美國(guó)許多州法律都隱含地假定，科技公司不會(huì)自愿約束自身，而且僅靠市場(chǎng)機(jī)制也無(wú)法迅速糾正損害。

最終形成的監(jiān)管體系既雄心勃勃又脆弱不堪。

在美國(guó)聯(lián)邦政府癱瘓的過去的一年里，美國(guó)的科技政策出現(xiàn)了大分裂——?jiǎng)?chuàng)造性地、焦慮地、逐州地分裂。

到2026 年初，美國(guó)已形成了一種奇特的治理形式：在華盛頓幾乎什么都不做，而在其他所有地方幾乎什么都做。

正如艾迪·羅伯遜在The Verge上的評(píng)論冷冷地指出，國(guó)會(huì)在2025年依然處于熟悉的運(yùn)轉(zhuǎn)失靈狀態(tài)。然而，聯(lián)邦政府的不作為并不意味著監(jiān)管的缺失。相反，它催生了一種更奇特、更具啟發(fā)性的現(xiàn)象：一個(gè)科技法律體系五花八門的局面。

在這個(gè)體系中，加利福尼亞州像一個(gè)準(zhǔn)監(jiān)管超級(jí)大國(guó)一樣監(jiān)管人工智能，弗吉尼亞州嘗試對(duì)青少年實(shí)行宵禁，而科羅拉多州則悄悄地認(rèn)定，你那部壞掉的手機(jī)，實(shí)際上仍然是你的手機(jī)。

通讀今年生效的法律，與其說(shuō)是在閱讀法典，不如說(shuō)是在閱讀一份集體心理畫像。這些不僅僅是關(guān)于技術(shù)的規(guī)則；它們表達(dá)了恐懼、疲憊，以及日益增長(zhǎng)的懷疑：塑造日常生活的平臺(tái)已不再符合公眾利益。

即將生效的關(guān)鍵人工智能法規(guī)

各自修長(zhǎng)城：數(shù)字自衛(wèi)的試驗(yàn)場(chǎng)

2026年科技法律格局最引人注目的特點(diǎn)并非某一項(xiàng)具體規(guī)則，而是規(guī)則數(shù)量之多。在過去，如果沒有聯(lián)邦政府的協(xié)調(diào)，制定有關(guān)人工智能、數(shù)據(jù)隱私和社交媒體的政策是不可想象的。而如今，各州不僅成為了民主的試驗(yàn)場(chǎng)，也成為了數(shù)字自衛(wèi)的試驗(yàn)場(chǎng)。

這種權(quán)力下放部分是出于務(wù)實(shí)考慮。國(guó)會(huì)屢次未能通過全面的隱私保護(hù)立法、有效的AI監(jiān)管或更新的青少年保護(hù)法。但它也帶有意識(shí)形態(tài)色彩。許多州法律都隱含地假定，科技公司不會(huì)自愿約束自身，而且僅靠市場(chǎng)機(jī)制也無(wú)法迅速糾正損害。

最終形成的監(jiān)管體系既雄心勃勃又脆弱不堪。

加州人工智能治理之夢(mèng)

沒有哪個(gè)州比加利福尼亞州更能體現(xiàn)這種雄心壯志。其2026年的人工智能法案——尤其是SB 53法案——不應(yīng)被理解為狹隘的消費(fèi)者保護(hù)，而應(yīng)被理解為對(duì)司法管轄權(quán)的自信宣言。加州實(shí)際上是在說(shuō)：如果硅谷在這里構(gòu)建未來(lái)，我們將在這里監(jiān)管未來(lái)。

SB 53 的透明度和舉報(bào)人保護(hù)條款試圖迫使大型人工智能公司披露其系統(tǒng)如何運(yùn)作、如何出現(xiàn)故障以及內(nèi)部警報(bào)的發(fā)出者。這體現(xiàn)了“陽(yáng)光治理”的理念——即信息披露本身就能塑造企業(yè)行為。與之配套的關(guān)于聊天機(jī)器人心理健康保障和執(zhí)法部門人工智能信息披露的法律則更進(jìn)一步，深入探討了算法系統(tǒng)的倫理層面。

然而，加州的信心岌岌可危。迫在眉睫的威脅并非技術(shù)失敗，而是政治上的先發(fā)制人。特朗普政府公開宣稱要禁止各州制定人工智能法律，這不僅會(huì)凌駕于加州之上，還會(huì)徹底摧毀目前唯一正在進(jìn)行的嚴(yán)肅治理實(shí)驗(yàn)。2026年關(guān)于人工智能監(jiān)管的爭(zhēng)論，其重要性或許不在于這些法律最終能取得什么成果，而在于各州是否還能保留嘗試的權(quán)利。

維修權(quán)、反欺騙和“霉粉”

2026年，“維修權(quán)”運(yùn)動(dòng)也迎來(lái)了一場(chǎng)民粹主義的勝利。科羅拉多州和華盛頓州現(xiàn)在要求制造商為種類繁多的電子產(chǎn)品提供零部件和使用手冊(cè)。你價(jià)值1200美元的智能手機(jī)再也不會(huì)因?yàn)橐粋€(gè)專用螺絲而變成一塊磚頭了。

這些法案挑戰(zhàn)了長(zhǎng)達(dá)十年的“所有權(quán)附加條件”的趨勢(shì)——你的設(shè)備曾經(jīng)是“你的”，但只有在它壞掉之前才屬于你。通過強(qiáng)制規(guī)定用戶能夠獲得零部件、使用手冊(cè)和診斷工具，這些法案旨在打破人們對(duì)技術(shù)更新的被動(dòng)依賴。

2026年一些最具文化共鳴的法律旨在應(yīng)對(duì)切身而非抽象的傷害。俄勒岡州將未經(jīng)同意的圖像禁令擴(kuò)大到包括人工智能生成的深度偽造圖像，這反映了一個(gè)來(lái)之不易的教訓(xùn)：性剝削的危害并不取決于圖像是否“真實(shí)”。

與此同時(shí)，密歇根州和俄勒岡州正在著手處理2023年“時(shí)代巡回演唱會(huì)”混亂局面留下的后遺癥。密歇根州的“泰勒·斯威夫特”法案（HB 4045）將于3月24日生效，旨在打擊由機(jī)器人程序驅(qū)動(dòng)的黃牛倒賣，這種倒賣行為已使現(xiàn)場(chǎng)音樂成為一種奢侈品。

其他值得注意的消費(fèi)者行為變化包括：

• 緬因州的“點(diǎn)擊取消”功能：讓取消訂閱和加入訂閱一樣簡(jiǎn)單。

• 科羅拉多州加密貨幣 ATM 限額：每日交易上限，以防止“祖父母詐騙”，此類詐騙在 2025 年騙取了數(shù)億美元。

• 伊利諾伊州的隱私保護(hù)：允許公職人員從網(wǎng)絡(luò)上清除其個(gè)人數(shù)據(jù)，以防止人肉搜索。

2026年最顯著的變化或許是對(duì)青少年社交媒體使用的“限制”。弗吉尼亞州的SB 854法案最為激進(jìn)，它實(shí)際上規(guī)定16歲以下用戶每天使用社交媒體的時(shí)間限制為一小時(shí)，除非家長(zhǎng)手動(dòng)解除限制。

