Zákon štátu New Jersey o sprostredkovateľoch údajov s poplatkami 5 000 až 1,5 milióna dolárov: Čo dnes predaj zákazníckych údajov stojí malé podniky

Ak ste niekedy predali zoznam zákazníkov, poskytli licenciu na e-mailové adresy marketingovému partnerovi alebo odovzdali údaje o nakupujúcich analytickej firme, New Jersey práve stanovilo cenu za túto transakciu – a začína sa na 5 000 dolároch ročne. Dokonca aj v prípade, že sa dotýkate len niekoľkých tisíc záznamov obyvateľov New Jersey.

30. júna 2026 prijal New Jersey zákon A5328 (P.L.2026, c.25), čo je najdrahší zákon o registrácii sprostredkovateľov údajov v krajine. Na rozdiel od starších zákonov v Kalifornii a Vermonte, ktoré sa zameriavali na klasických treťostranných sprostredkovateľov údajov, verzia New Jersey sa vzťahuje na akýkoľvek podnik, ktorý predáva alebo poskytuje licenciu na osobné údaje obyvateľov New Jersey – vrátane maloobchodníkov, vydavateľov, aplikácií a služieb, ktoré majú priamy vzťah so spotrebiteľom. Ak speňažujete údaje, ktoré ste sami zhromaždili, ste teraz v New Jersey regulovaným „zberačom údajov“ a podliehate rovnakému ročnému poplatku, verejnému registru a zákazu citlivých údajov ako tradičný sprostredkovateľ.

Tu je prehľad toho, čo sa zmenilo, koľko to bude stáť, koho to zachytí a ako si pripraviť účtovníctvo a prevádzku pred otvorením registračného okna v polovici roka 2027.

Prečo sa tento zákon líši od zákonov všetkých ostatných štátov​

Väčšina štátnych zákonov o sprostredkovateľoch údajov sa riadi kalifornským modelom: ak nemáte priamy vzťah so spotrebiteľom a predávate údaje zakúpené inde, zaregistrujete sa a zaplatíte mierny paušálny poplatok. Kalifornia si účtuje približne 6 000 dolárov ročne. Vermont, Texas a Connecticut si účtujú niekoľko stoviek dolárov.

New Jersey prepísalo túto taktiku tromi spôsobmi:

1. Zahŕňa prvostranných predajcov. „Sprostredkovateľ údajov“ naďalej znamená subjekt, ktorý predáva údaje, ktoré priamo nezhromaždil od spotrebiteľa. New Jersey však pridal paralelnú kategóriu „zberač údajov“ pre subjekty, ktoré údaje priamo zhromaždili – od vlastných zákazníkov, predplatiteľov alebo návštevníkov webovej stránky – a potom ich predávajú alebo poskytujú na ne licenciu ďalej. Ak prevádzkujete internetový obchod a predávate svoj súbor zákazníkov do databázy družstva, ste zberačom údajov.

2. Poplatok je viazaný na objem, nie paušálnou sadzbou. Poplatky sa pohybujú od 5 000 do 1,5 milióna dolárov ročne v závislosti od toho, koľko záznamov obyvateľov New Jersey spracúvate. Kalifornský paušálny poplatok vyzeral draho, kým tento zákon z neho neurobil obyčajný administratívny poplatok.

3. Predaj citlivých údajov je úplne zakázaný. Zákon novelizuje zákon o ochrane osobných údajov štátu New Jersey (NJDPA) a zakazuje predaj alebo poskytovanie licencie na citlivé údaje prakticky akýmkoľvek subjektom – nielen sprostredkovateľom a zberačom, nielen veľkým spoločnostiam, a nie s možnosťou úniku cez súhlas. Tento zákaz nadobudol účinnosť okamžite 30. júna.

Návrh zákona bol tiež urýchlene prerokovaný. Predložený 28. júna, schválený v oboch komorách do dvoch dní a podpísaný guvernérkou Mikie Sherrillovou 30. júna, sa z nápadu stal zákon rýchlejšie, než väčšina podnikov dokáže aktualizovať svoje zásady ochrany osobných údajov.

