Закон Нью-Джерсі про брокерів даних від $5 000 до $1,5 мільйона: що тепер коштує малому бізнесу продаж даних клієнтів

Якщо ви коли-небудь продавали список клієнтів, надавали ліцензію на адреси електронної пошти маркетинговому партнеру або передавали дані покупців аналітичній фірмі, Нью-Джерсі щойно встановив ціну на цю операцію — і вона починається від $5 000 на рік. Навіть якщо ви обробляєте лише кілька тисяч записів мешканців Нью-Джерсі.

30 червня 2026 року Нью-Джерсі ухвалив закон A5328 (P.L.2026, c.25), який став найдорожчим законом про реєстрацію брокерів даних у країні. На відміну від старіших законів у Каліфорнії та Вермонті, які були спрямовані на класичних сторонніх брокерів даних, версія Нью-Джерсі охоплює будь-який бізнес, який продає або надає ліцензію на персональні дані мешканців Нью-Джерсі — включаючи роздрібних продавців, видавців, застосунки та сервісні компанії, які мають прямі відносини зі споживачем. Якщо ви монетизуєте дані, зібрані самостійно, ви тепер регульований «збирач даних» у Нью-Джерсі, на якого поширюються той самий щорічний збір, публічний реєстр та заборона чутливих даних, що й на традиційного брокера.

Ось що змінилося, скільки це коштуватиме, кого це охоплює та як підготувати ваші книги та операції до відкриття вікна реєстрації в середині 2027 року.

Чому цей закон відрізняється від законів усіх інших штатів​

Більшість законів штатів про брокерів даних наслідують каліфорнійську модель: якщо у вас немає прямих відносин зі споживачем і ви продаєте дані, куплені в іншому місці, ви реєструєтеся та сплачуєте помірний фіксований збір. Каліфорнія стягує близько $6 000 на рік. Вермонт, Техас і Коннектикут стягують кілька сотень доларів.

Нью-Джерсі переписав цей сценарій трьома способами:

1. Він охоплює первинних продавців. «Брокер даних» все ще означає організацію, яка продає дані, зібрані не безпосередньо від споживача. Але Нью-Джерсі додав паралельну категорію, «збирач даних», для організацій, які дійсно зібрали дані безпосередньо — від власних клієнтів, підписників або відвідувачів веб-сайту — а потім продають або надають ліцензію на них далі. Якщо ви керуєте інтернет-магазином і продаєте свій файл клієнтів до бази даних кооперативу, ви є збирачем даних.

2. Збір прив'язаний до обсягу, а не є фіксованою ставкою. Збори становлять від $5 000 до$1,5 мільйона на рік залежно від кількості записів мешканців Нью-Джерсі, які ви обробляєте. Фіксована ставка Каліфорнії здавалася дорогою, поки цей закон не зробив її схожою на реєстраційний збір.

3. Продаж чутливих даних заборонено повністю. Закон вносить зміни до Закону Нью-Джерсі про конфіденційність даних (NJDPA), забороняючи продаж або ліцензування чутливих даних практично будь-якій організації — не лише брокерам і збирачам, не лише великим компаніям, і без можливості обійти заборону через згоду. Ця заборона набула чинності негайно 30 червня.

Законопроект також був прискорений. Внесений 28 червня, прийнятий обома палатами протягом двох днів і підписаний губернаторкою Мікі Шеррілл 30 червня, він пройшов шлях від ідеї до закону швидше, ніж більшість компаній можуть оновити політику конфіденційності.

7-рівнева шкала зборів, яка починається від $5 000​

Підпадаючі під дію закону брокери та збирачі повинні щорічно реєструватися у Відділі у справах споживачів Нью-Джерсі, який вестиме публічний реєстр. Реєстрація вимагає сплати збору, зазначення вашої юридичної назви, фізичної адреси, веб-сайтів, історії діяльності брокера даних, включаючи витоки даних та кіберінциденти, а також чітких інструкцій щодо того, як споживачі можуть відмовитися від обробки даних.

