消費者からの問い合わせ窓口
これはカリフォルニア州が要求するよりも多くの開示だ。中小企業にとって、風評の観点は手数料と同じくらい重要だ：公的なデータブローカーリストに掲載されれば、顧客やパートナーはそこで見つけるだろう。
2027年6月までの6ステップチェックリスト
制定から想定されるコンプライアンス期限まで約10か月ある。この期間を使って、対象かどうかについて弁護可能な判断を下し、データフローを整理しよう。
1. 個人データが対価と引き換えに社外に出る場所をマッピングする
過去12か月のベンダーと収入記録を調べよう。個人データを共有する見返りに支払い（現金、クレジット、割引サービス、収益分配）を受け取った項目を探す。よくある事例：
- 「データライセンス」または「オーディエンス拡張」収益
- 協同組合データベース参加費
- リストレンタル収入
- 連絡先データ共有に関連する紹介料
- サービスの範囲を超えて生の顧客データを提供するアナリティクスパートナーシップ
支払いがデータ自体（メール送信や支払い処理といったサービスの対価ではない）に結びついている場合は、フラグを立てよう。
2. ニュージャージー州の記録を別途カウントする
手数料は総レコード数ではなく、ニュージャージー州消費者ごとに計算される。データを州ごとにセグメント化しよう。全国的な200万件のファイルを販売していても、ニュージャージー州民のサブセットだけが段階にカウントされる。典型的な全国リストでは2〜3%かもしれないが、ニュージャージー州の比率が高い場合はもっと大きくなる可能性がある。
現在州ごとにセグメント化できないのであれば、それが最初のエンジニアリングタスクだ。それがなければ段階を計算したり、閾値以下だと主張したりすることはできない。
3. センシティブデータの販売を今すぐ停止する
すべての送信データフィードを上記のセンシティブカテゴリに対してチェックしよう。推論もカウントされることを忘れないで：健康状態を明らかにする購買履歴や、郵便番号と民族性を組み合わせたファイルは、そうラベル付けしていなくてもセンシティブとして扱われる可能性がある。
販売パイプラインにセンシティブデータを見つけた場合は、販売を停止し、停止日を文書化し、古い同意フォームに依存して継続を正当化しないこと。ニュージャージー州の禁止にはこの用途の同意例外はない。
4. 実際にはサービスプロバイダー関係であるベンダー関係を再文書化する
ベンダーが真のプロセッサーである場合、契約にそう明記されていることを確認しよう：データはあなたにサービスを提供するためにのみ使用でき、契約終了時に削除または返却され、販売、保持、またはベンダー自身の製品構築に使用できないこと。そのような文言がない場合、規制当局はデータの受け渡しを販売とみなす可能性がある。
5. 手数料を予算化し、その収益に見合う価値があるか判断する
データ販売の各項目について厳密な損益計算を行おう：
- データ販売による総収益
- 該当段階のニュージャージー州年間登録手数料
- コンプライアンス維持のための法務・監査費用（プライバシー弁護士、データインベントリ、オプトアウト基盤）
- 分類が間違っていた場合の罰金リスク準備金
多くの中小企業は、年間3,000ドルのリストレンタルで5,000ドルの段階に入ってしまう場合、コンプライアンスのオーバーヘッドを数える前から不採算であることを発見するだろう。副業を完全にやめる企業もある。また、サービスプロバイダーのままでいるために再構築する企業もある。例えば、広告主に生のレコードを転送せず、プラットフォーム内でオーディエンスをターゲティングさせるだけにするなどだ。
6. 登録簿への入力を早期に準備する
対象であると判断した場合、以下が必要になる：
- 数年にわたるデータ漏洩およびセキュリティインシデント履歴の文書
- オプトアウトメカニズムの文書と処理したリクエスト数
- 代替手数料計算の根拠（ニュージャージー州消費者数の算定方法）
- 手数料が支払われ、登録が毎年更新されたことを証明する簿記
これらを散在したメールではなく、コンプライアンスパッケージとして保管しよう。審査官は単なる数字ではなく方法論を見たいものだ。
簿記と税務処理：手数料を埋もれさせない
ニュージャージー州の手数料は、ブローカーまたは収集者のままでいる場合、年間の経常的な事業コストであり、一回限りの申請料ではない。その計上方法は、内部の意思決定と外部報告の両方に影響する。
別個のコンプライアンスコストセンターを設定する。 登録手数料を地元の事業許可証やLLC年次報告書の手数料と一緒に「ライセンスおよび許可証」にまとめないこと。Compliance: Data Broker Registration – NJ のような個別の総勘定元帳勘定を作成し、毎年その段階の全額をそこに計上しよう。これにより、上記ステップ5の収益性テストが正直になる：データ販売収益が自らの規制コストを賄っているかどうかを1行で確認できる。
