Als je ooit een klantenlijst hebt verkocht, e-mailadressen hebt gelicentieerd aan een marketingpartner, of winkelgegevens hebt doorgegeven aan een analysebureau, dan heeft New Jersey daar nu een prijskaartje aan gehangen — en dat begint bij $5.000 per jaar. Zelfs als je maar een paar duizend records van inwoners van New Jersey aanraakt.
Op 30 juni 2026 heeft New Jersey de A5328 (P.L.2026, c.25) aangenomen, de duurste wet voor data broker-registratie in het land. In tegenstelling tot oudere wetten in Californië en Vermont die gericht waren op klassieke third-party data brokers, bereikt de New Jersey-versie elke bedrijf dat persoonsgegevens van inwoners van New Jersey verkoopt of licenceert — inclusief detailhandelaren, uitgevers, apps en servicebedrijven die een directe relatie met de consument hebben. Als je gegevens die je zelf hebt verzameld, geld verdient, ben je nu een gereguleerde 'dataverzamelaar' in New Jersey en onderworpen aan hetzelfde jaarlijkse tarief, openbaar register en verbod op gevoelige gegevens als een traditionele broker.
Hier is wat er veranderd is, wat het zal kosten, wie er wordt getroffen en hoe je je boeken en operaties klaar kunt maken voordat het registratievenster halverwege 2027 opengaat.
Waarom deze wet verschilt van elke andere staat
De meeste staatswetten voor data brokers volgen het Californische model: als je geen directe relatie met de consument hebt en je verkoopt gegevens die je elders hebt gekocht, dan registreer je je en betaal je een bescheiden vast bedrag. Californië rekent zo'n $6.000 per jaar. Vermont, Texas en Connecticut rekenen een paar honderd dollar.
New Jersey heeft dat script op drie manieren herschreven:
-
Het geldt voor verkopers in de eerste partij. Een 'data broker' blijft nog steeds een entiteit die gegevens verkoopt die het niet direct van de consument heeft verzameld. Maar New Jersey heeft er een parallelle categorie aan toegevoegd, 'dataverzamelaar', voor entiteiten die de gegevens wel direct hebben verzam — van hun eigen klanten, abonnees of websitebezoekers — en deze vervolgens downstream verkopen of licentieren. Als je een webshop runt en je klantenbestand verkoopt aan een coöperatieve database, ben je een dataverzamelaar.
-
De vergoeding is gekoppeld aan volume, niet aan een vast tarief. De kosten lopen op van 1,5 per jaar, afhankelijk van het aantal records van inwoners van New Jersey dat je verwerkt. Het vaste tarief van Californië leek duur totdat deze wet het eruit liet zien als een registratiekost.
-
Het verkopen van gevoelige gegevens is zonder uitzondering verboden. De wet wijzigt de New Jersey Data Privacy Act (NJDPA) om de verkoop of het licen van gevoelige gegevens door vrijwel alle entiteiten te verbieden — niet alleen en alleen de grote bedrijven, niet met als enige ontsnappingsclausule. Dit verbod was onmiddellijk van kracht op 30 juni.
Het wetsvoorstel is ook een spoedwet. Het werd op 28 juni ingediend, binnen twee dagen door beide kamers goedgekeurd, en op 30 juni getekend door gouverneur Nikki Sherrill. Van idee tot wet duurde het korter dan het updaten van een privacybeleid.
Het 7-traps tarief dat begint bij $5.000
Databrokers en -verzamelaars die onder de wet vallen moeten zich jaarlijks registreren bij de New Jersey Division of Consumer Affairs, die een openbaar register zal bijhouden. Registratie vereist dat je de vergoeding betaalt, je juridische naam, fysieke adres, website(s), een data broker-geschiedenis inclusief datalekken en cybersecurity-evenementen, en duidelijke instructies over hoe consumenten bezwaar kunnen maken.
Volgens de wet en de daaropvolgende richtlijnen van de divisie schalen de jaarlijkse kosten met het aantal consumenten uit New Jersey waarvan je persoonlijke gegevens verkoopt of licenseert:
- $5.000 voor 100.000 of minder consumenten in New Jersey
- 15.000 voor 100.001 tot 500.000 consumenten
- 200.000 voor 500.001 tot 1.000.000 consumenten
- $500.000 voor 1.000.000 tot 2.000.000 consumenten
- 1.000.000 voor 2.000.000 tot 4.500.000 consumenten
- $1.500.000 voor meer dan 4.500.000 consumenten
De uiteindelijke drempels worden in samenvattingen van advocatenkantoren met kleine variaties beschreven, maar de structuur is consistent: zeven treden, steil progressief, met de bovenste twee treden tot zeven cijfers. Ter context: New Jersey heeft ongveer 9,5 inwoners. Een broker die de helft van de gegevens van de staat verwerkt, betaalt het maximum.
