Montana
¿Qué Es la MCDPA? Ley de Privacidad de Datos de Montana (2026)
Verificado de forma independiente contra fuentes primarias (última auditoría: 15 de agosto de 2026). · Revisado por el equipo editorial de RecordingLaw. · Ley verificada como vigente al 15 de agosto de 2026. · 9 fuentes primarias citadas en esta página. Cómo verificamos nuestro contenido legal
La Ley de Privacidad de Datos del Consumidor de Montana (MCDPA), codificada en el Mont. Code Ann. 30-14-2801 y siguientes, es la ley integral de privacidad del consumidor de Montana. Entró en vigor el 1 de octubre de 2024, y otorga a los residentes de Montana el derecho a acceder, corregir, eliminar y trasladar sus datos personales, además del derecho a excluirse de la publicidad dirigida, la venta de datos personales y cierta elaboración de perfiles. A partir de 2026, después de la reforma del SB 297, alcanza a más empresas que cualquier otra ley estatal de privacidad porque tiene los umbrales de cobertura más bajos del país.
El cambio reciente más trascendental tiene que ver con la aplicación, no con los derechos. La MCDPA originalmente otorgaba a las empresas una ventana de 60 días para "subsanar" una presunta infracción antes de que el Fiscal General pudiera demandar. Esa red de seguridad ha desaparecido. A partir del 1 de abril de 2026, el Fiscal General de Montana puede iniciar una acción de aplicación sin antes enviar una carta de advertencia o permitir una subsanación, por lo que una primera infracción ahora puede dar lugar directamente a sanciones de hasta $7,500 cada una conforme al Mont. Code Ann. 30-14-2820.
Alcance jurisdiccional: Esto cubre la Ley de Privacidad de Datos del Consumidor de Montana (Mont. Code Ann. Título 30, Capítulo 14, Parte 28). Es información legal general, no asesoría legal.
Qué Es la MCDPA y Cuándo Entró en Vigor
La Ley de Privacidad de Datos del Consumidor de Montana es un estatuto integral de privacidad del consumidor, lo que significa que rige la forma en que las empresas recopilan, utilizan, comparten y protegen los datos personales de los residentes de Montana de manera general, en lugar de regular un sector limitado. Fue promulgada en 2023 como el Senate Bill 384, firmado por el gobernador Greg Gianforte, y entró en vigor el 1 de octubre de 2024. El texto vigente se encuentra en el Mont. Code Ann. Título 30, Capítulo 14, Parte 28, comenzando en el Mont. Code Ann. 30-14-2801.
La MCDPA pertenece a la familia de leyes estatales de privacidad que trazan su estructura a los modelos de Virginia y Connecticut, en lugar de California. Ese linaje importa. Al igual que la Ley de Privacidad de Datos de Connecticut, la MCDPA otorga a los consumidores un conjunto definido de derechos, impone deberes a las empresas que deciden por qué y cómo se procesan los datos, y es aplicada únicamente por el Fiscal General del estado. No crea el tipo de derecho de demanda privada que permiten las disposiciones de violación de datos de California.
Un "consumidor" bajo la MCDPA es un residente de Montana que actúa en calidad individual o doméstica. La ley excluye deliberadamente a las personas que actúan en un contexto comercial o laboral, por lo que los contactos entre empresas y los datos de empleados quedan fuera del marco central de derechos del consumidor. Esta es una característica común de las leyes del modelo de Virginia y distingue a Montana de California, que extendió sus protecciones a los empleados y a los contactos B2B.
La Reforma del SB 297, Vigente desde el 1 de Octubre de 2025
Lo más importante que hay que entender sobre la MCDPA a partir de 2026 es que fue reescrita significativamente antes de que la mayoría de las empresas hubiera terminado su primer año de cumplimiento. El Senate Bill 297, aprobado durante la sesión legislativa de 2025, entró en vigor el 1 de octubre de 2025, y cambió la ley en cuatro direcciones principales a la vez: redujo los umbrales de cobertura, eliminó el período de subsanación, reforzó las protecciones para los menores, y amplió las facultades de investigación del Fiscal General.