通常かつ必要な事業経費として扱うが、控除可能性の前提を追跡する。 連邦所得税の場合、管轄区域で事業を運営するために通常かつ必要な年間登録手数料は、一般的に支払った年度または発生した年度の事業経費として控除可能だ。これは税務アドバイスではない；州の手数料は、15年の無形資産に結びつく場合は資本化ルールと、技術的に罰金である場合は内国歳入法第162条(f)と相互作用する可能性がある。仕訳とともに関連法条の引用を保管し、提出前にCPAに処理を確認してもらおう。延滞登録の罰金部分（1日あたり2,500ドル）は控除できない。
手数料をデータ販売収益と相殺しないこと。 データ販売からの総収益は Revenue: Data Licensing として、手数料は営業費用として計上しよう。相殺すると両方が過小表示され、1099関連記録（該当する場合）と銀行入金の照合が崩れる。また、ニュージャージー州のカウントが増えた場合に次の手数料段階にどれだけ近いかも隠れてしまう。
データ販売ログと毎月照合する。 シンプルなテーブルを維持しよう：月、取引先、共有レコード数、その共有内のニュージャージー州レコード数、受け取った報酬、契約タイプ（販売 vs サービスプロバイダー）。そのログを収益勘定および現金受領と照合しよう。審査を受けた場合、「87,000人のニュージャージー州消費者という数字はどう出したのか」という質問が来るので、見積もりではなくソースクエリが必要になる。
データ販売をやめて制度から脱退する場合： 活動していた年度に必要な場合は最終年度の手数料を計上し、事業上の決定と販売停止日を記した日付入りメモをファイルに残し、基礎となるデータフロー図を保持しよう。閾値を下回ったからといって、超えていた年度の手数料責任が遡及的に消えるわけではない。
何もしないとどうなるか
3つのリスクが集中する：
- センシティブデータ販売に対する即時の責任 — その禁止には猶予期間はなく、レコードごとの罰金は小さな販売でも痛みを伴うように設計されている。
- 登録漏れに対する日次罰金 — 登録簿が稼働し、執行猶予が2027年6月に終了すれば、登録がない日はその日に販売したデータ量に関係なく、別々の2,500ドルの罰金となる。
- 契約および支払いへの影響 — ニュージャージー州の供給業者が未登録であることを知ったデータ購入者は、契約を終了または補償を要求する可能性がある。一部のマスターデータライセンス契約では、販売者が該当するデータブローカー法を遵守していることを表明することがすでに義務付けられている。
これらのリスクはいずれも、ニュージャージー州が意図を証明することを必要としない。これらは厳格なコンプライアンス義務であり、ニュージャージー州司法長官はこれらを執行する明示的な権限を持っている。
データ販売事業から撤退すべきか
多くの中小企業にとって、答えはイエスだろう。法律が中核製品を禁止するからではなく、副収入を6桁の監査リスクを伴う規制活動に変えるからだ。
自問してみよう：
- データ販売収益は重要か（例えば、粗利益の5%超）それとも機会主義的なものか？
- データを社内に保持し、生のレコードではなくアクセスを販売することで、同じマーケティング成果を達成できるか？例えば、基礎となる個人データをエクスポートせずに、パートナーがあなたの環境内でオーディエンスに広告を出せるようにするなどだ。
- 州ごとのセグメント化、オプトアウトの尊重、公的登録簿のための漏洩履歴開示の維持を行うエンジニアリング能力があるか？
最初の答えが「いいえ」で、次の2つが「簡単ではない」なら、撤退が低コストのコンプライアンス姿勢だ。その撤退自体も文書化すべきだ：データ販売契約を終了または修正し、プライバシー通知からニュージャージー州向けの「データを販売します」という開示を削除し、変更された契約を変更後のステータスの証拠として保持する。
データ販売がモデルの中核である場合（リスト事業、マーケティング協同組合、オーディエンスデータプラットフォームなど）、ニュージャージー州を最高水準とみなし、他の州がそれを模倣する準備をしよう。カリフォルニア州の6,000ドルの手数料は10年間上限のように見えた；ニュージャージー州は1つの法案でそれを150万ドルに引き上げた。
財務管理をシンプルに
データ事業に留まるか撤退するかに関わらず、ニュージャージー州法は、真のマージンが見えなければ、小さな収益ラインが不釣り合いに大きなコンプライアンスコストを生み出す可能性があることを思い出させる。データライセンス収益、登録手数料、法務費用、罰金準備金を別々のバージョン管理された帳簿に保持することで、更新通知や審査官が来る前にそのマージンが見えるようになる。
Beancount.ioは、完全に透明でAI対応のプレーンテキスト複式簿記を提供する。ブラックボックスなし、ベンダーロックインなし。管轄区域別にコンプライアンス費用を追跡し、データ販売収入を現金と照合し、すべての再分類の完全な履歴をgitに保持しよう。無料で始めるそして、開発者や財務専門家がプレーンテキスト簿記に切り替えている理由を確認しよう。