這并非建議，而是架構(gòu)上的必要要求。社交媒體公司現(xiàn)在必須構(gòu)建“年齡驗(yàn)證”機(jī)制，而不僅僅是一個(gè)簡(jiǎn)單的出生日期下拉菜單。盡管面臨法律挑戰(zhàn)，猶他州和德克薩斯州關(guān)于應(yīng)用商店年齡驗(yàn)證的爭(zhēng)論仍在繼續(xù)。

政策專家指出：“在未成年人心理健康方面，我們正在從‘用戶自負(fù)’的時(shí)代過渡到‘平臺(tái)承擔(dān)責(zé)任’的時(shí)代?！?/blockquote>

《下架法案》（Take It Down Act）于5月19日在聯(lián)邦層面生效，進(jìn)一步強(qiáng)化了這一做法，將未經(jīng)同意傳播人工智能生成的私密圖像的行為定為犯罪。盡管隱私倡導(dǎo)者對(duì)此表示歡迎，但批評(píng)者稱其包含一個(gè)“毒丸”——模糊不清的刪除要求可能導(dǎo)致過度審查。

很少有哪個(gè)領(lǐng)域比有關(guān)兒童和青少年上網(wǎng)的法律更能體現(xiàn)當(dāng)下的焦慮。弗吉尼亞州的SB 854法案認(rèn)為，強(qiáng)迫性使用并非僅僅是個(gè)人責(zé)任或家長(zhǎng)監(jiān)管的問題，而是平臺(tái)設(shè)計(jì)的問題。無(wú)限滾動(dòng)、通知和算法推送不再被視為中性功能，而被視為行為控制手段。

這項(xiàng)法律能否經(jīng)受住司法審查幾乎無(wú)關(guān)緊要。它的存在標(biāo)志著倫理框架的轉(zhuǎn)變。多年來(lái)，關(guān)于青少年和社交媒體的辯論主要圍繞內(nèi)容審核和言論自由展開。如今，辯論的焦點(diǎn)日益集中在注意力上——誰(shuí)控制注意力，誰(shuí)在利用注意力，以及州和國(guó)家是否應(yīng)該參與注意力配給。

內(nèi)布拉斯加州的適齡設(shè)計(jì)規(guī)范和阿肯色州的兒童隱私保護(hù)條例都體現(xiàn)了這種轉(zhuǎn)變。它們共同表明，人們?cè)絹?lái)越傾向于監(jiān)管兒童上網(wǎng)的內(nèi)容，而不是他們上網(wǎng)的時(shí)間和條件。

隱私法承諾不足，實(shí)際效果卻差強(qiáng)人意

并非所有政府舉措都能令人信服?！案ゼ醽喣Ｊ健钡臄?shù)據(jù)隱私保護(hù)——已被印第安納州、肯塔基州和羅德島州效仿——恰恰說(shuō)明了監(jiān)管若淪為安撫而非約束的風(fēng)險(xiǎn)。

這些法律表面上賦予用戶權(quán)利——訪問權(quán)、更正權(quán)和刪除權(quán)——但實(shí)際上卻保留了大規(guī)模數(shù)據(jù)收集的商業(yè)模式。隱私保護(hù)組織批評(píng)這些法律形同虛設(shè)，其目的更多是為了規(guī)避更嚴(yán)格的監(jiān)管，而非真正保護(hù)用戶。

這里，這種拼湊式的監(jiān)管模式有利有弊。在缺乏聯(lián)邦標(biāo)準(zhǔn)的情況下，各州可以進(jìn)行創(chuàng)新，但也可能導(dǎo)致監(jiān)管不力，最終形成一種低標(biāo)準(zhǔn)、更有利于行業(yè)而非民眾的監(jiān)管體系。

判決：一個(gè)分裂的共和國(guó)

肯塔基州和羅德島州采用的“弗吉尼亞模式”數(shù)據(jù)隱私保護(hù)法，遭到了電子隱私信息中心（EPIC）等組織的批評(píng)，他們認(rèn)為該模式“形同虛設(shè)”。這些組織認(rèn)為，只要將數(shù)據(jù)隱藏在隱私政策中，這些法律就允許公司繼續(xù)收集數(shù)據(jù)。

展望2026年，美國(guó)人的數(shù)字體驗(yàn)將取決于你身處何地。在加利福尼亞州，人工智能透明公開；在科羅拉多州，你有權(quán)自行維修筆記本電腦；在弗吉尼亞州，你的孩子或許真的會(huì)在吃飯時(shí)放下手機(jī)看看電視。這是一種混亂、不一致，卻又極具美國(guó)特色的科技巨頭問題解決方案。

支離破碎也是一種未來(lái)之美？

綜合來(lái)看，2026年的各項(xiàng)科技法律法規(guī)表明，美國(guó)在科技治理方面存在著一種混亂局面。它缺乏一個(gè)統(tǒng)一的愿景，而是存在著數(shù)十個(gè)零散的方案——有些經(jīng)過深思熟慮，有些倉(cāng)促倉(cāng)促，有些則僅僅停留在象征層面。這種碎片化既是優(yōu)勢(shì)也是劣勢(shì)。

一方面，各州正在發(fā)揮其一貫的優(yōu)勢(shì)：回應(yīng)地方關(guān)切、嘗試新政策，并填補(bǔ)聯(lián)邦政府不作為留下的空白。另一方面，由此產(chǎn)生的復(fù)雜性卻有利于這些法律試圖限制的公司——那些擁有駕馭五十種不同法律法規(guī)的法律和技術(shù)能力的公司。

更深層次的問題是，這一刻代表著過渡還是最終的妥協(xié)？州法律是通往最終聯(lián)邦治理的橋梁，還是永久的替代方案？人工智能監(jiān)管會(huì)固化為持久的規(guī)范，還是會(huì)在政治壓力下崩潰？

就目前而言，2026年并沒有帶來(lái)什么宏偉的解決方案，只有一系列的嘗試。但這些嘗試至關(guān)重要。它們反映出一種日益增長(zhǎng)的共識(shí)：數(shù)字世界并非自然現(xiàn)象，而是人為設(shè)計(jì)的。

而這一切都建立在一種理念之上：人為設(shè)計(jì)的事物，最終是可以被管理的。

新聞鏈接：迎接2026年新的科技法律

今年即將生效的法規(guī)包括：大量人工智能監(jiān)管條例、青少年社交媒體封鎖以及“泰勒·斯威夫特法”。

阿迪·羅伯遜

2026年1月1日

2025年，美國(guó)國(guó)會(huì)一如既往地陷入嚴(yán)重癱瘓。但各州議會(huì)卻紛紛通過法律，涵蓋人工智能、社交媒體乃至維修權(quán)等方方面面。這些法律，連同過去幾年通過的法規(guī)，將于2026年生效——要么現(xiàn)在生效，要么在未來(lái)幾個(gè)月內(nèi)生效。

