PRIVACY DAILY 30.07.2025

MINNESOTA: IL CONSUMER DATA PRIVACY ACT IN VIGORE DAL 31 LUGLIO 2025

Dal 31 luglio 2025 i residenti del Minnesota ottengono nuovi diritti sui propri dati: accesso, correzione, cancellazione, copia/portabilità e opt‑out da pubblicità mirata, vendita dei dati e profilazione. Per i minori di 16 anni serve il consenso dei genitori per vendere o usare i dati a fini pubblicitari. L’Attorney General potrà far rispettare la legge e i cittadini potranno inviare reclami; è stato annunciato un sito informativo dedicato. Alcune piccole imprese sono esentate. La legge, firmata nel 2024, è considerata tra le più robuste negli USA.

REGNO UNITO: NUOVA GARA PER IL PASSAPORTO BIOMETRICO, CON DTCs

L’Home Office ha avviato la procedura per un contratto decennale (1 settembre 2027 – 1 settembre 2037) di produzione e personalizzazione dei passaporti, con valore stimato fra £200–£400 milioni. Il bando potrà includere anche Digital Travel Credentials (DTCs) e, tra i “prodotti futuri”, eventuali passport cards; l’attuale contratto con Thales scade nel 2029. Prevista idoneità particolare per PMI e possibilità di alcune attività “offshore” nel rispetto dei requisiti di sicurezza. Sessione di market engagement fissata al 30 luglio 2025.

INDIA: 6.915 CONTRIBUTI SULLE BOZZE DI REGOLE DELLA DPDP ACT 2023

Il Ministero dell’Elettronica e IT ha comunicato che le Draft Digital Personal Data Protection Rules, 2025 (che attuano la DPDP Act, 2023) hanno ricevuto 6.915 contributi da cittadini e stakeholder. La nota evidenzia anche iniziative di capacity building e campagne di sensibilizzazione (p.es. Cyber Security Awareness Month, Safer Internet Day) e richiama strumenti come CERT‑In e NCIIPC nel rafforzamento del quadro di cybersecurity nazionale.


MINNESOTA: CONSUMER DATA PRIVACY ACT EFFECTIVE JULY 31, 2025

Starting July 31, 2025, Minnesotans gain rights to access, correct, delete, and obtain a copy of their data, and to opt out of targeted ads, data sales, and profiling. Parental consent is required for advertising or selling data of those under 16. The Attorney General will enforce the law; residents can file complaints and a dedicated information site was announced. Certain small businesses are exempt. The law, signed in 2024, is described as among the strongest in the U.S.

UNITED KINGDOM: NEW BIOMETRIC PASSPORT TENDER, INCLUDING DTCs

The Home Office has launched procurement for a 10‑year contract (Sep 1, 2027 – Sep 1, 2037) to deliver end‑to‑end passport manufacturing and personalization, valued at £200–£400 million. Potential scope includes Digital Travel Credentials (DTCs) and possible passport cards; it replaces the current Thales deal expiring in 2029. SMEs are noted as particularly suitable; some delivery may occur offshore subject to security compliance. A market engagement session is scheduled for July 30, 2025.

INDIA: 6,915 SUBMISSIONS ON DRAFT DPDP RULES, 2025

The Ministry of Electronics & IT reports 6,915 public and stakeholder inputs on the Draft Digital Personal Data Protection Rules, 2025, which operationalize the DPDP Act, 2023. The release also highlights ongoing capacity‑building and awareness programs (e.g., Cyber Security Awareness Month, Safer Internet Day) and references national cybersecurity bodies like CERT‑In and NCIIPC.