Згідно із законом та подальшими роз'ясненнями Відділу, щорічні збори масштабуються залежно від кількості мешканців Нью-Джерсі, чиї персональні дані ви продаєте або ліцензуєте:

• $5 000 для 100 000 або менше мешканців Нью-Джерсі
• $10 000–$15 000 для 100 001 до 500 000 мешканців
• $100 000–$200 000 для 500 001 до 1 мільйона мешканців
• $500 000 для 1 мільйона до 2 мільйонів мешканців
• $750 000–$1 мільйон для 2 мільйонів до 4,5 мільйонів мешканців
• $1,5 мільйона для понад 4,5 мільйонів мешканців

Остаточні порогові значення рівнів описані з незначними варіаціями в резюме юридичних фірм, але структура є послідовною: сім кроків, різко прогресивна, причому два верхні рівні досягають семизначних сум. Для контексту, у Нью-Джерсі близько 9,5 мільйонів мешканців — брокер, який обробляє дані половини штату, сплачує максимальний збір.

Несплата реєстрації або збору тягне за собою цивільний штраф у розмірі $2 500 на день. Враховуючи, що реєстр, як очікується, запрацює лише 27 березня 2027 року (через дев'ять місяців після ухвалення), а Відділ Генеральної прокуратури у своєму попередженні від початку серпня 2026 року зазначив, що не вимагатиме дотримання вимог щодо реєстрації та зборів до червня 2027 року, у вас є вікно для оцінки ризиків — але не для їх ігнорування.

Швидке порівняння витрат​

Нью-Джерсі не просто підвищив стелю; він створив нову нижню межу, яка в 10 разів вища за загальний збір більшості штатів.

Хто насправді підпадає під дію закону? Більше бізнесів, ніж ви думаєте​

Вам не потрібно вважати себе «брокером даних», щоб підпадати під дію закону.

Ймовірно, ви є брокером даних, якщо: ви купуєте, агрегуєте або ліцензуєте персональні дані з джерел, відмінних від самого споживача, а потім продаєте або ліцензуєте ці дані. Приклади включають сайти пошуку людей, постачальників оцінки ризиків, операторів маркетингових кооперативів та перепродавців лідів.

Ймовірно, ви є збирачем даних, якщо: у вас є прямі відносини зі споживачем — вони створили акаунт, купили продукт, підписалися на розсилку — і ви продаєте або ліцензуєте їхні персональні дані комусь іншому. Приклади, які охоплюють звичайний малий бізнес:

• Бренд електронної комерції, який монетизує свій файл клієнтів, продаючи його до кооперативу даних або ділячись ним з неафілійованими рекламодавцями за винагороду.
• Локальний медіа-сайт або застосунок, який ліцензує дані своїх підписників або відвідувачів рекламній мережі поза контекстом постачальника послуг.
• Оператор програми лояльності, який продає історію покупок сторонній аналітичній фірмі.
• B2B-сервіс, який збирає контактні дані малого бізнесу та ліцензує їх як список потенційних клієнтів.

Що не вимагає реєстрації? Якщо ви лише використовуєте постачальника послуг або процесора для обробки даних від вашого імені — наприклад, email-платформу для надсилання власних кампаній або платіжний процесор, який обробляє дані транзакцій лише для завершення продажу — і ви не продаєте та не ліцензуєте базові дані для вигоди постачальника, ви не продаєте дані відповідно до закону. Використання даних внутрішньо для маркетингу власним клієнтам також не є продажем.

Відмінність, яка має значення у ваших книгах: компенсація. «Продаж» у Нью-Джерсі означає обмін персональними даними на грошову або іншу цінну винагороду. Якщо передача даних є частиною надання договірної послуги, і одержувач не може повторно використати їх для власних комерційних цілей, це швидше відносини з постачальником послуг, ніж продаж.

Заборона чутливих даних, яка поширюється на всіх​

Окремо від реєстрації брокерів/збирачів, Нью-Джерсі тепер забороняє продаж або ліцензування чутливих даних будь-якою організацією, незалежно від того, чи є ви брокером, збирачем, чи просто малим бізнесом, який колись поділився чутливим списком із партнером:

• Персональні дані, що розкривають расове або етнічне походження
• Дані, пов'язані зі здоров'ям, та генетичні дані
• Фінансова інформація (понад те, що необхідно для обробки платежу)
• Сексуальна орієнтація, трансгендерний/інтерсекс-статус та пов'язані дані
• Громадянство та імміграційний статус
• Релігійні переконання
• Біометричні та генетичні ідентифікатори
• Точна геолокація
• Дані про дітей

На відміну від вужчої заборони геолокації в Коннектикуті або інших штатів, які дозволяють продаж чутливих даних за згодою, Нью-Джерсі забороняє продаж навіть за згодою. Порушення тягнуть за собою **$50 000 за запис**, проданий, запропонований до продажу або ліцензований. Це не за витік і не за файл споживача — це за запис. Список із 1 000 рядків записів клієнтів із геолокаційними мітками, запропонований за$500, теоретично може спричинити ризик штрафу в $50 мільйонів.