從1月1日起，美國(guó)民眾將享有諸多權(quán)利，包括科羅拉多州加密貨幣ATM取款退款、科羅拉多州和華盛頓州廣泛的電子產(chǎn)品維修服務(wù)，以及加利福尼亞州人工智能系統(tǒng)透明度等。然而，一項(xiàng)最后一刻的法院裁決暫時(shí)阻止了一項(xiàng)備受矚目的州法律的生效：德克薩斯州基于App Store的年齡驗(yàn)證規(guī)定。

1月1日

加州：人工智能透明度、聊天機(jī)器人等等

加州去年通過了一系列與人工智能相關(guān)的法規(guī)。其中最引人注目的是SB 53法案：一項(xiàng)透明度法案，要求大型人工智能公司公布安全保障細(xì)節(jié)，并保護(hù)舉報(bào)人。該法案是SB 1047法案的修訂版，后者在2024年經(jīng)過激烈辯論后被州長(zhǎng)加文·紐森否決，而SB 53法案將于2026年1月1日生效。

其他幾項(xiàng)法案則涉及人工智能更具體的應(yīng)用。其中就包括SB 243，這是首批針對(duì)所謂“陪伴型聊天機(jī)器人”的監(jiān)管法案之一，要求此類機(jī)器人必須制定防止自殺念頭和自殘行為的協(xié)議，并每隔幾個(gè)小時(shí)提醒已知的未成年用戶，該系統(tǒng)并非真人。另一項(xiàng)法案SB 524則要求執(zhí)法機(jī)構(gòu)“公開”披露其人工智能的使用方式。

這一切都使加利福尼亞州成為檢驗(yàn)各州人工智能法律能走多遠(yuǎn)的一個(gè)試驗(yàn)場(chǎng)，尤其是在唐納德·特朗普政府試圖徹底禁止人工智能的情況下。這場(chǎng)斗爭(zhēng)也將在2026年上演。

科羅拉多州：維修權(quán)和加密貨幣ATM機(jī)

科羅拉多州于2024年通過了全美最全面的“維修權(quán)”法規(guī)之一，要求制造商為大量電子設(shè)備提供維修服務(wù)。這項(xiàng)名為HB24-1121的法案將于今年正式生效。該州還針對(duì)一個(gè)主要的詐騙渠道——加密貨幣ATM機(jī)——加強(qiáng)了消費(fèi)者保護(hù)。據(jù)報(bào)道，由于加密貨幣ATM機(jī)允許用戶將法定貨幣兌換成加密貨幣并發(fā)送到匿名錢包，詐騙分子今年已從受害者手中騙取了數(shù)億美元。SB25-079法案規(guī)定了新老用戶的每日交易限額，并為首次向美國(guó)境外匯款的用戶提供退款選項(xiàng)——這可以作為用戶可能因受騙而匯款的重要信號(hào)。

愛達(dá)荷州：言論自由保護(hù)

愛達(dá)荷州通過SB 1001法案，加入了眾多制定法律打擊針對(duì)公眾參與的戰(zhàn)略性訴訟（反SLAPP法）的州行列。雖然嚴(yán)格來(lái)說(shuō)這并非一項(xiàng)科技法，但SLAPP訴訟一直是埃隆·馬斯克等科技億萬(wàn)富翁的重要武器，限制此類訴訟有助于防止網(wǎng)絡(luò)審查的發(fā)生。然而，亟需的聯(lián)邦法律仍然遙遙無(wú)期。

伊利諾伊州：公職人員隱私

從今年開始，伊利諾伊州將限制應(yīng)公職人員要求而共享其個(gè)人信息。HB 576法案涵蓋了州議會(huì)成員和前成員、公設(shè)辯護(hù)人、縣書記員等，涉及的信息包括家庭住址、家庭電話號(hào)碼、個(gè)人電子郵件地址以及18歲以下兒童的身份信息。此舉旨在防止官員在“履行公職”過程中遭受騷擾——這是一個(gè)日益突出的問題。

印第安納州：數(shù)據(jù)隱私

數(shù)據(jù)隱私是國(guó)會(huì)長(zhǎng)期忽視但各州卻著手處理的領(lǐng)域，但結(jié)果卻參差不齊。印第安納州的《消費(fèi)者數(shù)據(jù)保護(hù)法》旨在提供一份“數(shù)據(jù)消費(fèi)者權(quán)利法案”，其中包括獲取、更正和刪除公司持有的關(guān)于您的個(gè)人信息的權(quán)利。但數(shù)據(jù)隱私和消費(fèi)者保護(hù)組織譴責(zé)該法形同虛設(shè)——公共利益研究集團(tuán) (PIRG) 和電子隱私信息中心 (EPIC) 聯(lián)合發(fā)布的2025 年隱私報(bào)告卡將其評(píng)為 F。

肯塔基州：數(shù)據(jù)隱私

HB 15是另一項(xiàng)未能通過2025年P(guān)IRG/EPIC評(píng)估的數(shù)據(jù)隱私框架?？纤莺陀〉诎布{州都屬于該報(bào)告所稱的“弗吉尼亞模式”：該框架被指允許公司“只要在隱私政策中披露了數(shù)據(jù)，就可以繼續(xù)收集他們想要的任何數(shù)據(jù)”，同時(shí)卻讓選擇退出變得異常困難。

緬因州：點(diǎn)擊取消

與許多其他法規(guī)一樣，禁止難以取消訂閱的聯(lián)邦法規(guī)也陷入了法律困境，但一些州已經(jīng)開始采取行動(dòng)。緬因州也加入了這一行列，推出了LD 1642號(hào)法案，該法案以聯(lián)邦貿(mào)易委員會(huì)（FTC）的標(biāo)準(zhǔn)為藍(lán)本，這意味著，除其他事項(xiàng)外，公司必須披露訂閱條款，并提供與注冊(cè)系統(tǒng)一樣簡(jiǎn)便的取消方式。

內(nèi)布拉斯加州：適合年齡段的設(shè)計(jì)

LB 504是多個(gè)州級(jí)“適齡設(shè)計(jì)”法規(guī)之一，它限制了兒童應(yīng)用程序的通知、游戲內(nèi)購(gòu)買和無(wú)限滾動(dòng)等功能，旨在通過阻止“黑暗模式”（即讓兒童沉迷于網(wǎng)絡(luò)的模式）來(lái)對(duì)抗強(qiáng)迫性使用。然而，加州一項(xiàng)類似的法規(guī)已被阻止，因此今年晚些時(shí)候可能會(huì)出現(xiàn)法律挑戰(zhàn)。

內(nèi)華達(dá)州：人工智能與選舉

內(nèi)華達(dá)州通過AB 73法案，加入到眾多試圖遏制未公開人工智能競(jìng)選活動(dòng)的州行列。該法案的信息披露規(guī)定允許候選人在發(fā)現(xiàn)自己出現(xiàn)在不受歡迎的、未加標(biāo)簽的人工智能生成的廣告中時(shí)提起訴訟。

俄克拉荷馬州：數(shù)據(jù)泄露通知

俄克拉荷馬州通過SB 626 法案擴(kuò)大了數(shù)據(jù)泄露通知規(guī)則的范圍，包括將其擴(kuò)展到涵蓋生物識(shí)別數(shù)據(jù)，并提供了一些新的安全港來(lái)避免法律損害。

