La gobernadora de Virginia, Abigail Spanberger, firmó el 13 de abril de 2026 la ley S.B. 388, que modifica la Virginia Consumer Data Protection Act (VCDPA) para prohibir la venta de datos de geolocalización. La norma entrará en vigor el 1 de julio de 2026.
La ley introduce un cambio relevante en la definición de "venta": la VCDPA la entiende como el intercambio de datos personales por contraprestación económica entre el responsable del tratamiento y un tercero, un alcance más restringido que el de otras leyes estatales integrales de privacidad.
Con esta medida, Virginia se suma a Maryland y Oregón, que ya habían prohibido la venta de datos de geolocalización con definiciones más amplias, al incluir también "otra contraprestación valiosa". Otros estados como California, Massachusetts, Vermont y Washington han presentado propuestas legislativas en la misma línea. El movimiento normativo coincide con una mayor supervisión regulatoria, como la investigación anunciada en marzo de 2025 por el fiscal general de California contra la industria de datos de localización, y el acuerdo de 2024 con la FTC que vetó a un bróker de datos la venta de geolocalización precisa.