Ця частина закону набула чинності негайно. Якщо у вас зараз є будь-яка угода про обмін даними, яка стосується однієї з цих категорій для мешканців Нью-Джерсі, ви повинні були вже призупинити її та переглянути з юристом.

Що публічний реєстр покаже про ваш бізнес​

Після запуску Відділ опублікує доступний для пошуку реєстр із переліком для кожного брокера та збирача:

• Юридична назва, основна фізична та поштова адреса, веб-сайт
• Чи дозволяє організація споживачам відмовитися від продажу персональних даних і як це зробити
• Показники отриманих і виконаних запитів на відмову
• Історія витоків даних і кіберінцидентів
• Контакт для запитів споживачів

Це більше розкриття інформації, ніж вимагає Каліфорнія. Для малого бізнесу репутаційний аспект настільки ж важливий, як і збір: якщо ви опинитеся в публічному списку брокерів даних, клієнти та партнери знайдуть вас там.

Контрольний список із 6 кроків до червня 2027 року​

У вас є приблизно 10 місяців від ухвалення закону до очікуваного дедлайну відповідності. Використайте їх, щоб зробити обґрунтований висновок про те, чи підпадаєте ви під дію закону, і навести лад у своїх потоках даних.

1. Складіть мапу, де персональні дані залишають вашу компанію за винагороду​

Перегляньте свої записи про постачальників та доходи за останні 12 місяців. Знайдіть будь-який рядок, де ви отримали оплату (готівку, кредити, знижки на послуги, розподіл доходу) і натомість поділилися персональними даними. Поширені джерела:

• Дохід від «ліцензування даних» або «розширення аудиторії»
• Внески за участь у кооперативних базах даних
• Дохід від оренди списків
• Реферальні виплати, пов'язані з передачею контактних даних
• Партнерства з аналітики, де ви надаєте необроблені дані клієнтів поза межами обсягу послуги

Якщо оплата прив'язана до самих даних — а не до послуги надсилання електронного листа або обробки платежу — позначте це.

2. Рахуйте записи Нью-Джерсі окремо​

Збір залежить від кількості споживачів Нью-Джерсі, а не від загальної кількості записів. Сегментуйте дані за штатами. Навіть якщо ви продаєте загальнонаціональний файл із 2 мільйонів записів, лише підмножина мешканців Нью-Джерсі враховується у рівні. Це може бути 2–3% для типового національного списку, але якщо ваш бізнес сильно орієнтований на Нью-Джерсі, ця частка може бути значно вищою.

Якщо ви зараз не можете сегментувати за штатами, це ваше перше інженерне завдання. Ви не зможете розрахувати рівень або стверджувати, що ви нижче порогу, без цього.

3. Негайно припиніть будь-які продажі чутливих даних​

Перевірте кожен вихідний потік даних на предмет відповідності категоріям чутливих даних. Пам'ятайте, що висновки враховуються: історія покупок, яка розкриває стан здоров'я, або файл із поштовим індексом та етнічною приналежністю може вважатися чутливим, навіть якщо ви не маркували його так.

Якщо ви виявили чутливі дані в конвеєрі продажів, зупиніть продаж, задокументуйте дату зупинки та не покладайтеся на стару форму згоди для виправдання продовження. Заборона Нью-Джерсі не має винятку для згоди для цього використання.

4. Переоформіть відносини з постачальниками, які насправді є відносинами з постачальниками послуг​

Якщо постачальник є справжнім процесором, переконайтеся, що ваш договір це підтверджує: дані можуть використовуватися лише для надання послуги вам, мають бути видалені або повернуті після закінчення договору та не можуть бути продані, збережені або використані для створення власних продуктів постачальника. Без такого формулювання регулятори можуть розцінити передачу як продаж.