俄勒岡州：深度偽造、數(shù)據(jù)隱私和黃牛票

HB 2299將人工智能生成（或其他數(shù)字處理）的圖像納入其未經(jīng)同意的性圖像禁令范圍——自 2019 年以來(lái)，幾乎所有州都已采取類似措施。HB 2008禁止數(shù)據(jù)收集者出售個(gè)人信息，并利用已知未滿 16 歲用戶的數(shù)據(jù)投放定向廣告，同時(shí)還增加了一項(xiàng)類似的、適用于所有年齡段的精確地理位置數(shù)據(jù)禁令。HB 3167禁止銷售旨在幫助倒賣門票的機(jī)器人軟件，解決了聯(lián)邦貿(mào)易委員會(huì)在 2025 年重點(diǎn)關(guān)注的一個(gè)令人頭疼的問題。

羅德島：數(shù)據(jù)隱私

羅德島州的HB 7787法案，即《羅德島州數(shù)據(jù)透明度和隱私保護(hù)法案》，包含要求披露個(gè)人信息收集和出售方式的規(guī)則。該法案與另外兩項(xiàng)“弗吉尼亞模式”規(guī)則一起，構(gòu)成了今年生效的第三項(xiàng)規(guī)則，這三項(xiàng)規(guī)則均未通過隱私評(píng)估。

德克薩斯州：人工智能規(guī)則盛行——但應(yīng)用商店的年齡驗(yàn)證功能尚未普及

就在幾周前，德克薩斯州原本計(jì)劃實(shí)施一種新的在線年齡限制措施：要求應(yīng)用商店核實(shí)用戶年齡并將信息傳遞給應(yīng)用開發(fā)者。但一家地方法院發(fā)布了初步禁令，阻止了SB 2420法案的實(shí)施。然而，這項(xiàng)法律的走向仍然值得關(guān)注，因?yàn)榈驴怂_斯州很可能會(huì)向第五巡回上訴法院提起上訴——該法院以推翻下級(jí)法院關(guān)于互聯(lián)網(wǎng)監(jiān)管的判決而臭名昭著。

德克薩斯州正在實(shí)施HB 149法案，這是一項(xiàng)人工智能監(jiān)管框架，禁止利用該技術(shù)煽動(dòng)傷害、獲取生物識(shí)別信息或基于種族、性別或“政治觀點(diǎn)”等特征進(jìn)行歧視。這將是對(duì)特朗普政府廢除州級(jí)人工智能法律計(jì)劃的又一次考驗(yàn)，凸顯了州共和黨人和聯(lián)邦共和黨人在人工智能問題上的分歧。

弗吉尼亞州：社交媒體使用時(shí)間限制

如果你未滿16歲，居住在弗吉尼亞州，那么你的屏幕使用時(shí)間可能已被大幅減少。SB 854法案要求社交媒體公司驗(yàn)證用戶年齡，并將青少年每天每個(gè)應(yīng)用程序的使用時(shí)間限制在一小時(shí)以內(nèi)。家長(zhǎng)可以選擇增加或減少這一限制。與許多互聯(lián)網(wǎng)監(jiān)管法規(guī)一樣，這項(xiàng)法案目前正面臨法律挑戰(zhàn)，其最終命運(yùn)尚未可知。

華盛頓：維修權(quán)

華盛頓州于 2025 年通過了兩項(xiàng)維修權(quán)法案，即HB 1483和SB 5680。正如 iFixit 所解釋的那樣，這些法案要求公司為大多數(shù)消費(fèi)電子產(chǎn)品提供維修材料，阻止零件配對(duì)，并為輪椅使用者提供特定的保護(hù)。

行進(jìn)中

紐約：《提高就業(yè)率法案》

《RAISE法案》曾被譽(yù)為人工智能領(lǐng)域的里程碑式法律，它將要求大型模型開發(fā)商遵守新的安全和透明度規(guī)則。但該法案在最后一刻被大幅刪減，削弱了其可能產(chǎn)生的影響。盡管如此，該法案仍將于3月19日生效，距離其去年底簽署已過去90天。

密歇根州：反SLAPP訴訟和泰勒·斯威夫特

密歇根州是另一個(gè)從 3 月 24 日起獲得新的反 SLAPP 法案（HB 4045）的州。同一天，該州還實(shí)施了一系列被稱為“泰勒·斯威夫特法案”的規(guī)則，這些規(guī)則旨在打擊票務(wù)機(jī)器人，并以聯(lián)邦 BOTS 法案為藍(lán)本。

可能性

聯(lián)邦拆除法案

《下架法案》（Take It Down Act）將于2025年生效，該法案將未經(jīng)同意傳播人工智能生成的私密圖像的行為在聯(lián)邦層面定為犯罪，網(wǎng)絡(luò)公民權(quán)利倡議組織（CCRI）等團(tuán)體稱這項(xiàng)變革早就應(yīng)該出臺(tái)。但正如CCRI主席瑪麗·安妮·弗蘭克斯所說(shuō)，該法案包含一個(gè)“毒丸條款”，其中一項(xiàng)寬泛且含糊的要求是，網(wǎng)絡(luò)平臺(tái)必須迅速刪除此類圖像，這引發(fā)了人們對(duì)審查制度和執(zhí)法問題的擔(dān)憂。該平臺(tái)下架條款附帶一年的執(zhí)行延期，將于5月19日到期——因此，我們很快就能知道它的實(shí)際效果（或破壞性）究竟如何。

猶他州：App Store 年齡驗(yàn)證

猶他州的《應(yīng)用商店問責(zé)法案》（SB 142）實(shí)際上已于去年生效。但該法案給予應(yīng)用商店至2026年5月6日的時(shí)間，開始使用“商業(yè)上可行的方法”驗(yàn)證用戶年齡，并在發(fā)現(xiàn)未成年人時(shí)要求獲得家長(zhǎng)同意。最后一項(xiàng)條款——允許未成年人或其家長(zhǎng)在應(yīng)用商店不遵守規(guī)定時(shí)提起訴訟并要求賠償——將于12月31日生效。

六月

科羅拉多州：人工智能法規(guī)

科羅拉多州的SB 24-205法案是特朗普政府打擊各州人工智能法律的重點(diǎn)目標(biāo)之一。該法案要求人工智能公司披露高風(fēng)險(xiǎn)系統(tǒng)的信息，更具體地說(shuō)，要求公司采取“合理措施保護(hù)消費(fèi)者”免受算法歧視。該法案原定于2月生效，現(xiàn)已改期至6月30日。

七月

阿肯色州：兒童隱私

HB 1717是一項(xiàng)兒童數(shù)據(jù)隱私規(guī)則，類似于聯(lián)邦《兒童在線隱私保護(hù)法》(COPPA) 和擬議的 COPPA 2.0，禁止面向未成年人或明知用戶未成年而收集不必要的個(gè)人數(shù)據(jù)的在線服務(wù)。該法案將于 7 月 1 日生效。