Sadzobník poplatkov so 7 úrovňami, ktorý začína na 5 000 dolároch​

Dotknutí sprostredkovatelia a zberači sa musia registrovať ročne na Divízii pre záležitosti spotrebiteľov štátu New Jersey, ktorá bude viesť verejný register. Registrácia si vyžaduje zaplatenie poplatku, uvedenie právneho názvu, fyzickej adresy, webových stránok, histórie sprostredkovateľa údajov vrátane narušení a kybernetických incidentov a jasných inštrukcií, ako sa môžu spotrebitelia odhlásiť.

Podľa zákona a následných usmernení Divízie sa ročné poplatky odvíjajú od počtu obyvateľov New Jersey, ktorých osobné údaje predávate alebo na ktoré poskytujete licenciu:

• 5 000 dolárov za 100 000 alebo menej obyvateľov New Jersey
• 10 000 – 15 000 dolárov za 100 001 až 500 000 obyvateľov
• 100 000 – 200 000 dolárov za 500 001 až 1 milión obyvateľov
• 500 000 dolárov za 1 milión až 2 milióny obyvateľov
• 750 000 – 1 milión dolárov za 2 milióny až 4,5 milióna obyvateľov
• 1,5 milióna dolárov za viac ako 4,5 milióna obyvateľov

Konečné hranice úrovní boli v zhrnutiach právnických firiem opísané s miernymi odchýlkami, ale štruktúra je konzistentná: sedem krokov, výrazne progresívnych, pričom najvyššie dve úrovne dosahujú sedemciferné sumy. Pre kontext: New Jersey má približne 9,5 milióna obyvateľov – sprostredkovateľ, ktorý spracúva údaje polovice štátu, platí maximum.

Neúčasť na registrácii alebo nezaplatenie poplatku má za následok administratívnu pokutu 2 500 dolárov za deň. Keďže register má byť funkčný až 27. marca 2027 (deväť mesiacov po schválení) a Divízia generálneho prokurátora v oznámení zo začiatku augusta 2026 uviedla, že nebude vyžadovať dodržiavanie registračných a poplatkových povinností do júna 2027, máte časový priestor na posúdenie rizika – ale nie na to, aby ste ho ignorovali.

Rýchle porovnanie nákladov​

New Jersey nielenže zvýšil strop; vytvoril novú spodnú hranicu, ktorá je 10-krát vyššia ako celý poplatok väčšiny štátov.

Kto sa vlastne kvalifikuje? Viac podnikov, než si myslíte​

Nemusíte sa považovať za „sprostredkovateľa údajov“, aby ste sa na vás vzťahovali povinnosti.

Pravdepodobne ste sprostredkovateľom údajov, ak: nakupujete, agregujete alebo získavate licenciu na osobné údaje z iných zdrojov, než je priamo spotrebiteľ, a potom tieto údaje predávate alebo poskytujete na ne licenciu. Príklady zahŕňajú stránky na vyhľadávanie osôb, poskytovateľov rizikového hodnotenia, prevádzkovateľov marketingových družstiev a predajcov generovaných kontaktov.

Pravdepodobne ste zberačom údajov, ak: máte priamy vzťah so spotrebiteľom – vytvorili si účet, kúpili produkt, prihlásili sa na odber noviniek – a predávate alebo poskytujete licenciu na ich osobné údaje niekomu inému. Príklady, ktoré zachytávajú bežné malé podniky:

• Značka elektronického obchodu, ktorá speňažuje svoj súbor zákazníkov jeho predajom do údajového družstva alebo zdieľaním s nepridruženými inzerentmi za odmenu.
• Miestne mediálne alebo aplikácie, ktoré poskytujú licenciu na údaje o predplatiteľoch alebo návštevníkoch reklamnej sieti nad rámec kontextu poskytovateľa služieb.
• Prevádzkovateľ vernostného programu, ktorý predáva históriu nákupov tretej strane – analytickej firme.
• Služba B2B, ktorá zhromažďuje kontaktné údaje malých podnikov a poskytuje na ne licenciu ako zoznam potenciálnych zákazníkov.