Het niet registreren of betalen kost het een civiele boete van $2.500 per dag. Omdat het register naar verwachting pas operationeel zal zijn tegen 27 maart 2027 (negen maanden na inwerkingtreding), en de Division van de Attorney General in een waarschuwing van begin augustus 2026 aangaf dat het de naleving van de registratie- en vergoedingsverplichtingen pas vanaf juni 2027 zal eisen, heb je een venster om je risico te bepalen— maar niet om het te negeren.
Een kort kostenoverzicht
| Staat | Jaarlijkse Data broker-vergoeding |
|---|---|
| Californië | ~$6.000 vast |
| Vermont, Texas, Oregon | 500 vast |
| Connecticut | $500 vast |
| New Jersey | 1.500.000 trapsgewijs |
New Jersey heeft niet alleen het plafond verhoogd; het heeft een nieuwe vloer gecreëerd die 10 keer hoger is dan de hele vergoeding van de meeste staten.
Wie kwalificeert? Meer dan je denkt
Je hoeft jezelf niet als een 'data broker' te zien om onder de regeling te vallen.
Je bent waarschijnlijk een data broker als: je persoonlijke gegevens koopt, vergaart, of licenceert van andere bronnen dan de consumenten zelf, en deze gegevens vervolgens verkoopt of licenseert. Voorbeelden zijn mensenzoek-sites, risicoscore-providers, exploitanten van marketingcoöperaties en resellers van leadgeneratie.
Je bent waarschijnlijk een dataverzamelaar als: je een directe relatie met de consument hebt — ze hebben een account aangemaakt, een product gekocht of zich aangemeld voor een nieuwsbrief — en je hun persoonlijke gegevens verkoopt of licenseert aan een andere partij. Voorbeelden die gewone kleine bedrijven treffen:
- Een e-commerce merk dat zijn klantbestand monetizeert door het te verkopen aan een data-coöperatie of door het te delen met niet-gerelateerde adverteerders tegen betaling.
- Een lokale mediasite of app die gegevens van abonnees of bezoekers licenseert aan een advertentienetwerk buiten de serviceprovidercontext om.
- Een loyaliteitsprogramma dat aankoopgeschiedenis verkoopt aan een externe analyse.
- Een B2B-dienstverlener die contactgegevens van kleine bedrijven verzamelt en als prospectlijst licenseert.
Wat geen registratie inleidt? Als je alleen een serviceprovider of verwerker gebruikt om gegevens namens jou te verwerken — bijvoorbeeld een e-mailplatform dat je eigen campagne verstuurt, of een betaalverwerkingsplatform dat transactiegegevens alleen raakt om de verkoop af te ronden — en je verkoopt of licenseert de onderliggende gegevens niet voor het eigen voordeel van de leverancier, dan is er geen verkoop onder de wet. Gegevens intern gebruiken om eigen klanten te marketing is ook geen verkoop.
Wat in je boeken ertoe doet: compensatie
Het onderscheid dat er in je boeken toe doet is vergoeding. Een 'verkoop' in New Jersey betekent het uitwisselen van persoonlijke gegevens voor geld of andere (niet-financiële) voldoen. Als de gegevensstroom onderdeel is van het leveren van de contractuele dienst en de ontvanger de gegevens niet voor eigen commerciële doeleinden kan hergebruiken, dan is het waarschijnlijk een verwerkersovereenkomst in plaats van een verkoop.
