SB 495: "Age-Appropriate Design Code Act"; enact

La ley de Georgia actualmente no tiene reglas específicas que rijan cómo los sitios web y las aplicaciones diseñan sus productos y manejan los datos de usuarios menores de 18 años. Este proyecto de ley agregaría un nuevo artículo al código de prácticas comerciales de Georgia (O.C.G.A. Título 10, Capítulo 1) creando la Ley de Código de Diseño Apropiado para la Edad. El proyecto de ley define las 'entidades cubiertas' como negocios en línea con fines de lucro a los que es probable que accedan menores, y les prohíbe ciertas prácticas de datos de alto riesgo, como recopilar datos personales innecesarios, permitir que se recomiende a adultos conectarse con menores, enviar notificaciones push a menores durante la noche, o usar funciones de diseño destinadas a causar uso compulsivo. Requiere evaluaciones de riesgo antes de cambios de diseño, auditorías independientes, configuraciones de privacidad predeterminadas estrictas para menores, herramientas fáciles de eliminación de cuentas, y divulgación pública de las prácticas de datos. Las pequeñas empresas por debajo de ciertos umbrales de ingresos y datos están exentas. Las violaciones se aplicarían como prácticas desleales o engañosas bajo la Ley de Prácticas Comerciales Justas de Georgia, tanto por el Fiscal General como mediante demandas privadas. La elaboración de reglamentos podría comenzar una vez que el Gobernador firme el proyecto de ley, pero la mayoría de los requisitos entrarían en vigencia el 1 de enero de 2027.

• Crea una nueva categoría legal de 'entidad cubierta' para negocios en línea con fines de lucro cuyos productos es razonablemente probable que usen menores, y les aplica nuevos deberes.
• Prohíbe prácticas específicas de alto riesgo, como recopilar datos personales innecesarios, usar datos de menores para recomendaciones algorítmicas no reveladas, y enviar notificaciones push a menores entre la medianoche y las 6 a.m.
• Requiere que las entidades cubiertas evalúen el riesgo de uso compulsivo antes de lanzar o cambiar un diseño, documenten los hallazgos durante diez años, y presenten registros a un auditor independiente anualmente.
• Establece configuraciones estrictas de privacidad y seguridad predeterminadas para menores, incluyendo desactivar el compartir ubicación, desactivar la indexación en búsquedas, e impedir que adultos sean emparejados algorítmicamente con menores.
• Requiere que las entidades cubiertas permitan a los menores (o sus padres) solicitar la eliminación de sus datos dentro de 15 días y publicar detalles sobre sus prácticas de datos, feeds y algoritmos.
• Hace que las violaciones sean aplicables como prácticas comerciales desleales o engañosas bajo la Ley de Prácticas Comerciales Justas, permitiendo la acción del Fiscal General y demandas privadas con daños de al menos $5,000 por violación o daños reales, lo que sea mayor.

El proyecto de ley afecta a empresas en línea con fines de lucro (sitios web y aplicaciones) cuyos servicios es probable que usen personas menores de 18 años, especialmente plataformas de redes sociales y de contenido, así como a sus procesadores y auditores independientes. También afecta a los menores y a sus padres o tutores, quienes obtienen nuevas herramientas de privacidad y derechos de eliminación de datos, y a la oficina del Fiscal General, que obtiene nuevos deberes de aplicación y elaboración de reglamentos.

Si se promulga, los adolescentes y niños de Georgia que usan plataformas en línea cubiertas obtendrían configuraciones de privacidad predeterminadas más sólidas, límites en las notificaciones nocturnas, y formas más fáciles de eliminar sus datos o bloquear a otros usuarios. Las empresas enfrentarían nuevos costos de cumplimiento, auditorías, y posibles demandas o multas si no siguen las reglas, mientras que los medios periodísticos, las instituciones financieras y las pequeñas empresas por debajo de umbrales de ingresos establecidos están exentos.