Cada uno de estos cambios apunta hacia una cobertura más amplia y una aplicación más estricta. Las reducciones de umbral incorporan a empresas más pequeñas. La eliminación del período de subsanación acaba con el período de gracia en el que las empresas confiaban. Las protecciones para menores agregan nuevas obligaciones de consentimiento previo. Y las herramientas de investigación ampliadas, incluidos los requerimientos civiles de investigación y la facultad de exigir la presentación de evaluaciones de protección de datos, le dan al Fiscal General más formas de poner a prueba el cumplimiento. La siguiente tabla resume el panorama antes y después.
| Disposición | Antes del SB 297 | A partir de 2026 (después del SB 297) |
|---|---|---|
| Umbral principal de consumidores | 50,000 consumidores | 25,000 consumidores (Mont. Code Ann. 30-14-2803) |
| Umbral de venta de datos | 25,000 consumidores + 25% de ingresos | 15,000 consumidores + 25% de ingresos |
| Período de subsanación | 60 días, con vencimiento el 1 de abril de 2026 | Sin período de subsanación a partir del 1 de abril de 2026 |
| Protecciones para menores | Deber general | Consentimiento previo para publicidad, venta, elaboración de perfiles; límites de geolocalización |
| Herramientas de investigación del Fiscal General | Estándar | Requerimientos civiles de investigación; puede exigir evaluaciones |
Los Umbrales de Cobertura Más Bajos del País
La MCDPA se aplica a una persona que realiza negocios en Montana, o que produce productos o servicios dirigidos a los residentes de Montana, y que durante un año calendario controla o procesa los datos personales según uno de dos conteos de consumidores conforme al Mont. Code Ann. 30-14-2803. A partir de 2026, el primer conteo es de 25,000 o más consumidores de Montana, excluyendo los datos procesados únicamente para completar una transacción de pago. El segundo conteo es de 15,000 o más consumidores de Montana cuando la empresa obtiene más del 25 por ciento de sus ingresos brutos de la venta de datos personales.
Estos son, como señala la Oficina de Protección al Consumidor del Departamento de Justicia de Montana, los umbrales más bajos de cualquier ley estatal de privacidad. El SB 297 redujo la cifra principal casi a la mitad, de 50,000 a 25,000, y bajó la cifra basada en ventas de 25,000 a 15,000. Debido a que Montana tiene una población pequeña, un activador de 25,000 consumidores captura una parte significativa de las empresas que tienen contacto con los habitantes de Montana en línea. Un sitio nacional de comercio electrónico, un proveedor de servicios regional, o una aplicación con un alcance modesto en Montana puede quedar dentro de la ley sin hacer nada que parezca una gran operación de datos.
Tenga en cuenta que los umbrales cuentan a los consumidores de Montana, no a los usuarios a nivel nacional ni a los ingresos totales. Una empresa con millones de clientes en otros lugares pero muy pocos en Montana puede quedar por debajo del límite, mientras que una empresa fuertemente enfocada en Montana podría quedar cubierta con una presencia comparativamente pequeña. La excepción de transacciones de pago en el conteo principal es limitada: excluye únicamente los datos procesados solo para completar un pago, no los datos de clientes más amplios que una empresa conserva después.
Qué No Cubre la MCDPA: Exenciones
La MCDPA, al igual que sus leyes hermanas, superpone exenciones a nivel de entidad y a nivel de datos sobre los umbrales. Estas excepciones existen porque otros regímenes federales y estatales ya regulan a ciertas organizaciones y tipos de datos. Esas excepciones se encuentran en el Mont. Code Ann. 30-14-2804, la sección de exenciones, y no en el Mont. Code Ann. 30-14-2803, que solo establece los umbrales de cobertura.
Las entidades exentas conforme al Mont. Code Ann. 30-14-2804(1) incluyen los organismos gubernamentales estatales y locales; las organizaciones sin fines de lucro establecidas para detectar y prevenir el fraude de seguros; las instituciones de educación superior; las asociaciones nacionales de valores; los bancos y las cooperativas de crédito con estatuto estatal o federal; las entidades cubiertas por HIPAA y sus asociados comerciales; y las aseguradoras, los productores de seguros y los administradores externos de autoseguro. Las aerolíneas no figuran en esa lista de entidades. El Mont. Code Ann. 30-14-2804(2)(p) exime únicamente los datos que una aerolínea maneja en relación con el precio, la ruta o el servicio, y solo en la medida en que la Ley de Desregulación de las Aerolíneas, 49 U.S.C. 41713, prevalezca sobre esta parte, por lo que una aerolínea sigue siendo una empresa cubierta respecto del resto de sus datos. El estatuto no contiene ninguna exención para tribus reconocidas federalmente. Los datos regulados por la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), la Ley de Informe Justo de Crédito, la Ley de Protección de la Privacidad del Conductor, la Ley de Derechos Educativos y Privacidad Familiar, y la Ley federal de Crédito Agrícola están excluidos como información de salud o financiera protegida bajo esos regímenes.