5. Закладіть бюджет на збір і вирішіть, чи вартий дохід цього​

Проведіть ретельний аналіз прибутків і збитків для кожної лінії продажу даних:

• Валовий дохід від продажу даних
• Річний реєстраційний збір Нью-Джерсі для вашого рівня
• Юридичні та аудиторські витрати на підтримку відповідності (юрист із конфіденційності, інвентаризація даних, інфраструктура для відмов)
• Резерв на штрафи, якщо ваша класифікація неправильна

Багато малих підприємств виявлять, що оренда списку за $3 000 на рік, яка переводить їх у рівень$5 000, вже є збитковою, не враховуючи накладних витрат на відповідність. Деякі повністю виходять із цього побічного бізнесу. Інші реструктуризуються, щоб залишитися постачальником послуг — наприклад, дозволяючи рекламодавцю націлювати аудиторію лише через вашу платформу без передачі базових записів.

6. Підготуйте матеріали для реєстру заздалегідь​

Якщо ви дійшли висновку, що підпадаєте під дію закону, вам знадобляться:

• Письмова історія витоків даних та інцидентів безпеки за кілька років
• Документація механізму відмови та кількість виконаних запитів
• Підтвердження альтернативного розрахунку збору (ваша методологія підрахунку споживачів Нью-Джерсі)
• Бухгалтерські записи, що підтверджують сплату збору та щорічне поновлення реєстрації

Зберігайте це як пакет відповідності, а не розкидані електронні листи. Перевіряючі захочуть побачити методологію, а не просто цифру.

Бухгалтерський облік і податкове трактування: не ховайте збір​

Збір Нью-Джерсі є щорічним, повторюваним витратним зобов'язанням ведення бізнесу, якщо ви залишаєтеся брокером або збирачем, а не разовим реєстраційним платежем. Те, як ви його обліковуєте, має значення як для внутрішніх рішень, так і для зовнішньої звітності.

Створіть окремий центр витрат на відповідність. Не змішуйте реєстраційний збір із «ліцензіями та дозволами» разом із вашою місцевою бізнес-ліцензією або щорічним збором за звіт ТОВ. Створіть окремий рахунок головної книги, наприклад Відповідність: Реєстрація брокера даних – Нью-Джерсі, і щороку проводьте там повну суму рівня. Це робить тест на рентабельність із кроку 5 вище чесним: ви можете бачити в одному рядку, чи покриває дохід від продажу даних власні регуляторні витрати.

Трактуйте це як звичайну та необхідну бізнес-витрату, але відстежуйте припущення щодо вирахування. Для федерального податку на прибуток щорічні реєстраційні збори, які є звичайними та необхідними для роботи в юрисдикції, зазвичай підлягають вирахуванню як бізнес-витрати у році їх сплати або нарахування. Це не податкова порада; державні збори можуть взаємодіяти з правилами капіталізації, якщо вони пов'язані з нематеріальним активом на 15 років, або з Розділом 162(f), якщо вони технічно є штрафом. Зберігайте рахунок-фактуру та посилання на статут разом із записом і попросіть вашого CPA підтвердити трактування перед поданням звітності. Якщо будь-яка частина є штрафом за прострочену реєстрацію ($2 500 на день), ця частина не підлягає вирахуванню.

Не заліковуйте збір проти доходу від продажу даних. Відображайте валовий дохід від продажу даних як Дохід: Ліцензування даних, а збір — як операційну витрату. Їх взаємозалік занижує обидва показники та порушує звірку між вашими записами, пов'язаними з формою 1099 (якщо застосовно), та вашими банківськими надходженнями. Це також приховує, наскільки ви близькі до наступного рівня збору, якщо ваша кількість мешканців Нью-Джерсі зросте.

Щомісяця звіряйте з журналом продажів даних. Ведіть просту таблицю: місяць, контрагент, передані записи, записи Нью-Джерсі в межах цієї передачі, отримана компенсація, тип договору (продаж або постачальник послуг). Звіряйте цей журнал із рахунком доходу та грошовими надходженнями. Якщо вас коли-небудь перевірятимуть, питання буде: «як ви отримали 87 000 мешканців Нью-Джерсі?» — і вам знадобиться вихідний запит, а не оцінка.