猶他州：數(shù)據(jù)可移植性

猶他州的HB 418法案，即《數(shù)字選擇法案》，旨在通過允許用戶在不同社交媒體平臺(tái)間遷移數(shù)據(jù)來(lái)降低社交媒體網(wǎng)絡(luò)的粘性。哈佛大學(xué)阿什中心的一份報(bào)告解釋了其中的細(xì)微差別，但總的來(lái)說(shuō)，該法案要求社交媒體公司實(shí)施開放協(xié)議，使用戶能夠在不同的服務(wù)平臺(tái)之間共享個(gè)人數(shù)據(jù)。歐洲多年來(lái)一直強(qiáng)制推行數(shù)據(jù)可移植性，雖然效果并不顯著，但該法案仍有可能促進(jìn)中心化網(wǎng)絡(luò)的競(jìng)爭(zhēng)。該法案的生效日期也是7月1日。

八月

加利福尼亞州：人工智能檢測(cè)

你以為加州的人工智能法律就此結(jié)束了嗎？其實(shí)不然，由于種種原因， SB 942法案的生效日期從原定的1月份推遲到了8月2日。該法案要求政府制定人工智能檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)，并要求相關(guān)服務(wù)提供商提供此類工具。而針對(duì)企業(yè)的額外要求則分別于2027年和2028年生效。這項(xiàng)法案旨在解決一個(gè)嚴(yán)肅且極其復(fù)雜的問題——與其他法規(guī)一樣，它的通過也取決于各州是否有權(quán)制定自己的人工智能法律。

迎接2026年新的科技法律

今年即將生效的法規(guī)包括：大量人工智能監(jiān)管條例、青少年社交媒體封鎖以及“泰勒·斯威夫特法”。

經(jīng)過 阿迪·羅伯遜

2026年1月1日晚上11:00（GMT+8）

33

評(píng)論（全部新增）

如果您通過 Verge 的鏈接購(gòu)買商品，Vox Media 可能會(huì)獲得傭金。請(qǐng)參閱我們的道德聲明。

圖片：Cath Virginia / The Verge，Getty Images

阿迪·羅伯遜

Adi是一位資深科技與政策編輯，專注于網(wǎng)絡(luò)平臺(tái)和言論自由。自2011年以來(lái)，Adi一直為The Verge撰寫有關(guān)虛擬現(xiàn)實(shí)和增強(qiáng)現(xiàn)實(shí)、計(jì)算機(jī)發(fā)展史等方面的文章。

2025年，美國(guó)國(guó)會(huì)一如既往地陷入嚴(yán)重癱瘓。但各州議會(huì)卻紛紛通過法律，涵蓋人工智能、社交媒體乃至維修權(quán)等方方面面。這些法律，連同過去幾年通過的法規(guī)，將于2026年生效——要么現(xiàn)在生效，要么在未來(lái)幾個(gè)月內(nèi)生效。

從1月1日起，美國(guó)民眾將享有諸多權(quán)利，包括科羅拉多州加密貨幣ATM取款退款、科羅拉多州和華盛頓州廣泛的電子產(chǎn)品維修服務(wù)，以及加利福尼亞州人工智能系統(tǒng)透明度等。然而，一項(xiàng)最后一刻的法院裁決暫時(shí)阻止了一項(xiàng)備受矚目的州法律的生效：德克薩斯州基于App Store的年齡驗(yàn)證規(guī)定。

00:00

00:00

閱讀更多

如需更詳細(xì)地了解將于 2026 年生效的技術(shù)相關(guān)法規(guī)（包括一項(xiàng)聯(lián)邦法律——《下架法案》——的主要部分），請(qǐng)繼續(xù)閱讀。

1月1日 加州：人工智能透明度、聊天機(jī)器人等等

加州去年通過了一系列與人工智能相關(guān)的法規(guī)。其中最引人注目的是SB 53法案：一項(xiàng)透明度法案，要求大型人工智能公司公布安全保障細(xì)節(jié)，并保護(hù)舉報(bào)人。該法案是SB 1047法案的修訂版，后者在2024年經(jīng)過激烈辯論后被州長(zhǎng)加文·紐森否決，而SB 53法案將于2026年1月1日生效。

其他幾項(xiàng)法案則涉及人工智能更具體的應(yīng)用。其中就包括SB 243，這是首批針對(duì)所謂“陪伴型聊天機(jī)器人”的監(jiān)管法案之一，要求此類機(jī)器人必須制定防止自殺念頭和自殘行為的協(xié)議，并每隔幾個(gè)小時(shí)提醒已知的未成年用戶，該系統(tǒng)并非真人。另一項(xiàng)法案SB 524則要求執(zhí)法機(jī)構(gòu)“公開”披露其人工智能的使用方式。

這一切都使加利福尼亞州成為檢驗(yàn)各州人工智能法律能走多遠(yuǎn)的一個(gè)試驗(yàn)場(chǎng)，尤其是在唐納德·特朗普政府試圖徹底禁止人工智能的情況下。這場(chǎng)斗爭(zhēng)也將在2026年上演。

科羅拉多州：維修權(quán)和加密貨幣ATM機(jī)

科羅拉多州于2024年通過了全美最全面的“維修權(quán)”法規(guī)之一，要求制造商為大量電子設(shè)備提供維修服務(wù)。這項(xiàng)名為HB24-1121的法案將于今年正式生效。該州還針對(duì)一個(gè)主要的詐騙渠道——加密貨幣ATM機(jī)——加強(qiáng)了消費(fèi)者保護(hù)。據(jù)報(bào)道，由于加密貨幣ATM機(jī)允許用戶將法定貨幣兌換成加密貨幣并發(fā)送到匿名錢包，詐騙分子今年已從受害者手中騙取了數(shù)億美元。SB25-079法案規(guī)定了新老用戶的每日交易限額，并為首次向美國(guó)境外匯款的用戶提供退款選項(xiàng)——這可以作為用戶可能因受騙而匯款的重要信號(hào)。

愛達(dá)荷州：言論自由保護(hù)

愛達(dá)荷州通過SB 1001法案，加入了眾多制定法律打擊針對(duì)公眾參與的戰(zhàn)略性訴訟（反SLAPP法）的州行列。雖然嚴(yán)格來(lái)說(shuō)這并非一項(xiàng)科技法，但SLAPP訴訟一直是埃隆·馬斯克等科技億萬(wàn)富翁的重要武器，限制此類訴訟有助于防止網(wǎng)絡(luò)審查的發(fā)生。然而，亟需的聯(lián)邦法律仍然遙遙無(wú)期。

伊利諾伊州：公職人員隱私

從今年開始，伊利諾伊州將限制應(yīng)公職人員要求而共享其個(gè)人信息。HB 576法案涵蓋了州議會(huì)成員和前成員、公設(shè)辯護(hù)人、縣書記員等，涉及的信息包括家庭住址、家庭電話號(hào)碼、個(gè)人電子郵件地址以及18歲以下兒童的身份信息。此舉旨在防止官員在“履行公職”過程中遭受騷擾——這是一個(gè)日益突出的問題。

印第安納州：數(shù)據(jù)隱私

數(shù)據(jù)隱私是國(guó)會(huì)長(zhǎng)期忽視但各州卻著手處理的領(lǐng)域，但結(jié)果卻參差不齊。印第安納州的《消費(fèi)者數(shù)據(jù)保護(hù)法》旨在提供一份“數(shù)據(jù)消費(fèi)者權(quán)利法案”，其中包括獲取、更正和刪除公司持有的關(guān)于您的個(gè)人信息的權(quán)利。但數(shù)據(jù)隱私和消費(fèi)者保護(hù)組織譴責(zé)該法形同虛設(shè)——公共利益研究集團(tuán) (PIRG) 和電子隱私信息中心 (EPIC) 聯(lián)合發(fā)布的2025 年隱私報(bào)告卡將其評(píng)為 F。

