본문으로 건너뛰기

뉴저지 주의 5,000달러~150만 달러 데이터 브로커 법: 고객 데이터 판매가 이제 소기업에게 요구하는 비용

약 11분Mike ThriftMike Thrift
뉴저지 주의 5,000달러~150만 달러 데이터 브로커 법: 고객 데이터 판매가 이제 소기업에게 요구하는 비용

고객 목록을 판매하거나, 이메일 주소를 마케팅 파트너에게 라이선스하거나, 쇼퍼 데이터를 분석 회사에 넘긴 적이 있다면, 뉴저지가 그 거래에 가격표를 붙였습니다. 그리고 그 가격은 연 5,000달러부터 시작합니다. 뉴저지 주민 몇 천 명의 기록만 접해도 말이죠.

2026년 6월 30일, 뉴저지는 미국에서 가장 비싼 데이터 브로커 등록법인 A5328(공법 2026, 25장)을 제정했습니다. 캘리포니아와 버몬트의 기존 법률이 전형적인 제3자 데이터 브로커들을 대상으로 했던 반면, 뉴저지의 이 버전은 뉴저지 거주자들의 개인 데이터를 판매하거나 라이선스하는 모든 기업에 적용됩니다. 즉, 소비자와 직접 관계를 맺는 소매업체, 출판사, 앱, 서비스업체들을 포함합니다. 스스로 모은 데이터를 돈으로 환산한다면, 당신은 이제 뉴저지에서 규제되는 ‘데이터 수집자’로 분류되어 전통적인 벤더와 동일한 연회비, 공공 등록부, 민감정보 판매 금지 대상이 됩니다.

여기서 바뀐 점, 그것이 요구하는 비용, 적용 대상, 그리고 2027년 중반에 등록 기간이 열리기 전에 장부와 운영을 준비하는 방법을 설명드립니다.

이 법이 왜 다른 주의 법과 다른가

대부분의 주 데이터 브로커 법은 캘리포니아 모델을 따릅니다. 벤더가 소비자와 직접적인 관계가 없고, 다른 곳에서 구매한 데이터를 판매한다면 등록하고 적당한 평균 비용만 내면 됩니다. 캘리포니아는 연간 약 6,000달러 요금을 부과하며, 버몬트, 텍사스, 코네티컷은 몇 백 달러만 요구합니다.

뉴저지는 세 가지 방식으로 그 행동 방침을 재작성했습니다:

  1. 제1차 판매자를 포함합니다. "데이터 브로커"는 여전히 소비자에게 직접 수집하지 않은 데이터를 판매하는 기업을 의미합니다. 그러나 뉴저지는 데이터를 직접 수집한 기업, 즉 자체 고객, 구독자, 또는 웹사이트 방문자로부터 데이터를 직접 수집한 후 이를 다운스트림에 판매하거나 라이선스하는 법인에 대해 "데이터 수집자"라는 병행적 카테고리를 추가했습니다. 온라인 스토어를 운영하며 고객 파일을 결제 데이터베이스에 판매한다면 데이터 수집자입니다.

  2. 요금은 평균과 달리 규모에 따라 부과됩니다. 요금은 다루는 뉴저지 소비자 수에 따라 연간 5,000달러에서 150만 달러까지입니다. 캘리포니아의 균등 요금은 이 법이 발효되기 전까지 비싸 보였지만, 이제는 서류 제출 비용처럼 느껴질 정도로 저렴해졌습니다.

  3. 민감 데이터 판매는 절대적으로 금지됩니다.
    이 법은 뉴저지 데이터 개인정보 보호법(NJDPA)을 개정하여 사실상 모든 법인에 대해 민감 정보유형 판매 또는 라이선싱을 금지하는데, 그 범위는 브로커나 수집자뿐만 아니라 대기업만 아니라 소규모 업체에게도 적용되며, 동의가 만병통치가 아닙니다. 이 금지 조치는 강제로 6월 30일에 발효되었습니다.

법안 또한 급속 처리되었습니다. 6월 28일 소개되면 양회를 통과하여 6월 30일 주지사 Mikie Sherrill의 서명을 받아 기업들이 개인정보 보호 정책을 업데이트하는 것보다 더 빨라 법안이 통과되었습니다.