Čo nespúšťa povinnosť registrácie? Ak používate poskytovateľa služieb alebo spracovateľa len na spracúvanie údajov vo vašom mene – napríklad e-mailovú platformu, ktorá odosiela vaše vlastné kampane, alebo platobného spracovateľa, ktorý sa dotýka transakčných údajov len na dokončenie predaja – a nepredávate ani neposkytujete licenciu na základné údaje v prospech dodávateľa, podľa zákona údaje nepredávate. Používanie údajov interne na marketing vlastným zákazníkom tiež nie je predajom.

Rozdiel, ktorý je rozhodujúci vo vašom účtovníctve: kompenzácia. „Predaj“ v New Jersey znamená výmenu osobných údajov za peňažné alebo iné hodnotné protiplnenie. Ak je tok údajov súčasťou poskytovania zmluvne dohodnutej služby a príjemca ich nemôže znovu použiť na svoje vlastné komerčné účely, ide skôr o vzťah s poskytovateľom služieb ako o predaj.

Zákaz citlivých údajov, ktorý sa vzťahuje na všetkých​

Nezávisle od registrácie sprostredkovateľov/zberačov New Jersey teraz zakazuje predaj alebo poskytovanie licencie na citlivé údaje akýmkoľvek subjektom, bez ohľadu na to, či ste sprostredkovateľ, zberač alebo len malý podnik, ktorý kedysi zdieľal citlivý zoznam s partnerom:

• Osobné údaje odhaľujúce rasový alebo etnický pôvod
• Údaje súvisiace so zdravotným stavom a genetické údaje
• Finančné informácie (nad rámec toho, čo je potrebné na spracovanie platby)
• Sexuálna orientácia, transgender/intersex status a súvisiace údaje
• Štátne občianstvo a prisťahovalecký štatút
• Náboženské presvedčenie
• Biometrické a genetické identifikátory
• Presná geolokácia
• Údaje o deťoch

Na rozdiel od užšieho zákazu geolokácie v Connecticute alebo iných štátov, ktoré umožňujú predaj citlivých údajov s opt-in súhlasom, New Jersey zakazuje predaj dokonca aj so súhlasom. Porušenia znamenajú pokutu 50 000 dolárov za každý záznam predaný, ponúknutý na predaj alebo s licenciou. To nie je za narušenie alebo za súbor zákazníkov – je to za každý záznam. Zoznam 1 000 riadkov záznamov zákazníkov s geolokačnými značkami ponúkaný za 500 dolárov by teoreticky mohol spustiť riziko pokuty 50 miliónov dolárov.

Táto časť zákona nadobudla účinnosť okamžite. Ak máte v súčasnosti akúkoľvek dohodu o zdieľaní údajov, ktorá sa týka jednej z týchto kategórií pre obyvateľov New Jersey, mali ste ju už pozastaviť a znova preskúmať s právnym zástupcom.

Čo verejný register prezradí o vašom podniku​

Po spustení Divízia zverejní vyhľadávateľný register s údajmi o každom sprostredkovateľovi a zberačovi:

• Právny názov, primárna fyzická a poštová adresa a webová stránka
• Či subjekt umožňuje spotrebiteľom odhlásiť sa z predaja osobných údajov a ako to urobiť
• Metriky počtu prijatých a dokončených žiadostí o odhlásenie
• História narušení údajov a kybernetických incidentov
• Kontakt pre dopytovanie spotrebiteľov

Toto je viac informácií, než vyžaduje Kalifornia. Pre malé podniky je bod reputácie rovnako dôležitý ako poplatok: ak sa ocitnete na verejnom zozname sprostredkovateľov údajov, zákazníci a partneri vás tam nájdu.

Kontrolný zoznam v 6 krokoch pred júnom 2027​

Od schválenia do očakávaného termínu dodržiavania predpisov máte približne 10 mesiacov. Využite ich na obhájiteľné rozhodnutie o tom, či spadáte do rozsahu zákona, a na vyčistenie tokov údajov.