肯塔基州：數(shù)據(jù)隱私

HB 15是另一項(xiàng)未能通過2025年P(guān)IRG/EPIC評(píng)估的數(shù)據(jù)隱私框架?？纤莺陀〉诎布{州都屬于該報(bào)告所稱的“弗吉尼亞模式”：該框架被指允許公司“只要在隱私政策中披露了數(shù)據(jù)，就可以繼續(xù)收集他們想要的任何數(shù)據(jù)”，同時(shí)卻讓選擇退出變得異常困難。

緬因州：點(diǎn)擊取消

與許多其他法規(guī)一樣，禁止難以取消訂閱的聯(lián)邦法規(guī)也陷入了法律困境，但一些州已經(jīng)開始采取行動(dòng)。緬因州也加入了這一行列，推出了LD 1642號(hào)法案，該法案以聯(lián)邦貿(mào)易委員會(huì)（FTC）的標(biāo)準(zhǔn)為藍(lán)本，這意味著，除其他事項(xiàng)外，公司必須披露訂閱條款，并提供與注冊(cè)系統(tǒng)一樣簡(jiǎn)便的取消方式。

內(nèi)布拉斯加州：適合年齡段的設(shè)計(jì)

LB 504是多個(gè)州級(jí)“適齡設(shè)計(jì)”法規(guī)之一，它限制了兒童應(yīng)用程序的通知、游戲內(nèi)購(gòu)買和無(wú)限滾動(dòng)等功能，旨在通過阻止“黑暗模式”（即讓兒童沉迷于網(wǎng)絡(luò)的模式）來(lái)對(duì)抗強(qiáng)迫性使用。然而，加州一項(xiàng)類似的法規(guī)已被阻止，因此今年晚些時(shí)候可能會(huì)出現(xiàn)法律挑戰(zhàn)。

內(nèi)華達(dá)州：人工智能與選舉

內(nèi)華達(dá)州通過AB 73法案，加入到眾多試圖遏制未公開人工智能競(jìng)選活動(dòng)的州行列。該法案的信息披露規(guī)定允許候選人在發(fā)現(xiàn)自己出現(xiàn)在不受歡迎的、未加標(biāo)簽的人工智能生成的廣告中時(shí)提起訴訟。

俄克拉荷馬州：數(shù)據(jù)泄露通知

俄克拉荷馬州通過SB 626 法案擴(kuò)大了數(shù)據(jù)泄露通知規(guī)則的范圍，包括將其擴(kuò)展到涵蓋生物識(shí)別數(shù)據(jù)，并提供了一些新的安全港來(lái)避免法律損害。

俄勒岡州：深度偽造、數(shù)據(jù)隱私和黃牛票

HB 2299將人工智能生成（或其他數(shù)字處理）的圖像納入其未經(jīng)同意的性圖像禁令范圍——自 2019 年以來(lái)，幾乎所有州都已采取類似措施。HB 2008禁止數(shù)據(jù)收集者出售個(gè)人信息，并利用已知未滿 16 歲用戶的數(shù)據(jù)投放定向廣告，同時(shí)還增加了一項(xiàng)類似的、適用于所有年齡段的精確地理位置數(shù)據(jù)禁令。HB 3167禁止銷售旨在幫助倒賣門票的機(jī)器人軟件，解決了聯(lián)邦貿(mào)易委員會(huì)在 2025 年重點(diǎn)關(guān)注的一個(gè)令人頭疼的問題。

羅德島：數(shù)據(jù)隱私

羅德島州的HB 7787法案，即《羅德島州數(shù)據(jù)透明度和隱私保護(hù)法案》，包含要求披露個(gè)人信息收集和出售方式的規(guī)則。該法案與另外兩項(xiàng)“弗吉尼亞模式”規(guī)則一起，構(gòu)成了今年生效的第三項(xiàng)規(guī)則，這三項(xiàng)規(guī)則均未通過隱私評(píng)估。

德克薩斯州：人工智能規(guī)則盛行——但應(yīng)用商店的年齡驗(yàn)證功能尚未普及

就在幾周前，德克薩斯州原本計(jì)劃實(shí)施一種新的在線年齡限制措施：要求應(yīng)用商店核實(shí)用戶年齡并將信息傳遞給應(yīng)用開發(fā)者。但一家地方法院發(fā)布了初步禁令，阻止了SB 2420法案的實(shí)施。然而，這項(xiàng)法律的走向仍然值得關(guān)注，因?yàn)榈驴怂_斯州很可能會(huì)向第五巡回上訴法院提起上訴——該法院以推翻下級(jí)法院關(guān)于互聯(lián)網(wǎng)監(jiān)管的判決而臭名昭著。

德克薩斯州正在實(shí)施HB 149法案，這是一項(xiàng)人工智能監(jiān)管框架，禁止利用該技術(shù)煽動(dòng)傷害、獲取生物識(shí)別信息或基于種族、性別或“政治觀點(diǎn)”等特征進(jìn)行歧視。這將是對(duì)特朗普政府廢除州級(jí)人工智能法律計(jì)劃的又一次考驗(yàn)，凸顯了州共和黨人和聯(lián)邦共和黨人在人工智能問題上的分歧。

弗吉尼亞州：社交媒體使用時(shí)間限制

如果你未滿16歲，居住在弗吉尼亞州，那么你的屏幕使用時(shí)間可能已被大幅減少。SB 854法案要求社交媒體公司驗(yàn)證用戶年齡，并將青少年每天每個(gè)應(yīng)用程序的使用時(shí)間限制在一小時(shí)以內(nèi)。家長(zhǎng)可以選擇增加或減少這一限制。與許多互聯(lián)網(wǎng)監(jiān)管法規(guī)一樣，這項(xiàng)法案目前正面臨法律挑戰(zhàn)，其最終命運(yùn)尚未可知。

華盛頓：維修權(quán)

華盛頓州于 2025 年通過了兩項(xiàng)維修權(quán)法案，即HB 1483和SB 5680。正如 iFixit 所解釋的那樣，這些法案要求公司為大多數(shù)消費(fèi)電子產(chǎn)品提供維修材料，阻止零件配對(duì)，并為輪椅使用者提供特定的保護(hù)。

行進(jìn) 紐約：《提高就業(yè)率法案》

《RAISE法案》曾被譽(yù)為人工智能領(lǐng)域的里程碑式法律，它將要求大型模型開發(fā)商遵守新的安全和透明度規(guī)則。但該法案在最后一刻被大幅刪減，削弱了其可能產(chǎn)生的影響。盡管如此，該法案仍將于3月19日生效，距離其去年底簽署已過去90天。