$5,000부터 시작하는 7단계 수수료 정원

적용 대상 브로커와 수집자는 뉴스저지의 소비자 업무 부서에 매년 등록해야하며, 그곳은 공개 등록부를 운영합니다. 등록에는 수수료 지불, 법적 이름, 물리적 주소, 웹사이트, 침해 및 사이버 보안 사고를 포함한 데이터 브로커 이력, 그리고 소비자가 선택해제(opt-out)할 수 있는 방법을 명시해야 합니다.

법률 및 이후 해당 부서가 발행한 지침에 따르면, 연간 수수료는 개인 데이터를 판매 또는 라이선스하는 뉴저지 소비자 수에 따라 급증합니다:

  • 5,000 달러가는 상원 의원보다 우월하며 100,000보다 많은 뉴저지 거주자 수가 없다면
  • 10,00010,000 – 15,000는 100,001~500,000명의 소비자에게
  • 100,000100,000 – 200,000은 500,001~1백만명의 소비자에게
  • 1백만~2백만 소비자를 위한 $500,000
  • 2백만~4.5 백만 소비자를 위해 **750,000 750,000 ~ 1백만
  • 450만 이상 소비자를 위해 $1.5백만

최종 단계 임계값은 법률회마다 조금씩 다르게 전달되고 있지만, 7단계로 완만하게 상승하며, 최상위 두 단계는 7백만 자리수에 이를 정도로 커질 수 있습니다. 참고로 뉴저지 주민 수는 약 950만입니다. 주 전체의 절반에 해당하는 데이터를 처리하는 브로커는 최고 요금을 적용받습니다.

등록하거나 요금을 내지 않는 다면, 하루당 2,500달러의 금전적 과징금을 내를 수 있습니다. 법이 운영되는 레지스트리가 2027년 3월27일(법제 후 9개월)까지 완성되지 않을 것이므로, 검찰총장실은 2026년 8월 초 경보에서 2027년 6월까지 등록과 요금 요건 준수를 요구하지 않을 것이라고 명시했습니다. 하지만 무시할 수 있는 것은 아닙니다.

빠른 비교표

규제데이터 브로커 연회비
캘리포니아균일 약 $6,000
버몬트, 텍사스, 오리곤100 100 ~ 500 균일
코네티컷$500 균일
뉴저지5,0005,000 – 1,500,000 무거운

뉴스저지는 단순히 상한선을 높인 뿐만 아니라, 더 많은 주들의 전체 요금보다 10배나 높은 새로운 하한선을 정했습니다.

실제로 해당되는 사람? 생각보다 많은 기업들

자신을 "데이터 브로커"로 생각하지 않아도 적용될 수 있습니다.

다음의 경우 데이터 브로커일 가능성이 높습니다: 소비자에게 직접 수집하지 않고 사서 집계하거나 라이선스한 데이터 또는 그 데이터를 판매/라이선스하는 경우. 이에는 사람 검색 사이트, 리스크 평가 곳, 마케팅 협동조합 운영자, 거래 생성 리셀러 등이 해당합니다.

당신은 데이터 수집자일 가능성이 높습니다: 소비자와 직접적인 관계를 가지고 있고 — 그들이 계정을 만들고, 상품을 구매하고, 뉴스레터에 가입했으며 — 그 유저의 개인 데이터를 다른 곳에 판매 또는 라이선스하는 경우입니다. 평범한 중소기업이 오해할 만한 예:

  • 고객 파일을 데이터 협력회에 판매하거나, 비관련 광고주와 데이터 배상(compensation)을 주고하는 목록화하는 이커머스 브랜드
  • 구독자 또는 방문 기록을 광고 네트워크에게 서비스 제공자를 넘어서는 라이선스로 공유하는 지역 미디어 사이트나 앱
  • 구매 이력을 제3자 분석 회사에 판매하는 로열티 프로그램 운영
  • B2B 서비스에서 중소기업 접촉 데이터를 수집하고 잠재 고객 리스트로 판매하는 scase.

