米国連邦プライバシー法 2026：連邦不在の中の州法パッチワーク

2026/9/20

背景と問題

米区のプライバシー対応はカリフォルニア（c-ccpa-us-compliance）だけでは足りない——2026 年の連邦法案動向と州法パッチワークの実態を整理。

（出典はいずれも 2026-09-20 アクセス）

事実（Wikipedia 系整理）：APRA（American Privacy Rights Act、2024-04 の超党派法案）は2025-01 の 118 議会終了で失効、再提出されていない——包括連邦法は依然不在。
事実（Jones Day/DLA Piper 2026）：2026-04-22、下院共和党が SECURE Data Act（H.R. 8413）+GUARD Financial Data Act を提出——連邦包括法の最新候補。2026-06 に初回公聴会。
事実（EPIC の批判）：SECURE Data Act は「同意さえ取れば敏感データの収集・利用・販売を許す」opt-in モデルと弱すぎるとの批判（Tech Policy Press は「空の約束」）。
事実（Online Privacy Act of 2026）：Lofgren 下院議員が 2026-03-19 に再提出（H.R. 8014）；SAVE America Act（H.R. 7296、2026-01-30）も初期段階。
推测：結論は「2026 年も連邦法なし、州法パッチワークが続く」——SECURE Data Act は最有力候補だが批判が強く成立は不確実。solo の対応は州法の最重（カリフォルニア）を守り続けるのが唯一の正解。
推测：連邦不在が続く限り「GDPR 母版を州法に落とす」（c-gdpr-fine-patterns と同じ母版+差異表の方式）が米区対応の型。

判断：連邦法を待たない——州法パッチワーク（CCPA+各州）の最重対応が実務の正解；連邦法は成立しても移行期間があるため即座の変化はない。
観察イベント：SECURE Data Act の公聴会進展（成立すれば州法の先取りが可能になる）——年次観察に格上げしない（成立不確実のため四半期の軽追従）。
母版戦略の継続：GDPR 母版+州法差異表の方式を継続——連邦法が成立したら「母版の差異表に連邦行を追加」するだけで済む設計。
青少年規制との接続：州法パッチワークには青少年 SNS 制限も含まれる（c-us-youth-social-laws）——プライバシー+青少年で米州法対応を 1 つの年次点検にまとめる。