13 апреля 2026 года губернатор Виргинии Эбигейл Спанбергер подписала закон S.B. 388 — поправку к Virginia Consumer Data Protection Act (VCDPA). Она запрещает продажу геолокационных данных. VCDPA определяет «продажу» уже, чем другие законы штатов: это обмен персональных данных за денежное вознаграждение от контролёра третьей стороне. Запрет вступает в силу 1 июля 2026 года.
Виргиния повторяет шаги Мэриленда и Орегона, где «продажа» трактуется шире — как передача данных за деньги или другую ценную компенсацию. И это не всё: аналогичные законопроекты недавно предложили Калифорния, Массачусетс, Вермонт и штат Вашингтон. Волна законодательных инициатив пошла после повышенного внимания регуляторов к рынку геоданных. В марте 2025 года Генеральный прокурор Калифорнии начал расследование в отношении всей индустрии, а в 2024 году FTC договорилась с одним из брокеров данных о запрете продажи геолокации в рамках мирового соглашения.