Het verbod op gevoelige gegevens dat voor iedereen geldt
Ongeacht of je een broker of verzamelaar bent, verbiedt New Jersey nu het verkopen of licentiëren van gevoelige gegevens door elke entiteit. Daarnaast geldt dit verbod ook voor gewone kleine bedrijven die ooit een gevoelige lijst met een partner hebben gedeeld:
- Persoonlijke gegevens die ras of etniciteit onthullen
- Gezondheidsgegevens en genetische gegevens
- Financiële informatie (boven wat nodig is om een betaling te verwerken)
- Seksuele geaardheid, transgender/intersekse-status en gerelateerde gegevens
- Nationaliteit en immigratiestatus
- Religieuze overtuigingen
- Biometrische en genetische identificatoren
- Nauwkeurige locatiegegevens
- Gegevens over kinderen
In tegen stelling tot de engere geolocatie ban van Connecticut of andere staten die verkoop van gevoelige gegevens met opt-in toestemming toestaan, verbiedt New Jersey de verkoop zelfs als de consument toestemming heeft gegeven. Overtredingen kosten **500 wordt aangeboden, kan theoretisch leiden tot een boete van $50. Miljoen in risico.
Dit deel van de wet was meteen van kracht. Als je nu een data-uitwisseling hebt die een van deze categorieën raakt voor inwoners van New Jersey, heb je waarschijnlijk al moeten pauzeren en opnieuw bekeken met juridisch advies.
Wat het openbaar register over jouw bedrijf laat zien
Zodra het operationeel is, zal de Division een doorzoekbaar register publiceren met voor elke broker en verzamelaar:
- Juridische naam, primair fysiek en postadres, en website
- Of de entiteit consumenten de optie biedt om bezwaar te maken tegen de verkoop van persoonsgegevens en hoe ze dat kunnen doen
- Statistieken over ontvangen en uitgevoerde bezwaarverzoeken
- Geschiedenis van datalekken en cybersecurity-incidenten
- Contact voor consumentenvragen
Dit is meer openbaarmaking dan Californië vereist. Voor kleine bedrijven is het reputatiepunt net zo belangrijk als de vergoeding: als je op een openbare data broker-lijst belandt, kunnen klanten en partners je daar vinden.
Een 6-stappenplan vóór juni 2027
Je hebt grofweg 10 maanden van inwerkingtreding tot de verwachte nalevingsdatum. Gebruik ze om een verdedigbare inschatting te maken over of je binnen het bereik van valt en om je gegevensstroom op te schonen.
1. Breng in kaart waar persoonlijke gegevens je bedrijf voor geld verlaten
Neem je inkomsten- en leveranciersgegevens van de afgelopen 12 maanden. Zoek naar alle regels waar je een betaling (geld, kredieten, kortingen, omzetdeling) ontving en er persoonlijke gegevens voor teruggeeft. Veelvoorkomende plekken:
- 'Data licensing'- of 'audience extension'-inkomsten
- Deelnamekosten coöperatie database
- Inkomsten uit lijstverhuur
- Verwijzingsbetalingen gekoppeld aan het delen van contactgegevens
- Analytische partnerships waar je ruwe klantgegevens levert buiten de contractdrempel van de dienst
Als de betaling gerelateerd is aan de gegevens zelf, en niet aan de dienst zelf (het versturen van een e-mail of het verwerken van een betaling), markeer dat.
2. Tel de records van New Jersey apart
De vergoeding is per consument in New Jersey, niet per totaal aantal records. Segmenteer je gegevens op basis van staat. Verkoop je een nationale tabel met 2 miljoen records, dan telt alleen het deel dat inwoners van New Jersey voor de hoogte van het tarief. Dat kan 2–3% zijn voor een gangbare nationale lijst, maar als je zwaar op New Jersey gericht bent, kan het veel hoger zijn.
Als je niet in staat bent om te segmenteren op staat, dan is dat je eerste engineering-taak. Je kunt niet bepalen in welke categorie je valt of aantonen dat je eronder zit, zonder dat vermogen.
3. Stop nu elke verkoop van gevoelige gegevens
Controleer elk uitgaand gegevenskanaal tegen de bovengenoemde gevoelige categorieën. Houd er ook rekening mee dat afleidingen meetellen: een aankoopgeschiedenis die gezondheidsproblemen onthult, of een bestand met postcode plus ethische gegevens, kan worden behandeld als gevoelig, zelfs je het niet hebt geduid.
Als je gevoelige gegevens vindt in een verkooppijplijn, staak dan de verkoop en documenteer de staking; vertrouw niet op een oud toestemmingsformulier om door te gaan. In New Jersey is er voor dit gebruik geen uitzondering die op toestemming is gebaseerd.