密歇根州：反SLAPP訴訟和泰勒·斯威夫特

密歇根州是另一個(gè)從 3 月 24 日起獲得新的反 SLAPP 法案（HB 4045）的州。同一天，該州還實(shí)施了一系列被稱為“泰勒·斯威夫特法案”的規(guī)則，這些規(guī)則旨在打擊票務(wù)機(jī)器人，并以聯(lián)邦 BOTS 法案為藍(lán)本。

可能 聯(lián)邦拆除法案

《下架法案》（Take It Down Act）將于2025年生效，該法案將未經(jīng)同意傳播人工智能生成的私密圖像的行為在聯(lián)邦層面定為犯罪，網(wǎng)絡(luò)公民權(quán)利倡議組織（CCRI）等團(tuán)體稱這項(xiàng)變革早就應(yīng)該出臺(tái)。但正如CCRI主席瑪麗·安妮·弗蘭克斯所說(shuō)，該法案包含一個(gè)“毒丸條款”，其中一項(xiàng)寬泛且含糊的要求是，網(wǎng)絡(luò)平臺(tái)必須迅速刪除此類圖像，這引發(fā)了人們對(duì)審查制度和執(zhí)法問題的擔(dān)憂。該平臺(tái)下架條款附帶一年的執(zhí)行延期，將于5月19日到期——因此，我們很快就能知道它的實(shí)際效果（或破壞性）究竟如何。

猶他州：App Store 年齡驗(yàn)證

猶他州的《應(yīng)用商店問責(zé)法案》（SB 142）實(shí)際上已于去年生效。但該法案給予應(yīng)用商店至2026年5月6日的時(shí)間，開始使用“商業(yè)上可行的方法”驗(yàn)證用戶年齡，并在發(fā)現(xiàn)未成年人時(shí)要求獲得家長(zhǎng)同意。最后一項(xiàng)條款——允許未成年人或其家長(zhǎng)在應(yīng)用商店不遵守規(guī)定時(shí)提起訴訟并要求賠償——將于12月31日生效。

六月 科羅拉多州：人工智能法規(guī)

科羅拉多州的SB 24-205法案是特朗普政府打擊各州人工智能法律的重點(diǎn)目標(biāo)之一。該法案要求人工智能公司披露高風(fēng)險(xiǎn)系統(tǒng)的信息，更具體地說(shuō)，要求公司采取“合理措施保護(hù)消費(fèi)者”免受算法歧視。該法案原定于2月生效，現(xiàn)已改期至6月30日。

七月 阿肯色州：兒童隱私

HB 1717是一項(xiàng)兒童數(shù)據(jù)隱私規(guī)則，類似于聯(lián)邦《兒童在線隱私保護(hù)法》(COPPA) 和擬議的 COPPA 2.0，禁止面向未成年人或明知用戶未成年而收集不必要的個(gè)人數(shù)據(jù)的在線服務(wù)。該法案將于 7 月 1 日生效。

猶他州：數(shù)據(jù)可移植性

猶他州的HB 418法案，即《數(shù)字選擇法案》，旨在通過允許用戶在不同社交媒體平臺(tái)間遷移數(shù)據(jù)來(lái)降低社交媒體網(wǎng)絡(luò)的粘性。哈佛大學(xué)阿什中心的一份報(bào)告解釋了其中的細(xì)微差別，但總的來(lái)說(shuō)，該法案要求社交媒體公司實(shí)施開放協(xié)議，使用戶能夠在不同的服務(wù)平臺(tái)之間共享個(gè)人數(shù)據(jù)。歐洲多年來(lái)一直強(qiáng)制推行數(shù)據(jù)可移植性，雖然效果并不顯著，但該法案仍有可能促進(jìn)中心化網(wǎng)絡(luò)的競(jìng)爭(zhēng)。該法案的生效日期也是7月1日。

八月 加利福尼亞州：人工智能檢測(cè)

你以為加州的人工智能法律就此結(jié)束了嗎？其實(shí)不然，由于種種原因， SB 942法案的生效日期從原定的1月份推遲到了8月2日。該法案要求政府制定人工智能檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)，并要求相關(guān)服務(wù)提供商提供此類工具。而針對(duì)企業(yè)的額外要求則分別于2027年和2028年生效。這項(xiàng)法案旨在解決一個(gè)嚴(yán)肅且極其復(fù)雜的問題——與其他法規(guī)一樣，它的通過也取決于各州是否有權(quán)制定自己的人工智能法律。

Meet the new tech laws of 2026

Coming into force this year: AI regulations galore, a teen social media lockdown, and “Taylor Swift” laws.

by Adi Robertson

Jan 1, 2026 at 11:00 PM GMT+8

33

Comments (All New)

If you buy something from a Verge link, Vox Media may earn a commission. See our ethics statement.

Image: Cath Virginia / The Verge, Getty Images

Adi Robertson

is a senior tech and policy editor focused on online platforms and free expression. Adi has covered virtual and augmented reality, the history of computing, and more for The Verge since 2011.

As usual, 2025 was a year of deep congressional dysfunction in the US. But state legislatures were passing laws that govern everything from AI to social media to the right to repair. Many of these laws, alongside rules passed in past years, take effect in 2026 — either right now or in the coming months.

As of January 1st, Americans should have the right to crypto ATM refunds in Colorado, wide-ranging electronics repairs in Colorado and Washington, and AI system transparency in California, among other things. But a last-minute court ruling offered a reprieve from one high-profile state law: Texas’ App Store-based age verification rule.

00:00

02:00

Read More

For a longer rundown of tech-related regulations that go into force in 2026 — including a major piece of one federal law, the Take It Down Act — read on.

January 1st California: AI transparency, chatbots, and more

California passed a parcel of AI-related rules last year. The most prominent is SB 53: a transparency law that requires major AI companies to publish safety and security details and protects whistleblowers. It’s a revised version of SB 1047, which Gov. Gavin Newsom vetoed after a heated fight in 2024, and it goes into effect on January 1st, 2026.

Several other bills deal with more specific implementations of AI. Among them is SB 243, one of the first regulations on so-called companion chatbots, requiring them to maintain protocols for preventing suicidal ideation and self-harm, as well as remind known underage users every few hours that the system isn’t human. SB 524, another of the bills, requires law enforcement agencies to “conspicuously” disclose how they use AI.

All this has set up California as a test case for how far state AI laws can push, especially as Donald Trump’s administration aims to ban them altogether. That fight, too, is poised to play out in 2026.

Colorado: Right to repair and crypto ATMs

Colorado passed one of the country’s most comprehensive right-to-repair rules in 2024, requiring manufacturers to facilitate repairs on a large swath of electronic devices. That law, HB24-1121, will finally kick in this year. The state is also adding consumer protections to a major fraud vector: cryptocurrency ATMs, which — because they let users convert fiat money into crypto and send it to an anonymous wallet — reportedly helped scammers extract hundreds of millions of dollars from victims this year. SB25-079requires daily transaction limits for new and existing customers, plus refund options for first-time users who transfer money outside the US — a major signal they might have been sending money because they were duped by a scam.

Idaho: Speech protections

Idaho joins the long list of states with laws combating strategic lawsuits against public participation, or anti-SLAPP laws, with SB 1001. While this isn’t technically a tech law, SLAPP suits have been a key weapon of tech billionaires like Elon Musk, and limiting them helps prevent what can amount to online censorship. A much-needed federal lawremains nowhere to be seen.