El SB 297 reformuló el tratamiento del sector financiero y de las organizaciones sin fines de lucro. Redujo la excepción de la Ley Gramm-Leach-Bliley (GLBA): la exención a nivel de datos para la información regulada bajo la GLBA se mantiene, pero la amplia exención a nivel de entidad para las instituciones financieras fue reformulada, conservándose exenciones específicas para bancos, cooperativas de crédito y ciertas aseguradoras. La exención para organizaciones sin fines de lucro también se redujo en su alcance. El efecto práctico es que las empresas no deben suponer que una interpretación anterior de la exención de la GLBA sigue siendo válida; el texto posterior al SB 297 rige a partir de 2026.
Derechos del Consumidor y el Consentimiento Previo para los Datos Sensibles
La MCDPA otorga a los consumidores de Montana el ya familiar conjunto de derechos conforme al Mont. Code Ann. 30-14-2808: el derecho a confirmar si un responsable del tratamiento está procesando sus datos personales y a acceder a ellos, el derecho a corregir inexactitudes, el derecho a eliminar, el derecho a obtener una copia portátil de los datos que proporcionaron, y el derecho a excluirse de la publicidad dirigida, la venta de datos personales, y la elaboración de perfiles en apoyo de decisiones que produzcan efectos legales o efectos igualmente significativos. Los responsables del tratamiento deben responder sin demora indebida y a más tardar en 45 días, con una extensión de 45 días disponible cuando sea razonablemente necesario.
Los datos sensibles reciben un tratamiento más estricto. Conforme al Mont. Code Ann. 30-14-2812, un responsable del tratamiento no puede "procesar datos sensibles relativos a un consumidor sin obtener el consentimiento del consumidor". Esta es una regla de consentimiento previo (opt-in), lo opuesto al estándar predeterminado de exclusión voluntaria que se aplica al procesamiento ordinario. Los datos sensibles incluyen categorías como los datos que revelan el origen racial o étnico, las creencias religiosas, un diagnóstico de salud mental o física, la orientación sexual, la ciudadanía o el estatus migratorio, los datos genéticos o biométricos procesados para identificar a una persona, los datos personales de un menor conocido, y la geolocalización precisa.
Los responsables del tratamiento también deben reconocer un mecanismo universal de exclusión voluntaria. Desde el 1 de enero de 2025, un responsable del tratamiento que procesa datos personales para publicidad dirigida o venta debe respetar la decisión de un consumidor comunicada a través de una señal de preferencia de exclusión voluntaria, como Global Privacy Control. Ese requisito significa que un consumidor puede configurar una sola señal de navegador o dispositivo y que esta sea respetada en todos los sitios cubiertos, en lugar de hacer clic en una exclusión voluntaria en cada uno.
Protecciones Reforzadas para los Menores
El SB 297 colocó a Montana entre los estados más estrictos respecto de los datos de niños y adolescentes. Para los consumidores que un responsable del tratamiento sabe que son menores de edad, término que el Mont. Code Ann. 30-14-2802 define como personas menores de 18 años, el Mont. Code Ann. 30-14-2811 restringe el procesamiento de datos personales para publicidad dirigida, venta de datos personales, o elaboración de perfiles sin consentimiento. También limita la recopilación de datos de geolocalización precisa y exige la minimización de datos, de modo que un servicio no puede conservar los datos de un menor más tiempo del razonablemente necesario para proporcionar el servicio, producto o función en línea solicitado.
Estas protecciones reflejan una tendencia nacional hacia tratar a los adolescentes, no solo a los niños pequeños, como una clase protegida en el derecho de privacidad. La Ley federal de Protección de la Privacidad Infantil en Línea (COPPA) generalmente aborda a los menores de 13 años, pero las reglas de Montana se extienden a toda la población menor de 18 años en el caso de los menores conocidos. Las disposiciones complementarias en el Mont. Code Ann. 30-14-2818 y 30-14-2819 asignan la responsabilidad según el rol y exigen evaluaciones de protección de datos para el procesamiento que presente un riesgo elevado de daño a los menores. Las empresas que operan servicios dirigidos a adolescentes deben tratar estas como algunas de las obligaciones más exigentes del estatuto.