4. Herschrijf leveranciersrelaties die eigenlijk verwerkerovereenkomsten zijn
Als een leverancier een echte verwerker is, zorg er dan voor dat je contract dat ook precies zo zegt: gegevens mogen alleen gebruikt worden om de dienst voor jou te leveren, moeten worden verwijderd of teruggegeven wanneer het contract afloopt, en mogen niet worden verkocht, bewaard of gebruikt om eigen producten van de leverancier te bouwen. Ontbreekt die taal, dan kunnen toezichthouders het als een verkoop beschouwen.
5. Stel het tarief op en bepaal of de inkomsten het waard zijn
Doe een kritische W&V-berekening over elke verkoopregel:
- Bruto-inkomsten uit de verkoop
- Jaarlijkse registratievergog New Jersey voor jou categorie
- Juridische en controlecosts (privacyadvocaat, gegevensinventaris, infrastructuur voor bezwaarprocedures)
- Risicoreserve voor boeten als jouw classificatie verkeerd is
Veel kleine bedrijven zullen ontdekken dat een jaarlijkse verhuur van een lijst van 5.000-categorie brengt al verliesgevend is, nog voordat de compliancekosten zijn meegerekend. Sommige stappen helemaal uit deze nevenactiviteit. Anderen restructuren om een dienstverlener te blijven — bijvoorbeeld door de adverteerder alleen via je platform gerichte doelgroepen te laten maken, zonder dat de onderliggende gegevens worden overgedragen.
6. Bereid de invoer voor het register vroeg voor
Als je concludeert dat je in het bereik valt, heb je nodig:
- Een schriftelijke geschiedenis van beveiligingsincidenten en datalekken van de afgelopen jaren
- Documentatie over bezwaarprocedures en het aantal verwerkingsverzoeken dat is uitgevoerd
- Ondersteuning voor een alternatieve berekening van de vergoeding (jouw methodiek om aantal New Jersey-consumenten te bepalen)
- Boekhouding die aantoont dat de vergoeding betaald is en de registratie jaarlijks is verlengd
Bewaar dit als een nalevingsdossier, en niet in verspreide e-mails. Decontroleurs willen de methode zien, niet alleen een nummer.
Boekhouding en fiscale behandeling: begraaf de vergoeding niet
De vergoeding van New Jersey is een jaarlijkse, terugkerende kostenpost als je actief blijft als broker of verzamelaar, en geen eenmalige kosten voor het indienen van een vergunningsaanvraag. Hoe je het boekt, is relevant voor zowel interne besluitvorming als externe verslaglegging.
Maak een aparte compliancekostenpost. Doe de registratie niet in dezelfde categorie 'licenties en vergunningen' als je lokale bedrijfslicentie of de jaarlijkse vergoeding voor de LLC, maar creëer een aparte Grootboekrekening, bijvoorbeeld Compliance: Data Broker Registration – NJ, en boek het volledige verschuldigde bedrag daar jaarlijks op. Zo is de rendabiliteitstest uit stap 5 eerlijk: je ziet in één oogopslag of de inkomsten uit de verkoop op eigen regelgevingskosten dekken.
Behandel als een gewone en noodzakelijke kostenpost, maar documenteer de veronderstellingen over aftrekbaarheid. Voor federale inkomstenbelasting zijn jaarlijkse registratiekosten die normaal en noodzakelijk zijn om in een rechtsgebied te opereren doorgaans aftrekbaar als in het jaar betaald of opgebruikt. Dat is geen fiscaal advies; staatskosten kunnen deelnemen aan activeringsregels als ze gekoppeld zijn aan een 15-jarige immateriële waarde, of aan sectie 162(f) als ze technisch een boete zijn. Bewaar de factuur en de wetsartikelverwijzing bij de boeking en laat je accountant die behandeling vóór de indiening bevestigen. Als enig deel een boete is voor late registratie ($2.500 per dag), is dat deel niet aftrekbaar.
Laat de vergoeding niet wegvallen in de inkomsten uit dataverkoop. Boek de bruto-inkomsten uit dataverkoop als Revenue: Data Licensing en de vergoeding als bedrijfskosten. Het netten ervan onderdrukt beide en verbreekt de reconcilatie tussen je 1099-gerelateerde gegevens (als van toepassing) en je bankstortingen. Het verbergt ook hoe dicht je in de buurt van het volgende categoriebedrag komt als je aantal records uit New Jersey groeit.
