指南 · 美国州法律

TIPA：没有法律术语的田纳西州隐私法

Tennessee Information Protection Act 自 2025 年 7 月 1 日起生效，只涉及大型企业。在本指南中，你将了解谁需要遵守、访问者获得了哪些权利、基于 NIST 的抗辩如何运作，以及这对使用 AdSense 或 Ad Manager 的网站意味着什么。

为美国站点审核我的网站阅读指南

✓基于法律文本和田纳西州总检察长的摘要
✓面向有广告网站的实用示例
✓只读审核，不修改网站

2,500 万美元年收入：低于此数额的企业不受该法律约束

17.5 万每年的田纳西州消费者人数：主要的数量门槛

60 天总检察长通知之后用于纠正问题的期限，没有终止日期

45 天回复消费者请求的期限，拒绝时需附说明和申诉途径

是什么

一部以大型企业为重点的州隐私法

TIPA 是美国田纳西州的综合性隐私法。它于 2023 年通过，并于 2025 年 7 月 1 日生效。该法律赋予该州居民对其数据的权利，并为使用这些数据的企业设定了义务。

其模式沿用弗吉尼亚州和科罗拉多州的法律。访问者可以要求访问、更正和删除数据，也可以拒绝数据出售、定向广告和某些类型的自动化画像。敏感数据只有在获得同意后才能使用。

有两点使 TIPA 与众不同。第一是门槛很高：只有年收入超过 2,500 万美元的企业才适用该法律。第二是基于 NIST 的抗辩：企业如果维持一份与 NIST Privacy Framework 一致的书面隐私计划，就可以在诉讼中以此作为抗辩。

对于有美国访问者的巴西网站所有者，实际问题很简单：你的业务是否超过门槛？如果超过，网站就需要完整的隐私声明、清晰的退出途径，并留意广告合作伙伴如何处理数据。

清单

你需要做到的事项

如果您的企业超过 TIPA 的门槛，这些要点必须到位。

1
拒绝出售和广告的途径
田纳西州居民可以拒绝定向广告、数据出售和某些画像。网站必须提供这条途径，并让退出改变广告请求。
示例
Google 的州法规消息会向田纳西的访客显示 Do Not Sell or Share My Personal Information 链接。
```

<ins class="adsbygoogle" ...
     data-restrict-data-processing="1"></ins>

// GPT (Ad Manager)
googletag.pubads().setPrivacySettings({
  'restrictDataProcessing': true
});
```
易于查阅的隐私通知
企业需要一份合理易于查阅的隐私通知。它说明访客如何行使权利，以及如何对否定的答复提出申诉。
示例
所有页面的页脚中有“隐私”链接，通向完整的通知。
包含 Google 要求的语句的政策
AdSense 要求隐私政策提示 Google 和其他供应商的广告 cookie。政策还必须说明访客如何拒绝个性化广告。
示例
包括 Google 在内的第三方供应商会使用 cookie，根据用户之前对您的网站或其他网站的访问来投放广告。您可以在 Google 的广告设置中停用个性化广告。
在 45 天内答复
访问、更正、删除、可携带和 opt-out 请求，须在收到后 45 天内答复。
示例
设一个隐私邮箱，并记录每个请求的到达日期。
敏感数据需要同意
敏感数据只有取得访客同意才能处理。
示例
健康类网站在使用所读主题来选择广告之前先询问：同意吗？是或否。

实际案例

正确与错误示例

错误网站出售数据或做定向广告，却没有提供退出途径。
正确页脚显示 Do Not Sell or Share My Personal Information 链接，退出后会开启 Google 的受限处理。
错误通知没有说明如何请求删除，也没有说明如何对否定的答复提出申诉。
正确隐私通知很容易找到，并说明了权利和申诉。
错误网站未经询问就把健康数据用于广告。
正确网站在使用访客的敏感数据之前先征求同意。