Cómo se Compara la MCDPA con la CCPA de California
Montana y California alcanzan objetivos similares mediante mecanismos diferentes. La CCPA y sus enmiendas surgieron de una tradición de iniciativas electorales y utilizan el lenguaje de "empresas", "consumidores", y un regulador dedicado, la Agencia de Protección de la Privacidad de California. La MCDPA utiliza el vocabulario del modelo de Virginia de "responsables del tratamiento" y "encargados del tratamiento", y es aplicada únicamente por el Fiscal General. La siguiente tabla destaca las diferencias prácticas.
| Característica | MCDPA de Montana | CCPA/CPRA de California |
|---|---|---|
| Activador de cobertura | 25,000 / 15,000 consumidores de Montana | $25M de ingresos, 100,000 consumidores, o 50% de ingresos por venta/intercambio |
| Datos de empleados y B2B | Excluidos | Incluidos |
| Datos sensibles | Se requiere consentimiento previo | Derecho a limitar el uso |
| Período de subsanación | Ninguno a partir del 1 de abril de 2026 | Discrecional, sin subsanación obligatoria |
| Derecho de acción privado | Ninguno | Limitado, para ciertas violaciones de datos |
| Regulador | Fiscal General | Agencia de Protección de la Privacidad de California |
El contraste principal es alcance frente a profundidad. Los activadores de ingresos y de grandes volúmenes de consumidores de California apuntan a operadores más grandes, mientras que los conteos bajos de consumidores de Montana incorporan a empresas mucho más pequeñas. Una empresa demasiado pequeña para la CCPA puede fácilmente quedar cubierta por la MCDPA. Para las empresas con operaciones en varios estados, el activador de 25,000 consumidores de la MCDPA y su regla de consentimiento previo para datos sensibles a menudo establecen el piso de lo que un programa de privacidad debe respaldar a nivel nacional.
Aplicación Después de que Finalizó el Período de Subsanación
El Fiscal General de Montana es el único que aplica la MCDPA. La aplicación se realiza a través de la Ley de Prácticas Comerciales Desleales y Protección al Consumidor de Montana, y las sanciones civiles alcanzan hasta $7,500 por infracción conforme al Mont. Code Ann. 30-14-2820. No existe un derecho de acción privado, por lo que los consumidores individuales no pueden demandar directamente a una empresa por una infracción de la MCDPA; pueden presentar quejas ante el Fiscal General, quien decide si investiga y actúa.
El hecho definitorio de la aplicación a partir de 2026 es el fin del período de subsanación. El estatuto original incluía un derecho de subsanación de 60 días que estaba programado para expirar 18 meses después de la fecha de vigencia, el 1 de abril de 2026. El SB 297 eliminó el mecanismo de subsanación del estatuto con vigencia a partir del 1 de octubre de 2025. Ya sea que se considere la derogación del SB 297 o el vencimiento original, el resultado es el mismo y debe declararse con claridad: a partir del 1 de abril de 2026, no existe un período de subsanación obligatorio, y el Fiscal General puede iniciar una acción de aplicación sin antes permitir que una empresa corrija el problema. El SB 297 también amplió las facultades de investigación del Fiscal General, autorizando los requerimientos civiles de investigación y la facultad de exigir la presentación de las evaluaciones de protección de datos de un responsable del tratamiento. Para las empresas, la conclusión es que el cumplimiento ahora debe ser correcto desde el principio.
Guías relacionadas
- Centro de Leyes de Privacidad de Datos de Montana
- Derechos del Consumidor Bajo la MCDPA
- Lista de Verificación de Cumplimiento de la MCDPA
- Comparación de Leyes Estatales de Privacidad de EE. UU.
- ¿Qué es la CCPA?