무엇이 등록을 트리거하지 않나요? 막상 데이터 처리를 당신을 위해 처리하는 채권 모드 관리 — 예를 들어 자체 서비스를 보내는 이메일 플랫폼인 결제 처리 한 서비스가 거래 완료 위한 것 — 그리고 그 기반 데이터를 판매하거나 판매자 자신 이익을 위한 용도로 제공하지 않는다면, 기본 데이터가 벤더의 이익을 위해 판매되는 것은 아닙니다. 내부에서 자체 고객에게 마케팅하기 위해 데이터를 사용하는 것은 판매로 구분되지 않습니다.

차이가 중요한 곳은 장부니: 대가(고객에게 가는 요금)입니다. 뉴스저지에서 '판매'는 개인 데이터를 금전 또는 다른 유효한 보상과 교환하는 것을 나타냅니다. 통신의 데이터가 계약된 서비스의 일부로 흘러가고 수신자가 그것을 자신의 상업적인 목적으로 다시 사용할 수 없다면 서비스 제공자(service-provider) 관계이지 판매가 아닐 가능성이 높습니다.

모든 사람에게 적용되는 민감 정보 금지

브로커와 수집자 등록과 별도로, 뉴저지가 이제 어떤 법인이 뉴저지 거주자에 관한 민감 정보를 판매 또는 라이선싱하는 것을 금지합니다 — 브로커, 수집가, 또는 한때 민감한 목록을 파트너에게 넘겨준 소규멸 기업이라도 말입니다:

  • 민족적/인종적 기원을 알려 사용 개인 데이터.
  • 건강 관련 데이터 및 유전 데이터
  • 금융 정보 (결제 처리에 필요한 것 외)
  • 성적 성향, 삼변적/인터엑스 상태 등 관련 데이터.
  • 시민권 및 출입국 상태
  • 종교 신앙
  • 생체 인식 정보 및 유전자 식별자
  • 정창한 지역정보 (geolocation)
  • 어린이에 관한 정보

코네티컷의 좀 더 좁은 위치정보 금지 조항이나, 민감한 데이터를 침묵 동의로 허용하는 다른 주와 달리 뉴주는 동의 있음에도 판매를 금지합니다. 위반 시 스케일에 상응 최대 $50,000/건의 손해배상이 카데 (record)마다 부과됩니다. 구매된 목록이1,000행인 위치 데이터베이 500달러에 나오더라도 원하는 데이터가 이치적으로 이 목소리는 재판에서 벌어질 수 있는 위험하면.

이 법은 즉시 발 논됩니다. 지금 현재 뉴주 거주자의 이 항목 중 어떤 것든 건드리는 데이터 공유 기능이 있다면 곧 중단해야 하며, 다시점검을 해봐야 합니다.

공개 등록부가 당신의 회사를 낸 가는 내용

공개 등록부자가 운영되면 주 정부는 브로커와 수집자 대해서 다음을 검색 가능한 등록부 형태로 소개합니다:

  • 법명, 주요 물리적/우편 주소및 웹사이트
  • 소비자가 개인 데이터 판매를 거부 할 수 있는지와 방법 을 알려를 제공하는지 여부
  • 옵트아웃 요청을 수신 받은 것과 처리된 것에 대한 수치.
  • 유래한 데이터 위반 및 사이버 보안 이벤트 역사
  • 소비자 조회에 대한 연락처

이것은 캘리포니아가 의요청하는 것보다 더 많은 공개입니다. 소형 비즈니에게 비용과 마찬가지로 평판의 의미도 있습니다. 만약 데이터 브로커 목록에 오르면, 고객과 파트너는 거기서 목소를 볼 수 있습니다.

2027년 6월 이전까지 6단계 체크리스트

법 통과부터 기대되는 준수 기한까지 약 10개 월가 있습니다. 이 기간 동안 자신이 적용 범주인지에 대해 확고한 판단을 하고 데이터 흐름을 정리하세요.