官方工具

经认证的 CMP 与官方链接

Google 对田纳西没有要求使用认证 CMP，也没有要求 GPP，所以您可以使用 Google 自己的消息，或带 GPP 的 CMP。

谁需要遵守

让企业适用 TIPA 的门槛

该法律适用于在田纳西州开展业务或向该州居民提供产品和服务的企业。但前提是企业要通过下面两道筛选。

收入超过 2,500 万美元

这是第一道筛选，而且是必需的。年收入低于此数的企业不适用 TIPA，即使有很多田纳西州的访问者。

17.5 万名消费者

除了收入，企业还必须在一个日历年内控制或处理至少 17.5 万名田纳西州消费者的数据。

或 2.5 万名且涉及数据出售

另一个入口：至少 2.5 万名消费者的数据，且一半或以上的总收入来自出售个人信息。

哪些不适用

公共机构、金融机构、受 HIPAA 涵盖的医疗实体、非营利组织和高等教育机构享有豁免。

定义

法律用语，用网站所有者的话来说

TIPA 使用“个人信息”一词，而不是“个人数据”。含义与其他州的法律相同，但在“出售”的定义上有一个重要差别。

个人信息

与已识别或可识别的个人相关，或可与其关联的任何信息。在网站的日常运营中，这包括 Cookie、广告标识符、IP 地址和新闻通讯的邮箱。

敏感信息

种族或民族出身、宗教信仰、健康诊断、性取向、移民身份、基因和生物识别数据、儿童数据，以及 1,750 英尺半径内的精确地理位置。

出售

在 TIPA 中，出售是以金钱与第三方交换个人信息。法律没有像特拉华州和蒙大拿州等州那样提到其他有价值的对价。

定向广告

根据访问者在其他公司的网站和应用上长期行为选择的广告。基于页面上下文的广告不属于这一定义。

个人的权利

田纳西州居民可以向你的网站提出什么请求

请求必须在 45 天内答复。如果企业拒绝，必须说明理由并提供申诉途径。

确认和访问

了解企业是否处理他的数据，并获得对这些数据的访问。

修复

要求更正错误的数据，同时考虑数据类型和使用目的。

删除

要求删除由他提供或关于他获得的数据。汇总或去标识化的数据不包括在内。

可携带性

以可转移到其他服务的格式获取数据副本，在技术可行的情况下。

拒绝定向广告和数据出售

要求不将数据用于定向广告，也不出售。这是对有广告的网站影响最大的权利。

拒绝自动化画像

拒绝将数据用于会导致产生法律效力或类似重大影响（如信贷、住房或就业）的决定的画像。

网站的义务

适用的企业需要保证正常运行的事项

完整的隐私声明声明必须说明数据用于什么、处理哪些类别、哪些类别出售给第三方、如何行使权利，以及如何对拒绝的答复提出申诉。还应说明拒绝出售的权利。
只收集必要的数据收集应限于为所告知的目的而合理必要的范围。将数据用于其他目的需要征得同意。
敏感数据需要同意敏感数据只有在获得同意后才能处理。13 岁以下儿童的数据适用联邦法律 COPPA 的规则。
数据保护评估在将数据用于定向广告、出售、高风险画像或敏感数据之前，企业必须记录一份风险和收益评估。该规则适用于自 2024 年 7 月 1 日起创建或产生的活动。
与处理者的合同代表企业处理数据的供应商，需要签订书面合同，包含保密、返还或删除数据、协助评估，以及对分包商适用同样的规则。
合理的安全措施企业必须保持与数据量和敏感程度相适应的安全措施，并且不得以违反反歧视法律的方式处理数据。

执法和 NIST 抗辩

谁来执法、整改期，以及可作为抗辩的计划

只有田纳西州总检察长可以执行 TIPA，消费者不能依据该法律起诉企业。提起诉讼之前，总检察长必须发出书面通知，并给予企业 60 天时间纠正。如果企业纠正并书面说明，案件就会中止，除非问题再次发生。与其他州不同，这个期限没有终止日期。

如果问题没有在期限内纠正，总检察长可以向法院起诉，并要求法律规定的民事处罚。总检察长可以依据自己的调查或消费者的投诉采取行动，投诉可以通过网站、电子邮件或邮寄提交。罚款的确切金额在法律文本中，建议与律师核对。

TIPA 还包含一项肯定性抗辩。企业如果维持并遵循一份书面的隐私计划，且合理符合美国国家标准与技术研究院 NIST 的 Privacy Framework 或类似的框架，就可以以此作为抗辩。该计划必须赋予消费者法律规定的权利，并在框架每个新版本发布后两年内更新。Global CBPR 认证也可以被考虑。

仅有一份放在抽屉里的文件是不够的。计划的规模取决于企业的大小、活动类型和数据的敏感程度。对靠广告赚钱的人来说，记录网站收集了哪些数据、哪些合作伙伴收到这些数据，以及退出机制如何运作，就是这个计划的开始。

时间线

TIPA 的重要日期

这部法律有很长的适应期。到 2026 年 11 月，它已经生效超过一年。

2023
法律通过
田纳西州通过 Tennessee Information Protection Act，加入有综合性隐私法的州的行列。
2024 年 7 月 1 日
评估的节点
自这一日期起创建或产生的处理活动，适用数据保护评估规则。此前的活动不受涵盖。
2025 年 7 月 1 日
生效
TIPA 开始生效。适用的企业必须答复请求、提供退出，并保持完整的隐私声明。
2025
总检察长的资料
总检察长发布了法律摘要、面向消费者和企业的常见问题，以及隐私投诉渠道。

使用 AdSense 和 Ad Manager 的网站

田纳西州的退出请求如何传到 Google

TIPA 不要求企业识别通用退出信号，比如某些浏览器发送的 Global Privacy Control，即 GPC。访问者需要使用网站提供的途径。即便如此，尊重 GPC 也是良好做法，可避免在要求强制执行的州出现问题。