1. Zmapujte, kde osobné údaje opúšťajú vašu spoločnosť za hodnotu​

Vytiahnite si záznamy o dodávateľoch a príjmoch za posledných 12 mesiacov. Hľadajte akúkoľvek položku, kde ste dostali platbu (hotovosť, kredity, zľavnené služby, podiel na výnosoch) a na oplátku zdieľali osobné údaje. Bežní páchatelia:

• Výnosy z „licencovania údajov“ alebo „rozšírenia publika“
• Poplatky za účasť v spoločných databázach
• Príjem z prenájmu zoznamov
• Referenčné platby viazané na zdieľanie kontaktných údajov
• Analytické partnerstvá, kde poskytujete surové zákaznícke údaje nad rámec rozsahu služby

Ak je platba viazaná na samotné údaje – nie na službu odosielania e-mailov alebo spracovania platieb – označte ju.

2. Spočítajte záznamy pre New Jersey osobitne​

Poplatok sa vzťahuje na spotrebiteľa v New Jersey, nie na celkový počet záznamov. Segmentujte údaje podľa štátu. Aj keď predávate celoštátny súbor s 2 miliónmi záznamov, iba podmnožina obyvateľov New Jersey sa započítava do úrovne. Pre typický celoštátny zoznam to môže byť 2 – 3 %, ale ak máte veľa záznamov z New Jersey, môže to byť oveľa viac.

Ak v súčasnosti neviete segmentovať podľa štátu, toto je vaša prvá technická úloha. Bez toho nemôžete vypočítať úroveň ani argumentovať, že ste pod hranicou.

3. Okamžite zastavte všetky predaje citlivých údajov​

Spustite každý odchádzajúci tok údajov cez vyššie uvedené citlivé kategórie. Pamätajte, že sa počítajú aj odvodené informácie: história nákupov, ktorá odhaľuje zdravotné stavy, alebo súbor s PSČ plus etnickým pôvodom sa môže považovať za citlivý, aj keď ste ho tak neoznačili.

Ak nájdete citlivé údaje v predajnom kanáli, zastavte predaj, zdokumentujte dátum zastavenia a nespoliehajte sa na starý súhlas ako ospravedlnenie pokračovania. Zákaz v New Jersey nemá pre toto použitie výnimku na základe súhlasu.

4. Prepracujte zmluvy s dodávateľmi, ktoré sú v skutočnosti vzťahmi s poskytovateľmi služieb​

Ak je dodávateľ skutočným spracovateľom, uistite sa, že to vaša zmluva hovorí: údaje sa môžu použiť len na poskytovanie služby vám, musia sa po skončení zmluvy vymazať alebo vrátiť a nesmú sa predávať, uchovávať ani používať na vytváranie vlastných produktov dodávateľa. Bez takéhoto znenia môžu regulátori považovať odovzdanie za predaj.

5. Naplánujte poplatok a rozhodnite, či výnos stojí za to​

Urobte dôkladnú analýzu zisku a strát pre každú položku predaja údajov:

• Hrubý výnos z predaja údajov
• Ročný registračný poplatok v New Jersey pre vašu úroveň
• Právne a audítorské náklady na udržanie súladu (právnik na ochranu osobných údajov, inventarizácia údajov, infraštruktúra na odhlásenie)
• Rezerva na riziko pre prípadné pokuty, ak je vaša klasifikácia nesprávna

Mnohé malé podniky zistia, že ročný prenájom zoznamu za 3 000 dolárov, ktorý ich posunie do úrovne 5 000 dolárov, je už stratový, ešte pred započítaním režijných nákladov na dodržiavanie predpisov. Niektorí z vedľajšieho podnikania úplne odchádzajú. Iní reštrukturalizujú, aby zostali poskytovateľom služieb – napríklad tým, že inzerentovi umožnia cieliť na publikum len cez vašu platformu bez odovzdania základných záznamov.