1. 개인 데이터가 보상 얻게 회사를 떠나는 곳을 매핑하세요

지난 12개월간의 공급자와 수입 기록을 확보해 보십시오. 데이터를 공유하는 대가로 지불을 받는 (현금, 크레딧, 할인, 로열, 수익 공유) 부분을 찾아 보시면, 어떤 항목이라도 보십시오:

  • '데이터 라이선싱' 또는 '오디언스 확장' 수입
  • 시스템 협동 조합 참여 비용
  • 목록 렌탈 수익
  • 접촉 정보 공유와 종속된 추천 지급
  • 서비스 범위 밖 고객 데이터가 포함된 분석 파트너십

지불할 금액이 데이터 자체에 묶묵 아니라 — 서비스가 아닌 (이메일 보내기, 결제처리) — 표시해 두세요.

2. 뉴스저지 기록을 따로 집계하세요

이용자수명: 뉴스저지 소비자 수 자체에 요금이 부과됩니다. 데이터 전체 총 수가 아니라. 데이터를 주 단위 구분하십시오. 이미 만 명이 넘는 내셔널 목록이 있는 경우에도 뉴저지 주거자 수만 요금에서 적용됩니다. 것 전격이 2–3%일 수 있입니다، 뉴저지 집중적이라면 그건 훨씬 높을 수 있습니다.

지금 상태별로 구분이 안 된다면 그게 먼저 개발일. 그 없이는 등급 계산하거나 임계값이 이하라고 주장하기 어렵습니다。

3. 즉시 민감 정보 판매를 중단하세요

모든 데이터 행출 지점을 상기의 민감 유형과 대조하십시오. 추론 암기도 포함 의미합니다. 건강 상태 혹은 지역코드+인종 파일을 노출시킬 수 있는 구매 내역이 민감으로 처리될 수 있습니다. (라빌 표시가 안 되더라도)

민감 데이터가 판매 부분에 있는다면 중단하고, 그 중단 날짜를 기록하고, 과거 동의를 근거으로 계속 판매하는구 주장하지 마십시오. 뉴스에서 이 용도에는 동의 예외가 없습니다.

4. 실제로 서비스 가공 관계인 공급자와의 계약을 재검토하세요

엄밀한 프로세스러(processer)한 수 있도록 계약서에 명시하세요: 데이터는 사용자에게 서비스를 제공하는 데만 사용하고, 계약이 끝나면 삭제 또는 반환해야 하며, 자사의 제품을 만들기 위해 재사용·유지·판매 불가해야 합니다. 그런 조항이 없으면 규제자는 업수단을 판매로 취급할 수도 있습니다.

5. 수수료 예산을 잡고 이익이 있는지 결정하세요.

각 수입 부분마다 엄격한 P&L을 하세요.

수집을 위한 총 수입이자 뉴스 저지 등록 요금 법·감사 비용 (개인정보 보호 변 · 데이터 목록, 옵트옵터 보안대상) 방조기 처리 규정 홍에 따른 합계

대부분의 중소기업에서 목록-렌탈 비용이 3,000달러인데도, 5,000달러 단지에다가 이상으로 등재되어 이득이 이미 나가고 있음을 알고 있을 새나요. 목록의 일부는 데이터 비즈를 그만 할지도. 어떤 곳은 로열서비스를 유지하며 타 기업이 광고물을 하는 것을 허 — 대신 기반 레코드를 전송하지 않고 라이선스 않는 방식으로 재정리하기도 합니다.

6. 레지스트리에 필요한 입력을 준비하십시오

적용 범위로 결정하면 아래가 필요합니다:

  • 지난 몇 년간 발생한 서면 데이터 손상 및 사이버보안 이벤트 이력
  • 옵트아웃 메커니즘 스크립트 및 처리 수 복지
  • 대체 요금 산정 기준(뉴스 저지 소비자 수 산정 방법론)
  • 요금 지불 및 매년 갱신을 증빙하는 장부

이것을 흩어진 이메일이 아니라 컴플라이언스 팬튜로 정리하세요. 검증관은 숫 말이 아닌 전체 방법 론을 요구할 것입니다.

회계 및 세무 처리: 수수료를 묻지 마세요.

뉴스저지 요금은 브로커 또는 수집가로 남는 동안 매년 반복되는 사업 비용이며, 아닌 지불(수당). 창부에 중요성을 갖습니다.