Más Leyes de Montana
- Leyes de Grabación de Reuniones con IA de Montana
- Leyes de Pensión Alimenticia de Montana
- Leyes de Empleo a Voluntad de Montana
- Leyes de Accidentes de Auto de Montana
- Leyes de Asientos de Seguridad para Niños de Montana
- Leyes de Custodia de los Hijos de Montana
- Leyes de Manutención de los Hijos de Montana
- Leyes de Matrimonio de Hecho de Montana
- Leyes de Deepfake de Montana
- Leyes de Divorcio de Montana
- Leyes de Mordeduras de Perro de Montana
- Leyes de Emancipación de Montana
- Leyes de Eliminación de Antecedentes Penales de Montana
- Leyes de Choque y Fuga de Montana
- Leyes de Propietarios e Inquilinos de Montana
- Ley del Limón de Montana
Preguntas frecuentes
¿Qué es la Ley de Privacidad de Datos del Consumidor de Montana?
La MCDPA, codificada en el Mont. Code Ann. 30-14-2801 y siguientes, es la ley integral de privacidad del consumidor de Montana. Entró en vigor el 1 de octubre de 2024, y otorga a los residentes derechos de acceso, corrección, eliminación y portabilidad de sus datos, además del derecho a excluirse de la publicidad dirigida, la venta y la elaboración de perfiles.
¿Cuándo entró en vigor la MCDPA?
La ley principal entró en vigor el 1 de octubre de 2024. Una enmienda importante, el SB 297, entró en vigor el 1 de octubre de 2025, reduciendo los umbrales de cobertura, eliminando el período de subsanación, y fortaleciendo las protecciones para los menores.
¿Quién debe cumplir con la MCDPA?
A partir de 2026, la ley se aplica a una empresa que realiza negocios en Montana o que dirige sus productos o servicios a los residentes de Montana y controla o procesa los datos personales de 25,000 o más consumidores de Montana, o de 15,000 o más si obtiene más del 25 por ciento de sus ingresos brutos de la venta de datos personales (Mont. Code Ann. 30-14-2803).
¿Por qué se dice que los umbrales de Montana son los más bajos del país?
El SB 297 redujo el umbral principal de 50,000 a 25,000 consumidores y el umbral basado en ventas de 25,000 a 15,000, con vigencia a partir del 1 de octubre de 2025. Ninguna otra ley estatal de privacidad se activa con conteos tan bajos, por lo que la MCDPA alcanza a empresas más pequeñas que cualquier estatuto comparable.
¿Exige la MCDPA consentimiento para los datos sensibles?
Sí. Conforme al Mont. Code Ann. 30-14-2812, un responsable del tratamiento no puede procesar datos sensibles sin el consentimiento del consumidor. Esta es una regla de consentimiento previo (opt-in), a diferencia del estándar predeterminado de exclusión voluntaria para el procesamiento ordinario.
¿Todavía existe un período de subsanación bajo la MCDPA?
No. El período de subsanación original de 60 días finalizó el 1 de abril de 2026. El SB 297 eliminó el mecanismo de subsanación con vigencia a partir del 1 de octubre de 2025, por lo que el Fiscal General ahora puede iniciar una acción de aplicación sin antes permitir que una empresa corrija la infracción.
¿Cuáles son las sanciones por violar la MCDPA?
Las sanciones civiles alcanzan hasta $7,500 por infracción, aplicadas por el Fiscal General conforme al Mont. Code Ann. 30-14-2820. No existe un derecho de acción privado, por lo que los consumidores individuales no pueden demandar directamente a las empresas.
¿Cómo se compara la MCDPA con la CCPA de California?
La MCDPA sigue el modelo de Virginia con deberes para los responsables y encargados del tratamiento y aplicación por parte del Fiscal General, mientras que la CCPA utiliza activadores de ingresos y grandes volúmenes de consumidores y un regulador dedicado. Los umbrales bajos de consumidores de Montana cubren a empresas mucho más pequeñas, y su regla de datos sensibles es de consentimiento previo (opt-in).
Actualizaciones
Se corrigió la cita de la sección de exenciones al Mont. Code Ann. 30-14-2804, se eliminaron las aerolíneas de la lista de entidades exentas (la excepción para aerolíneas es una exención limitada a nivel de datos, no una exención de entidad), y se aclaró que siguen siendo empresas cubiertas respecto del resto de sus datos.
Verificado de forma independiente contra las fuentes primarias citadas; ley aplicable revisada en busca de cambios recientes
Ley aplicable revisada en busca de cambios recientes
Se corrigió la cita de la sanción civil de la MCDPA: la cifra de $7,500 por infracción está establecida por el Mont. Code Ann. 30-14-2820 (la disposición de sanción específica de la MCDPA), no por el 30-14-142 (una sección general de la Ley de Prácticas Comerciales Desleales que limita las multas a $10,000).
