מדינת קולורדו היא השלישית בארצות הברית שחוקקת חוק פרטיות מקיף, לאחר קליפורניה ב-2018 ווירג'יניה ב-2021 - ה-Colorado Privacy Act, שנכנס לתוקף ביולי 2023, בדרך כלל חל על כל עסק שמעבד מדי שנה את הנתונים האישיים של למעלה מ-100,000 תושבי קולורדו, או שמוכר את המידע האישי של יותר מ-25,000 תושבי קולורדו בשנה.
החוק מעניק לנושאי המידע של קולורדו את הזכות לגשת לנתונים, לתקן אותם או למחוק אותם, כמו גם את הזכות לניידות נתונים. בנוסף, נושאי המידע רשאים לבטל את הסכמתם למכירת הנתונים שלהם, השימוש בנתונים שלהם למודעות ממוקדות או שימוש במנגנוני החלטה אוטומטיים על הנתונים שלהם. החוק מחייב גם עסקים לכבד מנגנון ביטול הסכמה (Opt-Out) גלובאלי.
החוק מטיל חובות נוספים על עסקים, כגון – צמצום כמות נתונים ופרסום הודעת פרטיות המפרטת את הנתונים שנאספו, מטרות העיבוד שלו ואופי מקבלי הנתונים, והוא ייאכף על ידי היועץ המשפטי לממשלה.
מושל קולורדו, ג'ארד פוליס, ציין כי יש צורך בתיקונים מסוימים של החוק בשל תהליך החקיקה המהיר, כדי לאזן טוב יותר בין זכות הצרכנים לפרטיות לבין האינטרס של המדינה לעודד עסקים טכנולוגיים.
מדינת קולור