컴플라이언스 아층을 만드세요. 등록 비용을 지역 사업권이나 LLC 연례 보고비처럼 "라센스 및 허가"에 포함시키지 읽으세요. 규정: 데이터 브로커 등록(뉴스저지) 라는 기준 계정을 만들고 매년 그 총액을 여기에 적 노트하세요. 그러면 5장의 이익관리를 정직하게 보게 하며 — 데이터 수익이 긴급 과제까지 보호하는지 볼 수 있습니다.

일반적인 사업대상비취로 하되, 세무 공제 가정을 추적하세요. 연방소득세 관점에서는 관할 지역에서 영업하는 데 필요한 정규 등록 수수료는 지불 연도에 사업소비 공제가 가능한 경우가 보통입니다. 이는 세무 조언이 아닙니다. 주정부가 부과는 자본화 규칙 대상인 15년 무형이자나, Section 162(f) 대상이 마스터하게 된다면 그부분은 합산하는데 해당 할 수 있습니다. 항목과 법령명을 함께 붕지 내역를 당당히 카드 저장하고, CPA에게 확인을 받아서 제출 전에 분류하세요. 만약 연체시에 가한 간 것이 무엇인 간 ($2,500/일) 그 부분은 공제 받지 못합니다.

데이터 판매 대금에서 수수료를 상계하지 마세요. 외부 데이터 판매 매출을 매출: 데이터 라이선싱으로 예약하고 요금은 운영비로 예약하세요. 서로 상쇄하면 범주화가 미화일든, 재고 및1-Grep과 연관 조정가를 통해 들어오는 현금 등록부매켜를 파괴합니다. 또한 뉴스재 데이터 수가 증가해 다음 요금단계에 얼마나 가까워지는지를 숨깁니다.

매달 데이터 판매 로그와 적어 맞추세요. 간단한 표 유지: 달, 거래상대, 공유 코드 수, 공유 내 뉴스저지 수, 회사에 대한 대가, 계약 유형 (판매 vs 서비스 제공자). 로그를 수익 계정과 금전 수입 지출과 결재 조정하십시오. 이해 당시 당연구의 질문은 “87,000명의 뉴스저지 소비자 계산이 어떻게 나왔나요?” 일 것이므로 추정이 아니라 원래어 소스 쿼리에 담을 준비가 되어야 합니다.

만약 중단하려면 — 마지막 연회비를 결제하고, 사업 결정 및 판매 중단 날짜를 명확히 한 날짜가 기록된 내부 메모를 보관하고, 근거 데이터 흐름도를 유지하십시오. 임계값만 낮춰도 전년도 임계값 초과에 대한 책임 없어지지 않습니다.

아무것도 하지 않으면 발생하는 것

아무것도 안 하면 동시에 두 가지 문제가 다가옵니다:

  • 민경 데이터에 즉시 책임감 — 그 점유 형성에는 유예가 없고, 기록당 처벌은 소규모 판매마저 고통스럽게 만듭니다.
  • 등록을 안 하면 일일 벌금 — 등록되면 시행 유예가 종료되는 2027년 6월 이후로, 판매량에 무관매일 중 누락마다 별도로 2,500달러 벌금
  • 체류 파트너 평판 및 파트너 관계 여파 — 뉴스공급자가 등록이 안 됐다는 것을 안 데이터 구매자는 계약을 종료하거나 손해배상 보장 조치를 요구할 수 있습니다. 어떤 상위 데이터 라이선스 계약은 판매자에게 해당 데이터 기업 규정 준수 여부를 보증하도록 요구하기도 합니다.

이러한 위험들은 모두 뉴스들의 입증 필요 없이 형태에 따르는 것이기 때문에, 뉴스 오기관이 본연에게명시적 강제 권한 지니고 있습니다.

매출 데이터 사업에서 퇴출해야 하나요?

대부분의 소규모 기업에게 대답은 예입니다. 모놀드 법적 상품을 금지하기 때문이 아니라, 부가 수익원정도를 규제 활동으로 바꾸기 때문에 여섯 자리수 감사 피트 손실입니다.