6. Pripravte si vstupy do registra vopred​

Ak dôjdete k záveru, že spadáte do rozsahu, budete potrebovať:

• Písomnú históriu narušení údajov a bezpečnostných incidentov za niekoľko rokov dozadu
• Dokumentáciu mechanizmu odhlásenia a počty vyhovených žiadostí
• Podporné výpočty alternatívnych poplatkov (vaša metodika počtu spotrebiteľov v New Jersey)
• Účtovníctvo, ktoré dokazuje, že poplatok bol zaplatený a registrácia každoročne obnovená

Uchovávajte ich ako balík dokumentov o zhode, nie ako roztrúsené e-maily. Vyšetrovatelia budú chcieť vidieť metodiku, nielen číslo.

Účtovníctvo a daňové zaobchádzanie: Nezakopávajte poplatok​

Poplatok v New Jersey sú ročné, opakujúce sa náklady na podnikanie, ak zostanete sprostredkovateľom alebo zberačom, nie jednorazový registračný poplatok. Spôsob, akým ho zaúčtujete, je dôležitý pre interné rozhodnutia aj externé vykazovanie.

Vytvorte samostatné stredisko nákladov na dodržiavanie predpisov. Nezmiešavajte registračný poplatok do položky „licencie a povolenia“ s vašou miestnou živnosťou alebo ročným poplatkom za LLC. Vytvorte samostatný účtovný účet v hlavnej knihe, napríklad Compliance: Data Broker Registration – NJ, a každý rok tam zaúčtujte plnú sumu úrovne. Vďaka tomu bude test ziskovosti v kroku 5 vyššie čestný: na jednom riadku uvidíte, či výnos z predaja údajov pokrýva vlastné regulačné náklady.

Považujte to za bežný a nevyhnutný výdavok na podnikanie, ale sledujte predpoklady odpočítateľnosti. Pre federálne dane z príjmu sú ročné registračné poplatky, ktoré sú bežné a nevyhnutné na prevádzku v jurisdikcii, vo všeobecnosti odpočítateľné ako výdavky na podnikanie v roku zaplatenia alebo časového rozlíšenia. Toto nie je daňové poradenstvo; štátne poplatky môžu interagovať s pravidlami kapitalizácie, ak sú spojené s 15-ročným nehmotným majetkom, alebo so sekciou 162(f), ak sú technicky pokutou. Uchovávajte faktúru a citáciu zákona pri zápise a nechajte si potvrdiť zaobchádzanie od svojho CPA pred podaním daňového priznania. Ak je akákoľvek časť pokutou za oneskorenú registráciu (2 500 dolárov za deň), táto časť nie je odpočítateľná.

Nekompenzujte poplatok s výnosom z predaja údajov. Zaúčtujte hrubý výnos z predaja údajov ako Revenue: Data Licensing a poplatok ako prevádzkový náklad. Ich vzájomné započítanie podhodnotí obe položky a poruší odsúhlasenie medzi vašimi záznamami súvisiacimi s formulárom 1099 (ak sa uplatňuje) a vašimi bankovými vkladmi. Tiež to skryje, ako blízko ste k ďalšej úrovni poplatku, ak váš počet záznamov v New Jersey rastie.

Mesačne odsúhlasujte svoj denník predaja údajov. Udržiavajte jednoduchú tabuľku: mesiac, protistrana, zdieľané záznamy, záznamy z New Jersey v rámci tohto zdieľania, prijatá kompenzácia, typ zmluvy (predaj vs. poskytovateľ služieb). Odsúhlaste tento denník s účtom výnosov a s peňažnými príjmami. Ak vás niekedy preveria, otázka bude „ako ste sa dostali k 87 000 spotrebiteľom v New Jersey?“ a budete potrebovať zdrojový dopyt, nie odhad.

Ak prestanete predávať údaje a chcete vystúpiť z režimu: zaúčtujte poplatok za posledný rok, ak sa vyžaduje za rok, v ktorom ste boli aktívni, napíšte datovaný záznam do spisu s uvedením obchodného rozhodnutia a dátumu ukončenia predaja a uschovajte základné schémy tokov údajov. Pokles pod hranicu retroaktívne nevymaže poplatkovú povinnosť za rok, v ktorom ste boli nad ňou.