Reconcileer met je verkooplogboek per maand. Houd een eenvoudige tabel bij: maand, wederpartij, gedeelde records, NJ-records in die deling, ontvangen vergoeding, contracttype (verkoop vs. dienstverlener). Reconcileer deze log met je inkomstenrekening en met de geldstromen. Wordt je ooit onderzocht, dan zal de vraag zijn "hoe kom je aan 87.000 New Jersey-consumenten?" en heb je de bronquery nodig, geen schatting.
Als je stopt met het verkopen van gegevens om het regime te verlaten: boek een laatste jaarlijkse vergoeding als die is verschuldigd in een jaar waarin je actief was, schrijf een gedateerde notitie bij de dossiers met de zakelijke overweging en de datum waarop je bent gestopt, en bewaar de onderliggende gegevensstroomdiagrammen. Boven de drempel blijven in een jaar wist de fout niet weg.
Wat gebeurt er als je niets doet?
Er komen drie risico's samen:
- Directe aansprakelijkheid voor de verkoop van gevoelige gegevens — er is geen overgangstermijn voor dat verbod, en de boete per record is ontworpen om zelfs kleine verken pijnlijk te maken.
- Dagelijkse boeten voor gemiste registratie — zodra het register live is en uitstel voor handhaving wordt opgeheven in juni 2027, is elke dag zonder registratie een afzonderlijke boete van $2.500, ongeacht hoeveel gegevens die dag.
- Contractuele en betaalproblemen — datakopers die ontdekken dat hun New Jersey-leverancier niet geregistreerd is, kunnen het contract opzeggen of indemnificatie eisen. Sommige masterovereenkomsten voor data-licensing vereisen al dat de verkoper aangeeft dat het voldoet aan toepassingregelgeving.
Geen van deze risico's vereist dat New Jersey bewijst dat er opzet is. Het zijn strikte nalevingsverplichtingen en de Attorney General van New Jersey heeft de uitdrukkelijke bevoegdheid om ze te handhaven.
Moet je uit de verkoop van gegevens stappen?
Voor veel kleine bedrijven zal het antwoord ja zijn — niet omdat de wet je kernproduct verbiedt, maar omdat het een neveninkomstenlijn verandert in een gereguleerde activiteit met een boete-staart van zes cijfers.
Stel jezelf de vraag:
- Is de inkomsten uit de verkoop van gegevens substantieel, bijvoorbeeld meer dan 5% van de brutowinst? Is het incidenteel?
- Zou je hetzelfde marketingresultaat kunnen bereiken door de gegevens intern te houden en toegang te verkopen in plaats van ruwe bestanden? Denk aan de partners te laten adverteren binnen je omgeving zonder de onderliggende gegevens te exporteren.
- Heb je de technische capaciteit om per staat te segmenteren, bezwaarverzoeken te honoreren en een geschiedenis van datalekken bij te houden voor een openbaar register?
Als het antwoord op de eerste vraag "nee" is en de andere twee "niet makkelijk", is stoppen een houding die een lagere nalevingskosten met zich meebrengt. Dat stoppen moet ook gedocumenteerd worden: verkoopcontracten beëindigen of aanpassen, je privacybeleid bijwerken en voor New Jersey de vermelding "we verkopen data" verwijderen, en de gewijzigde overeenkomsten bewaren als bewijs van je statusverandering.
Als de verkoop van gegevens kern is voor je bedrijfsmodel — een list business, een marketingcoöperatie, een publieksdataplatform — behandel New Jersey dan als een recordhoogtepunt en bereid je voor dat andere staten het overnemen. De 1,5 .
Simplify Your Financial Management
Of je nu in de databusiness blijft of stapt, de wet van New Jersey is een herinnering dat een klein inkomstenbedrag onevenredig veel nalevingskosten kan creëren als je niet in de omzet kunt kijken. Door inkomsten uit datacontracten, registratiekosten, juridische kosten en reserveringen voor boet in aparte, versiebeheerde boeken te bewaren, wordt die marge zichtbaar voordat een verlengingsbrief of een accountant dat heeft.
Beancount.io geeft je plain-text, dubbel boekhouden dat volledig transparant en AI- gered is — geen black boxes, geen leveranciers-lock. Houd nalevingskosten bij per rechtsgebied, reconcileer inkomsten uit datalicentie met contant geld en bewaar een volledige geschiedenis van elke herclassificatie in git. Start nu gratis en ontdek waarom ontwikkelaars en financie professionals overstappen op plain-text boekhouding.