Якщо ви припиняєте продаж даних, щоб вийти з-під дії закону: сплатіть остаточний збір за рік, якщо це потрібно за рік вашої діяльності, напишіть датовану службову записку до справи з обґрунтуванням бізнес-рішення та датою припинення продажів, і збережіть базові діаграми потоків даних. Зниження нижче порогу не скасовує заднім числом зобов'язання зі сплати збору за рік, коли ви були вище нього.

Що станеться, якщо ви нічого не зробите​

Сходяться три ризики:

• Негайна відповідальність за продаж чутливих даних — для цієї заборони немає пільгового періоду, а штраф за запис розроблений так, щоб навіть невеликі продажі були болючими.
• Щоденні штрафи за пропущену реєстрацію — після запуску реєстру та зняття відстрочки застосування у червні 2027 року кожен день без реєстрації є окремим штрафом у $2 500, незалежно від обсягу проданих даних того дня.
• Наслідки для договорів і платежів — покупці даних, які дізнаються, що їхній постачальник у Нью-Джерсі не зареєстрований, можуть розірвати договір або вимагати відшкодування збитків. Деякі генеральні договори на ліцензування даних уже вимагають, щоб продавець підтверджував відповідність застосовним законам про брокерів даних.

Жоден із цих ризиків не вимагає від Нью-Джерсі доведення умислу. Це суворі зобов'язання з дотримання вимог, і Генеральна прокуратура Нью-Джерсі має явні повноваження їх застосовувати.

Чи варто виходити з бізнесу з продажу даних?​

Для багатьох малих підприємств відповідь буде так — не тому, що закон забороняє ваш основний продукт, а тому, що він перетворює побічну лінію доходу на регульовану діяльність із шестизначними аудиторськими хвостами.

Запитайте себе:

• Чи є дохід від продажу даних суттєвим — скажімо, понад 5% валового прибутку — чи він опортуністичний?
• Чи могли б ви досягти того самого маркетингового результату, зберігаючи дані всередині компанії та продаючи доступ, а не необроблені записи? Наприклад, дозволяючи партнерам рекламувати вашим аудиторіям у вашому середовищі без експорту базових персональних даних.
• Чи маєте ви інженерні можливості для сегментації за штатами, обробки відмов і підтримки розкриття історії витоків для публічного реєстру?

Якщо відповідь на перше питання «ні», а на наступні два «не легко», вихід із бізнесу є менш витратною позицією відповідності. Сам вихід має бути задокументований: розірвіть або змініть договори на продаж даних, оновіть повідомлення про конфіденційність, щоб прибрати розкриття «ми продаємо дані» для Нью-Джерсі, і збережіть змінені договори як доказ вашої зміненого статусу.

Якщо продаж даних є основою вашої моделі — списоковий бізнес, маркетинговий кооператив, платформа аудиторних даних — розглядайте Нью-Джерсі як найвищу позначку та готуйтеся до того, що інші штати скопіюють цей закон. Збір Каліфорнії у $6 000 виглядав як стеля протягом десятиліття; Нью-Джерсі підняв його до$1,5 мільйона одним законопроектом.

Спростіть своє фінансове управління​

Незалежно від того, чи залишаєтеся ви в бізнесі даних, чи виходите з нього, закон Нью-Джерсі нагадує, що невелика лінія доходу може створити непропорційно великі витрати на відповідність, якщо ви не бачите її справжньої маржі. Ведення доходу від ліцензування даних, реєстраційних зборів, юридичних витрат і резервів на штрафи в окремих книгах із контролем версій робить цю маржу видимою до того, як надійде повідомлення про поновлення або перевіряючий.

Beancount.io надає вам прості текстові, подвійно-записні бухгалтерські рішення, які є повністю прозорими та готовими до використання ШІ — без чорних скриньок, без прив'язки до постачальника. Відстежуйте витрати на відповідність за юрисдикціями, звіряйте дохід від продажу даних із готівкою та зберігайте повну історію кожної рекласифікації в git. Почніть безкоштовно і дізнайтеся, чому розробники та фінансові фахівці переходять на текстову бухгалтерію.