Čo sa stane, ak neurobíte nič​

Stretávajú sa tri riziká:

• Okamžitá zodpovednosť za predaj citlivých údajov – pre tento zákaz neexistuje žiadne prechodné obdobie a pokuta za každý záznam je navrhnutá tak, aby aj malé predaje boli bolestivé.
• Denné pokuty za zmeškanú registráciu – keď register bude živý a pozastavenie vymáhania sa v júni 2027 skončí, každý deň bez registrácie je samostatná pokuta 2 500 dolárov, bez ohľadu na to, koľko údajov ste ten deň predali.
• Dôsledky na zmluvy a platby – kupujúci údajov, ktorí sa dozvedia, že ich dodávateľ z New Jersey nie je registrovaný, môžu zmluvu vypovedať alebo požadovať odškodnenie. Niektoré hlavné zmluvy o licencii na údaje už vyžadujú, aby predávajúci vyhlásil, že spĺňa platné zákony o sprostredkovateľoch údajov.

Žiadne z týchto rizík nevyžaduje, aby New Jersey dokazoval úmysel. Sú to prísne povinnosti týkajúce sa dodržiavania predpisov a generálny prokurátor štátu New Jersey má výslovné právomoci na ich vymáhanie.

Mali by ste odísť z podnikania s predajom údajov?​

Pre mnohé malé podniky bude odpoveď áno – nie preto, že zákon zakazuje váš hlavný produkt, ale preto, že z vedľajšieho výnosového riadku robí regulovanú činnosť so šesťcifernými audítorskými chvostmi.

Opýtajte sa sami seba:

• Je výnos z predaja údajov materiálny – povedzme viac ako 5 % hrubého zisku – alebo je príležitostný?
• Mohli by ste dosiahnuť rovnaký marketingový výsledok tým, že údaje zostanú interne a budete predávať prístup skôr ako surové záznamy? Napríklad umožniť partnerom inzerovať vašim publikám vo vašom prostredí bez exportu základných osobných údajov.
• Máte technické kapacity na segmentáciu podľa štátu, rešpektovanie odhlásení a udržiavanie vyhlásení o histórii narušení pre verejný register?

Ak je odpoveď na prvú otázku „nie“ a na ďalšie dve „nie ľahko“, vystúpenie je menej nákladným postojom k dodržiavaniu predpisov. Aj samotný odchod by mal byť zdokumentovaný: ukončite alebo upravte zmluvy o predaji údajov, aktualizujte svoje oznámenie o ochrane osobných údajov, aby ste odstránili vyhlásenie „predávame údaje“ pre New Jersey, a uschovajte upravené zmluvy ako dôkaz zmeneného stavu.

Ak je predaj údajov jadrom vášho modelu – listová firma, marketingové družstvo, platforma s údajmi o publiku – považujte New Jersey za vysokú vodnú značku a pripravte sa, že ho ostatné štáty skopírujú. Kalifornský poplatok 6 000 dolárov vyzeral desaťročie ako strop; New Jersey ho jedným návrhom zákona posunul na 1,5 milióna dolárov.

Zjednodušte si finančné riadenie​

Či už v podnikaní s údajmi zostanete alebo z neho odídete, zákon v New Jersey je pripomienkou, že malý výnosový riadok môže vytvoriť neúmerné náklady na dodržiavanie predpisov, ak nevidíte jeho skutočnú maržu. Vedenie výnosov z licencovania údajov, registračných poplatkov, právnych nákladov a rezerv na pokuty v samostatných, verzovaných účtovných knihách túto maržu zviditeľní skôr, než to urobí oznámenie o obnovení alebo vyšetrovateľ.

Beancount.io vám poskytuje účtovníctvo v čistom texte s podvojným zápisom, ktoré je úplne transparentné a pripravené na AI – žiadne čierne skrinky, žiadne uzamknutie u dodávateľa. Sledujte výdavky na dodržiavanie predpisov podľa jurisdikcií, odsúhlaste výnos z predaja údajov s hotovosťou a uchovávajte kompletnú históriu každej reklasifikácie v gite. Začnite zadarmo a presvedčte sa, prečo vývojári a finanční profesionáli prechádzajú na účtovníctvo v čistom texte.