识别“危险区域”：哪些数据类别现在不可销售？

多年来，二级数据市场一直遵循“除非禁止，否则出售”的原则。那个时代已经结束。2026年6月30日，新泽西州颁布了A.5328，该法律的大部分内容在同一天生效——没有过渡期，没有宽限期。它将曾经的合规性清单变成了一个根本性的估值风险：完全禁止出售敏感的个人数据，每次记录的民事罚款为50,000美元，外加每年高达150万美元的注册费。实际上，该法律已经创造了一个“红色区域”，其中包含无法出售的资产。

“不可出售”的新定义

在当前的市场中，“敏感数据”不再仅仅是一个术语；它是一个触发即时限制的法律类别。A.5328禁止控制者、数据经纪商和数据收集者出售揭示以下信息的个人数据：

• 精确的地理位置数据。
• 可能用于唯一识别个人的基因或生物识别数据。
• 健康信息：精神或身体健康状况、治疗或诊断。
• 财务信息：账号、账户登录信息或信用卡/借记卡号，以及任何安全码、访问码或密码，这些信息将允许访问该账户。
• 受保护的标识符：种族或民族出身、宗教信仰、性生活或性取向、公民身份或移民身份，以及跨性别者或非二元性别者的身份。
• 从已知儿童收集的任何个人数据。

对于数据所有者来说，这些属性的存在使得整个资产对机构买家来说变得“有毒”，除非敏感字段可以与可销售产品干净地分离。在考虑交易之前，务必咨询合法数据货币化来源指南，以确保您的收集方法符合美国各州法律和GDPR等国际标准。

同意不能重新开放销售

这是大多数数据团队出错的地方，也是最昂贵的地方。根据早期的一系列美国州隐私法，敏感数据通常可以基于明确的、肯定的同意进行处理和出售。A.5328不是这样运作的：禁止出售敏感数据不包含同意例外。完全的、带时间戳的、细粒度的第三方销售选择退出并不能使交易在新泽西州合法。

商业后果是保护资产的方式出现了分歧。在同意是关键的情况下——正如GDPR的法律依据制度以及IAPP跟踪的几个其他州框架下仍然如此——一份记录良好的同意日志可以保留价值，买家要求其作为技术文档的一部分是正确的。在销售被完全禁止的情况下，任何数量的文档都无法恢复价值：获得可销售产品的唯一途径是完全删除或隔离敏感属性。

注册陷阱：经纪商和“数据收集者”

A.5328的第二层是年度注册和费用制度，其范围比“数据经纪商”一词所暗示的更广。数据经纪商是指明知故犯地收集或购买与其没有直接关系的消费者的个人数据，并将其出售或许可给第三方的实体。但该法律还创建了第二类：数据收集者是指从与其有直接关系的消费者那里收集个人数据，然后将其出售或许可给数据经纪商的实体。许多从未将自己视为经纪商的中小型企业和产品公司都属于第二类。

注册人需要根据数据量支付年度费用——涉及10万或更少消费者数据的起价为5,000美元，涉及450万以上消费者的费用高达150万美元——并且必须在申报中披露其数据实践的各种信息。未能注册、付款或保持申报更新，将面临每天高达2,500美元的民事罚款。新泽西州公开的经纪商和收集者注册表将于2027年3月27日生效：在此之前，不合规在很大程度上是看不见的，之后它将成为一个可搜索的列表。

一位新泽西州居民就足够了

禁止出售敏感数据适用于新泽西州全面隐私法所管辖的处理阈值。一个远低于这些阈值的组织——因此假设该法规不适用于它——如果出售即使是一名新泽西州居民的敏感个人数据，也可能被抓住，除非有其他豁免。对于买家来说，这打破了一个熟悉的尽职调查捷径：“卖家太小而不在范围内”不再是一个可辩护的假设。

估值影响：有毒与干净的资产

市场正在两极分化。“干净”的数据集——那些已剥离敏感标识符，或结构化为敏感字段可分离的数据集——正在获得溢价。相反，将敏感和非敏感属性混合在一起而没有清晰分割的“有毒”数据集正在成为买家继承的负债。为了保持资产价值，数据所有者应在其经过审查的数据集目录中采用“隐私设计”方法，确保敏感属性被匿名化或与主要可销售产品隔离。

数据交易战略清单

• 审计敏感属性：您的数据集是否包含上述任何类别——包括财务凭证和从已知儿童收集的数据，这两项最常被忽视？
• 测试分割，而不仅仅是同意：在销售被完全禁止的情况下，问题在于是否可以删除或隔离敏感字段——而不是是否存在选择退出。
• 仍然保留同意链：对于同意仍然是法律依据的司法管辖区，您能否证明用户已专门选择退出其数据的销售？
• 检查经纪商和收集者状态：您是否将个人数据出售给数据经纪商——包括从您自己的用户那里收集的数据，在直接关系下？
• 评估地理暴露：如果数据包含新泽西州居民——即使只有一位——您是否符合A.5328的规定？

这对您意味着什么

监管“红色区域”正在扩大，但它不是数据经济的障碍——它是质量的过滤器。对于数据所有者来说，货币化的道路现在需要严格的分类，并且在某些类别被完全禁止的情况下，需要删除高风险属性以保护资产的整体价值。对于买家来说，尽职调查现在必须涵盖卖家的注册状态、数据集的分割以及卖家一开始就没有权利出售的类别。无论您是在d-nvest上列出资产还是寻求收购它们，确保您的数据不属于“红色区域”是保证安全、长期投资回报的唯一方法。