Google 在 AdSense 和 Ad Manager 的“隐私权和消息”区域提供美国州法规消息。它把田纳西州列入支持的州，并显示 Do Not Sell or Share 链接。当访问者拒绝时，Google 会启用受限数据处理，即 RDP，并开始投放不使用行为历史的广告。

使用自有 CMP 的人，可以通过 GPP 传递选择，GPP 是 IAB Tech Lab 的协议。GPP 中有专门的田纳西州分段，但 Google 接受的分段列表中不包括它。对 Google 来说，路径是 US National 分段：该分段中拒绝出售、共享或定向广告会开启 RDP。

也可以直接在标签中开启 RDP，使用 GPT 的 restrictDataProcessing 参数或 AdSense 的 data-restrict-data-processing 属性，只针对要求退出的用户。关键是访问者的拒绝必须真正改变广告请求。

实际案例

对 TIPA 可以做什么，不可以做什么

适用于超过该法律门槛、并通过程序化广告对网站变现的企业的示例。

可以

对要求退出的用户，展示按页面主题选择的上下文广告
使用 Google 的州法规消息来提供 Do Not Sell or Share 链接
为所有州保留一份统一的隐私声明，只要涵盖 TIPA 要求的内容
如果可比，沿用为其他州法律做的风险评估
如果基于 NIST 的隐私计划已书面化并保持更新，用它作为抗辩

不可以

访问者拒绝之后仍继续发送数据用于个性化广告
未经同意为广告收集精确地理位置
隐私页面没有说明被拒绝的请求如何申诉
要求访问者创建账户才能申请删除或退出
把 NIST 当作徽章：没有真正执行的计划，就没有抗辩

常见错误

网站在 TIPA 上容易出错的地方

这些问题常见于已经处理了 GDPR 和加利福尼亚州、却忘了田纳西州的网站。

只有加利福尼亚州的提示

退出提示是几年前只为加利福尼亚州配置的。田纳西州访问者永远看不到该链接。

什么也不做的链接

页脚有退出链接，但它通向一个文字页面。点击后广告请求依然不变。

声明里没有出售和广告

隐私政策谈到了 Cookie，却没有说明数据被用于定向广告，也没有说明如何拒绝。

GPP 里没有 US National 分段

CMP 只生成 Google 不读取的州分段。退出存在，但没有传到 Google 的广告。

从未做过评估

企业自 2024 年起就将数据用于定向广告，却没有任何记录在案的数据保护评估。

以为自己太小

集团旗下有多个网站，合计收入超过 2,500 万美元，但每个网站都被当作不适用该法律来处理。

在 ConsentMode 中

审核对田纳西州检查什么

以美国访问者的身份打开网站，在页脚、菜单和隐私提示中查找退出链接。
通过页面代码识别 CMP 或 Google 的消息。
读取广告请求中的 GPP 字符串，检查 US National 分段是否存在，以及退出之后是否发生变化。
在审核浏览器中开启 GPC 信号，并显示页面和广告请求的行为是否发生变化。
检查隐私页面是否提到出售、定向广告、权利、申诉和联系方式。

开始审核查看所有检查项

常见问题

我的巴西网站有田纳西州的访问者。需要遵守 TIPA 吗？

只有当你的企业超过门槛时才需要：年收入超过 2,500 万美元，并且有至少 17.5 万名该州消费者的数据，或者 2.5 万名消费者且一半或以上收入来自数据出售。大多数小型网站不受影响。不过，门槛较低的州，如特拉华州、马里兰州和内布拉斯加州，可能会涉及你的业务，所以建议对所有美国流量都提供退出选项。

TIPA 要求尊重 GPC 吗？

不要求。法律不要求识别通用退出信号。但其他几个州有此要求，所以大多数 CMP 已经对所有美国流量处理 GPC。

访问者拒绝时，收入会怎样？

Google 会使用受限数据处理，并投放不使用访问者历史的广告。这类受众的千次展示收入通常较低，但广告仍会显示。

TIPA 要求 Cookie 横幅吗？

不要求。该法律采用退出模式：在访问者拒绝之前，网站可以使用数据投放广告。例外是敏感数据，需要事先同意。

我需要 NIST 计划才能守法吗？

不需要。基于 NIST 的计划是可选的抗辩。它在调查时有帮助，但企业无论如何都必须遵守法律。

ConsentMode 能解决 TIPA 的合规问题吗？

ConsentMode 不是律师事务所，也不是 CMP。审核会显示网站对退出、GPP 和隐私页面实际做了什么，方便你与供应商和律师一起修正。

资料库

官方来源

本指南根据以下官方页面编写。请直接阅读原文：

检查你网站的退出请求是否传到了广告

审核会以美国访问者的身份打开网站，并告诉你要修正什么，不会改动任何内容。

开始审核