Ley aplicable revisada en busca de cambios recientes
Revisado y aprobado por un editor
La ley detrás de este artículo
Este artículo se apoya en las disposiciones legales a continuación, conservadas en nuestro propio registro jurídico y obtenidas de la fuente oficial. Toque una sección para leer el texto vigente.
Montana Code Annotated, Title 30
§ 30-14-2808Consumer Personal Data -- Opt-Out -- Compliance -- AppealsVigentecitada en 7 de nuestros artículos
30-14-2808. Consumer personal data -- opt-out -- compliance -- appeals. (1) A consumer must have the right to: (a) confirm whether a controller is processing the consumer's personal data and access the consumer's personal data, unless such confirmation or access would require the controller to reveal a trade secret; (b) correct inaccuracies in the consumer's personal data, considering the nature of the personal data and the purposes of the processing of the consumer's personal data; (c) delete personal data about the consumer; (d) obtain a copy of the consumer's personal data previously provided by the consumer to the controller in a portable and, to the extent technically feasible, readily usable format that allows the consumer to transmit the personal data to another controller without hindrance when the processing is carried out by automated means, provided the controller is not required to reveal any trade secret; and (e) opt out of the processing of the consumer's personal data for the purposes of: (i) targeted advertising; (ii) the sale of the consumer's personal data, except as provided in 30-14-2812(2); or (iii) profiling in furtherance of automated decisions that…
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
También citada en: Cómo solicitar sus datos personales: derechos por estado
§ 30-14-2803ApplicabilityVigentecitada en 3 de nuestros artículos
30-14-2803. Applicability. (1) The provisions of this part, excluding 30-14-2811, 30-14-2818, and 30-14-2819, apply to persons that conduct business in this state or persons that produce products or services that are targeted to residents of this state and: (a) control or process the personal data of not less than 25,000 consumers, excluding personal data controlled or processed solely for the purpose of completing a payment transaction; or (b) control or process the personal data of not less than 15,000 consumers and derive more than 25% of gross revenue from the sale of personal data. (2) Sections 30-14-2811, 30-14-2818, and 30-14-2819 apply to persons that conduct business in this state or deliver commercial products or services that are intentionally targeted to residents of this state.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2812Data Processing By Controller -- LimitationsVigentecitada en 4 de nuestros artículos
30-14-2812. Data processing by controller -- limitations. (1) A controller shall: (a) limit the collection of personal data to what is adequate, relevant, and reasonably necessary in relation to the purposes for which the personal data is processed, as disclosed to the consumer; (b) establish, implement, and maintain reasonable administrative, technical, and physical data security practices to protect the confidentiality, integrity, and accessibility of personal data appropriate to the volume and nature of the personal data at issue; and (c) provide an effective mechanism for a consumer to revoke the consumer's consent under this section that is at least as easy as the mechanism by which the consumer provided the consumer's consent and, on revocation of the consent, cease to process the personal data as soon as practicable, but not later than 45 days after the receipt of the request.