Illinois: Public officials’ privacy

Starting this year, Illinois will restrict sharing personal information of public officials at their request. HB 576 covers general assembly members and former members, public defenders, and county clerks, among others, and the covered information includes home addresses, home phone numbers, personal email addresses, and the identity of children under 18. The goal is preventing harassment — an increasingly prominent issue — as officials “administer their public duties.”

Indiana: Data privacy

Data privacy is another area long neglected by Congress but taken up by states, with highly mixed results. Indiana’s Consumer Data Protection Act aims to provide a “data consumer bill of rights” that includes obtaining, correcting, and deleting personal information a company holds about you. But data privacy and consumer protection groups have denounced the law as toothless — a 2025 privacy report card by PIRG and the Electronic Privacy Information Center (EPIC) gave it an F.

Kentucky: Data privacy

HB 15 is another data privacy framework that failed the 2025 PIRG/EPIC evaluation. Kentucky and Indiana both fall under what that report dubs the “Virginia model”: a framework they allege lets companies “continue collecting whatever data they wanted as long they disclosed it somewhere in a privacy policy,” while making opt-outs onerous.

Maine: Click-to-cancel

As with so many regulations, the federal rule banning difficult-to-cancel subscriptions is in legal hell, but some states have been stepping up. Maine is joining them with LD 1642, a rule modeled on the FTC standard — which means, among other things, making companies disclose the terms of subscriptions and offer a cancellation method as simple as the system for signing up.

Nebraska: Age-appropriate design

LB 504 is one of multiple state-level “age-appropriate design” rules — it restricts app features like notifications, in-game purchases, and infinite scrolling for children, aiming to combat compulsive use by stopping “dark patterns” that keep kids online. A similar code was blocked in California, however, so a legal challenge could materialize later this year.

Nevada: AI and elections

With AB 73, Nevada joins the slew of statestrying to curb undisclosed AI-powered electioneering. Its disclosure rules include letting candidates sue if they find themselves starring in unwelcome, unlabeled AI-generated ads.

Oklahoma: Data breach notifications

Oklahoma is broadening the scope of its data breach notification rules with SB 626, including by expanding them to cover biometric data and offering some new safe harbors for avoiding legal damages.

Oregon: Deepfakes, data privacy, and ticket scalpers

HB 2299 adds AI-generated (or otherwise digitally manipulated) imagery to its ban on nonconsensual sexual imagery — a move seen in nearly every state since 2019. HB 2008 bans data collectors from selling personal information and targeting ads using data from users they know are under 16, while adding a similar all-ages ban for precise geolocation data. And HB 3167 bans the sale of software designed to facilitate ticket-scalping bots, addressing a maddening problem the Federal Trade Commission focused on in 2025 as well.

Rhode Island: Data privacy

Rhode Island’s HB 7787, the Rhode Island Data Transparency and Privacy Protection Act, includes rules that require disclosure of how personal information is collected and sold. It rounds out the trifecta of “Virginia model” rules that failed a privacy evaluationand take effect this year.

Texas: AI rules — but not App Store age verification (yet)

Mere weeks ago, Texas was set to implement a new form of online age-gating: requiring app stores to check users’ ages and pass that information to app developers. But a district court granted a preliminary injunctionblocking SB 2420. The law remains worth watching, however, because Texas will likely appeal to the Fifth Circuit — which is notorious for reversing lower court decisions on internet regulation.

Texas is enacting HB 149, an AI regulatory framework that prohibits using the technology to incite harm, capture biometric identifiers, or discriminate based on characteristics like race and gender or “political viewpoint.” That’s going to be another test of the Trump administration’s plan to repeal state-level AI laws, highlighting a split between state and federal Republicans on AI.

Virginia: Social media time limits

If you’re under 16 years old in Virginia, your screen time may have just been drastically reduced. SB 854 requires social media companies to verify users’ ages and limit younger teens to one hour of use per app per day. A parent can choose to increase or decrease that limit. Like many internet regulations, this one is being challenged in court, so its ultimate fate remains undecided.

Washington: Right to repair

Washington passed a pair of right-to-repair laws, HB 1483 and SB 5680, in 2025. As iFixit explains, they require companies to make repair materials available for most consumer electronics, block parts pairing, and provide specific protections for wheelchair users.

March New York: RAISE Act

The RAISE Act has been touted as a landmark AI law that would require large model developers to follow new safety and transparency rules. But it was significantly stripped down at the last minute, lessening its likely impact. Regardless, it’ll take effect on March 19th, 90 days after being signed late last year.

Michigan: Anti-SLAPP and Taylor Swift

Michigan is another state getting a new anti-SLAPP law — HB 4045 — as of March 24th. On the same date, it’s effectuating a package of rules known as the “Taylor Swift” bills, targeting ticket bots and modeled on the federal BOTS Act.

May Federal Take It Down Act

The Take It Down Act criminalized AI-generated nonconsensual intimate imagery distribution at a federal level in 2025, a change groups like the Cyber Civil Rights Initiative (CCRI) called long overdue. But in the words of CCRI president Mary Anne Franks, it included a “poison pill” with a broad, ambiguous requirement that online platforms remove such images rapidly, raising concerns about censorship and enforcement. That platform takedown provision came with a one-year enforcement delay that will expire on May 19th — so we’ll soon figure out how effective (or disruptive) it actually is.

Utah: App Store age verification

Utah’s App Store Accountability Act, SB 142, technically took effect last year. But app stores were given until May 6th of 2026 to start verifying users’ ages with “commercially available methods” and require parental consent if they detect minors. One final piece — letting minors or their parents sue for damages if app stores don’t comply — will take effect on December 31st.

June Colorado: AI regulations

Colorado’s SB 24-205 is a named target of the Trump administration’s war on state AI laws. It requires AI companies to disclose information about high-risk systems, and more specifically, take “reasonable care to protect consumers” from algorithmic discrimination. Originally slated for February, it’s now set to take effect June 30th instead.

July Arkansas: Children’s privacy

HB 1717 is a children’s data privacy rule similar to the federal COPPA law and the proposed COPPA 2.0, barring online services from collecting unnecessary personal data if they’re aimed at minors or know a user is underage. It takes effect July 1st.

Utah: Data portability

Utah’s HB 418, dubbed the Digital Choice Act, aims to make social media networks less sticky by letting you move data between them. A writeup from Harvard’s Ash Centerexplains the nuances, but broadly, it requires social media companies to implement open protocols that allow users to share personal data across different services. Europe has mandated data portability for years and the results haven’t been revolutionary, but there’s still a chance it could promote more competition on a centralized web. Its enforcement date is also July 1st.

August California: AI detection

Did you think we were done with California AI laws? Well, a delay pushed back the original January goalpost for SB 942, which requires the government to develop standards for AI detection systems and requires covered providers to make such tools available. Now its first provisions kick in on August 2nd, with additional requirements for companies taking effect in 2027 and 2028. It’s taking on a serious issue, but also an incredibly messy one— and like other rules, it depends on preserving the right to state-level AI laws.

3 COMMENTS

Follow topics and authorsfrom this story to see more like this in your personalized homepage f