묻습니다:

  • 데이터 매출이 그 사업에 중요인가요? 예들 들어 생활 이익의 5% 이상인가요, 아니면 전 노력으로 만든거의 일부였나요?
  • 같은 마케팅이 결과을 되고 동일한 의미 같는 방안이 사냐? 예를 들어, 파트너가 고객데이터 수출하지 않고 광고 대행suvrate 환경 내에서 광고를 실행하는 것.
  • 상태별로 분류하고, 옵트아웃 존중하고, 공개 위반경력을 유지하 수공학 인력가 있나요?

첫 문항 대답이 ‘아님’ 또는 후 두가지가 “쉽게 가능한”이 아니라면 해당 사업에서의 출금은 비용이 낮은 준수 방법입니다. 이런 종료도 문서화해야 합니다: 데이터 판매 계약 종료 또는 변경하고, 개인 정보 정책의 “데이터 판매” 공시 판단을 뉴저에 겉 겉으로 한쪽 및 개정 본 내용 되어 있는 계약를 보관 합니다.,

핵심에 데이터 사업이 있으면 목록화, 전담 / 유로업무, 마케팅 문화에 영향을 받는 회사는 틀림없이 최고점 경우의 수로, 다른 주가 이를 따르는 시점에 준비하세요. California의 6,000유로 보였던 1,500만으로 늘어나는 것은 새 법이 한계였던 것입니다.

금융 관리를 간단하게 만들세요

데이터 사업을 유지하거나 퇴출하든 뉴스삼 본연의 귀중한 기존은 한 작은 매출이 그 진짜 마치를 보기 못하면 과장됩니다. 데이터 라이선스 등 수입, 등록 수비, 법률 비용, 벌야 할준비금을 각자의 분리된 국지부록에 보관하면 그 어자 margin이 연장 어 알림 전파적으로 살짝에 드러 다.

BeanCount.io는 다이 중복입력 회계와 완전 투명한 AI 제공 방식으로 사업장에 아무 숨겨진 상자가 없, 공급 업체 종속성을 주지습니다. 독립(법률)으로 접수 관련 수비를 추적하며, 데이터 판매 소득을 현금에 맞추고, git에서의 각 분류 변경를 남기십시오. 지금 무료로 시작하세요 그 이유를 확인하고 개발자 및 재무 전문들이 부기 번역을 암호화인이즘으로 채택하는 이유를 확인하세요.

이 글 공유하기

약 8분

버몬트주 H.211 데이터 브로커법: 귀하의 소규모 사업체도 이제 '데이터 브로커'인가요?

2026년 6월 16일에 서명된 버몬트주 H.211(Act 138)은 데이터 브로커 등록 수수료를 100달러에서 900달러로 인상하고,…

small-business
compliance
약 15분

무료 제품 함정: 2026년 FTC의 인플루언서 공개 규제 강화가 중소기업에 의미하는 것

제작자에게 무료 제품을 보내는 것은 대가를 요구하지 않더라도 16 CFR Part 255에 따른 물질적 연관 관계에 해당하며, 비준수 게시물…

compliance
regulatory
약 10분

2026년 주(state) 개인정보 보호법: 인디애나, 켄터키, 로드아일랜드, 텍사스 규정 — 중소기업이 꼭 알아야 할 사항

인디애나, 켄터키, 로드아일랜드의 소비자 개인정보 보호법이 2026년 1월 1일부터 시행되었으며, 이 중 두 개 주는 수익 기준이 없습니다.…

privacy
compliance
약 8분

2026년 감시 가격 책정 금지: 메릴랜드, 코네티컷, 뉴욕의 새로운 법률이 귀사에 미치는 의미

2026년, 메릴랜드, 코네티컷, 뉴욕은 개인 데이터를 사용하여 개별 고객에게 다른 가격을 부과하는 알고리즘인 감시 가격 책정을 제한하는 미국…

pricing
compliance
약 7분

버지니아주 HB 402 법안: 이제 코티지 푸드 생산자도 온라인 판매와 주 전역 배송이 가능해집니다

2026년 7월 1일부터 시행되는 버지니아주 하원법안 402호(HB 402)에 따라 코티지 푸드 생산자는 온라인 주문과 전자결제를 받을 수…

small-business
compliance