Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Regulaciones › Estados de EE. UU. › Oklahoma
OCDPA
Ley de Privacidad de Datos del Consumidor de Oklahoma
CuándoEntra en vigor el 1 de enero de 2027
Quién la aplicaFiscal General del estado (sin derecho de acción privada)
A quién se aplicaEmpresas que tratan datos personales de residentes del estado por encima de los umbrales de la ley. Los umbrales, las exenciones y las reglas sobre datos sensibles varían según el estado.
UmbralesSe aplica a empresas que tratan datos de 100,000+ consumidores de Oklahoma, o de 25,000+ consumidores co…
Exclusión voluntaria universalNo es obligatorio
Periodo de subsanaciónEl AG debe dar un aviso por escrito con 30 días de antelación
Plazo de solicitudesLos responsables deben responder en un plazo de 45 días, prorrogable una vez 45 días
Sanción máximaSanción civil de hasta $7,500 por infracción, más honorarios de abogados y costos de investigación
Acción privadaSin derecho de acción privada
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
A quién se aplica
Umbrales
1
Applies to businesses processing data of 100,000+ Oklahoma consumers, or 25,000+ consumers with over 50% of gross revenue from data sales.SB 546 (2026); section not confirmed · secondary source · source ↗
Enacted as SB 546 (2026), signed by Gov. Stitt March 20, 2026. The enrolled text (oklegislature.gov) blocked automated access, so cells come from law-firm summaries and cite the bill only. Oklahoma Statutes codification not confirmed.
Exenciones
0
Entity-level exemptions for GLBA financial institutions, HIPAA covered entities and business associates, nonprofits and higher education.SB 546 (2026); section not confirmed · secondary source · source ↗
Datos sensibles y menores
Datos sensibles
1
Processing sensitive data requires consent; no right to revoke consent is provided.SB 546 (2026); section not confirmed · secondary source · source ↗
Menores y adolescentes
1
A known child's (under 13) data is sensitive and must be processed under COPPA with parental consent. No teen protections.SB 546 (2026); section not confirmed · secondary source · source ↗
Minimización de datos
1
Collection must be adequate, relevant and reasonably necessary to disclosed purposes.SB 546 (2026); section not confirmed · secondary source · source ↗
Derechos de los consumidores
Derechos
2
Confirm and access, correct, delete, obtain a copy, and opt out of targeted ads, sale and significant profiling.SB 546 (2026); section not confirmed · secondary source · source ↗
Troutman's list omits the copy right; Hunton and Didomi include it.
Plazo de solicitudes
2
Controllers must respond within 45 days, extendable once by 45 days.SB 546 (2026); section not confirmed · secondary source · source ↗
Apelaciones
2
Controllers must offer an appeal, decide within 60 days, and on denial give an online way to complain to the Attorney General.SB 546 (2026); section not confirmed · secondary source · source ↗
Exclusión voluntaria universal
0
Not required; controllers need not recognize universal opt-out signals.SB 546 (2026); section not confirmed · secondary source · source ↗
Obligaciones de las empresas
Evaluaciones
2
Assessments are required for targeted ads, sale, risky profiling, sensitive data and other heightened-risk processing; available to the AG on demand.SB 546 (2026); section not confirmed · secondary source · source ↗
Contratos con encargados
2
Contract with instructions, purpose, data types, duration, confidentiality, return or deletion, assessment cooperation and written subprocessor flow-down.SB 546 (2026); section not confirmed · secondary source · source ↗
Aviso de privacidad
1
Virginia-style notice covering data categories, purposes, rights and appeals, and third-party sharing; sale and targeted ads disclosed with opt-outs.SB 546 (2026); section not confirmed · secondary source · source ↗
Programas de fidelización
1
Non-discrimination rule with a loyalty-program carve-out.SB 546 (2026); section not confirmed · secondary source · source ↗
Sources mention the carve-out only briefly.
Datos desidentificados
3
Deidentified data needs safeguards, a public commitment and contract flow-down; pseudonymous data is personal data when linkable.SB 546 (2026); section not confirmed · secondary source · source ↗
Pseudonymous-data exemption details not confirmed; level 3 may overstate.
Aplicación de la ley
Quién la aplica
1
Attorney General has exclusive enforcement authority and must post guidance and a complaint mechanism online.SB 546 (2026); section not confirmed · secondary source · source ↗
Periodo de subsanación
0
The AG must give 30 days' written notice; a documented cure bars the action. The cure right does not sunset.SB 546 (2026); section not confirmed · secondary source · source ↗
Sanción máxima
2
Civil penalty up to $7,500 per violation, plus attorney's fees and investigative costs.SB 546 (2026); section not confirmed · secondary source · source ↗
Acción privada
0
No private right of action.SB 546 (2026); section not confirmed · secondary source · source ↗
Facultad reglamentaria
0
No rulemaking authority identified.SB 546 (2026); section not confirmed · secondary source · source ↗
Sources do not address rulemaking; not verified in bill text.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulaciones
Todas las leyes estatales de privacidad de EE. UU., en un mapa
24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.
- En vigor
- Entrada en vigor
- Leyes sectoriales