• La Sección 1 (O.C.G.A. § 10-1-971) define términos clave incluyendo 'menor,' 'entidad cubierta,' 'feed algorítmico,' y 'uso compulsivo,' estableciendo el alcance de a quién y qué cubre la ley.
• La Sección 1 (§ 10-1-972) enumera las prácticas de datos y funciones de diseño de alto riesgo prohibidas, como la recopilación innecesaria de datos, el uso no revelado de datos personales en los feeds, y el diseño destinado a causar uso compulsivo, a menos que un adulto verificado lo solicite explícitamente.
• La Sección 1 (§ 10-1-973) requiere evaluaciones de riesgo antes de implementar o cambiar diseños, documentación conservada durante diez años, y auditorías anuales independientes de los registros de cumplimiento; exime a las pequeñas empresas con menos de $25 millones de ingresos promedio o 50,000 usuarios.
• La Sección 1 (§ 10-1-974) exige configuraciones de privacidad predeterminadas estrictas para menores, incluyendo desactivar el compartir ubicación, los conteos de interacción, y las recomendaciones de conexión entre adultos y menores.
• La Sección 1 (§ 10-1-975) requiere la divulgación pública de las políticas de privacidad, los propósitos de los feeds algorítmicos, y los detalles de uso de datos para funciones que afectan a menores.
• La Sección 1 (§ 10-1-976) establece reglas para la recopilación de datos de verificación de edad, requiriendo la eliminación de los datos de verificación de edad una vez que se determine el estado de edad y un proceso de apelación para las determinaciones de edad.
• La Sección 1 (§ 10-1-977) hace que las violaciones sean aplicables bajo la Ley de Prácticas Comerciales Justas, permitiendo la aplicación por el Fiscal General y demandas privadas con daños de $5,000 por violación, daños punitivos de hasta $50,000 o el triple de los daños, y honorarios de abogados.
• La Sección 3 establece la fecha de vigencia: la autoridad de elaboración de reglamentos comienza una vez que el Gobernador firme el proyecto de ley, mientras que la mayoría de los requisitos sustantivos entran en vigencia el 1 de enero de 2027.

1. 2026-02-12Senate Read and Referred (Senado)
2. 2026-02-11Senate Hopper (Senado)

• Sally Harrell (D, SD-40)Patrocinador principal
• Shawn Still (R, SD-48)
• Ed Setzler (R, SD-37)
• Bo Hatchett (R, SD-50)
• Marty Harbin (R, SD-16)
• Carden Summers (R, SD-13)
• Frank Ginn (R, SD-47)
• Rick Williams (R, SD-25)
• Lee Anderson (R, SD-24)
• Elena Parent (D, SD-44)
• Harold Jones II (D, SD-22)
• Ben Watson (R, SD-1)
• Clint Dixon (R, SD-45)
• Nikki Merritt (D, SD-9)
• Nan Orrock (D, SD-36)
• Russ Goodman (R, SD-8)
• Nabilah Parkes (D, SD-7)
• Josh McLaurin (D, SD-14)
• Max Burns (R, SD-23)
• Blake Tillery (R, SD-19)
• Brian Strickland (R, SD-42)
• Chuck Payne (R, SD-54)
• Mike Hodges (R, SD-3)
• Billy Hickman (R, SD-4)
• Chuck Hufstetler (R, SD-52)
• Sonya Halpern (D, SD-39)
• Jason T. Dickerson (R, SD-21)
• Kenya Wicks (D, SD-34)
• Gail Davenport (D, SD-17)
• Tonya Anderson (D, SD-43)
• Jaha Howard (D, SD-35)
• Sam Watson (R, SD-11)
• Freddie Powell Sims (D, SD-12)
• RaShaun Kemp (D, SD-38)
• Kim Jackson (D, SD-41)
• Ed Harbison (D, SD-15)
• Randal Mangham (D, SD-55)
• Drew Echols (R, SD-49)
• Derek Mallow (D, SD-2)
• Donzella James (D, SD-28)

• privacidad en línea
• seguridad infantil en línea
• regulación de redes sociales
• ley de protección de datos
• protección al consumidor