Texto oficial (extracto) · verificado el 2026-08-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2811Duties Of Controllers -- Duty Of Care -- Rebuttable PresumptionVigentecitada en 3 de nuestros artículos
30-14-2811. Duties of controllers -- duty of care -- rebuttable presumption. (1) (a) A controller that offers an online service, product, or feature to a consumer whom the controller actually knows or willfully disregards is a minor shall use reasonable care to avoid a heightened risk of harm to minors caused by the online service, product, or feature. (b) In an enforcement action brought by the attorney general pursuant to 30-14-2817, there is a rebuttable presumption that a controller used reasonable care as required under this section if the controller complied with this section.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2817EnforcementVigentecitada en 6 de nuestros artículos
30-14-2817. Enforcement. (1) The attorney general has exclusive authority and may use the duties and powers provided by Title 30, chapter 14, parts 1 and 2, to enforce violations pursuant to this part. (2) The attorney general shall post on the attorney general's website: (a) information relating to: (i) the responsibilities of a controller pursuant to this part; (ii) the responsibilities of a processor pursuant to this part; and (iii) a consumer's rights pursuant to this part; and (b) an online mechanism through which a consumer may submit a complaint regarding consumer data privacy to the attorney general. (3) (a) If the attorney general has reasonable cause to believe that a person has engaged in or is engaging in a violation of this part, the attorney general may issue a civil investigative demand pursuant to 30-14-113. (b) As part of a civil investigative demand, the attorney general may request that a controller disclose any data protection assessment that is relevant to an investigation conducted by the attorney general. The attorney general may evaluate the data protection assessment for compliance with the requirements pursuant to this part.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2820Civil Penalty InjunctionVigentecitada en 5 de nuestros artículos
30-14-2820. Civil penalty injunction. (1) A violation of this part is a violation of Title 30, chapter 14, parts 1 and 2. (2) A person who violates the provisions of this part following the 30-day period described in 30-14-2817(3) is liable for a civil penalty in an amount not to exceed $7,500 for each violation. (3) The attorney general may bring an action in the name of this state to: (a) recover a civil penalty under this section; (b) restrain or enjoin the person from violating this part; or (c) recover the civil penalty and seek injunctive relief. (4) The attorney general may recover reasonable attorney fees and other reasonable expenses incurred in investigating and bringing an action under this section. (5) The attorney general shall deposit a civil penalty collected under this section in a special revenue account to the credit of the department pursuant to 30-14-143.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2804ExemptionsVigentecitada en 3 de nuestros artículos
30-14-2804. Exemptions. (1) This part does not apply to any: (a) body, authority, board, bureau, commission, district, or agency of this state or any political subdivision of this state; (b) nonprofit organization that is established to detect and prevent fraudulent acts in connection with insurance; (c) institution of higher education; (d) national securities association that is registered under 15 U.S.C. 78o-3 of the federal Securities Exchange Act of 1934, as amended; (e) state or federally chartered bank or credit union or an affiliate or subsidiary that is principally engaged in financial activities as described in 12 U.S.C. 1843(k); (f) personal data collected, processed, sold, or disclosed in accordance with, Title V of the Gramm-Leach-Bliley Act, 15 U.S.C.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2818Responsibility According To Role -- Processing Data Of MinorsVigentecitada en 3 de nuestros artículos
30-14-2818. Responsibility according to role -- processing data of minors. (1) A processor shall adhere to the instructions of a controller and shall assist the controller to meet the controller's obligations under 30-14-2811 and 30-14-2819, taking into account the nature of the processing and the information available to the processor. The processor shall assist the controller by: (a) taking appropriate technical and organizational measures, insofar as this is possible, for the fulfillment of the controller's obligations under 30-14-2811; and (b) providing information to enable the controller to conduct and document data protection assessments pursuant to 30-14-2819. (2) A contract between a controller and a processor must satisfy the requirements of 30-14-2813(2). (3) Nothing in this section may be construed to relieve a controller or processor from the liabilities imposed on the controller or processor by virtue of the controller's or processor's role in the processing relationship as described in 30-14-2811 and 30-14-2819.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2819Data Protection Assessments For Heightened Risk Of Harm To MinorsVigentecitada en 4 de nuestros artículos
30-14-2819. Data protection assessments for heightened risk of harm to minors. (1) A controller that, on or after October 1, 2025, offers an online service, product, or feature to a consumer whom the controller actually knows or willfully disregards is a minor shall conduct a data protection assessment for the online service, product, or feature if there is a heightened risk of harm to minors. The controller shall conduct the data protection assessment: (a) in a manner that is consistent with the requirements established in 30-14-2814; and (b) to address: (i) the purpose of the online service, product, or feature; (ii) the categories of a minor's personal data that the online service, product, or feature processes; (iii) the purposes for which the controller processes a minor's personal data with respect to the online service, product, or feature; and (iv) a heightened risk of harm to minors that is a reasonably foreseeable result of offering the online service, product, or feature to minors.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2802DefinitionsVigentecitada en 5 de nuestros artículos
30-14-2802. Definitions. As used in this part, unless the context clearly indicates otherwise, the following definitions apply: (1) "Adult" means an individual who is 18 years of age or older. (2) "Affiliate" means a legal entity that shares common branding with another legal entity or controls, is controlled by, or is under common control with another legal entity. (3) "Authenticate" means to use reasonable methods to determine that a request to exercise any of the rights afforded under 30-14-2808(1)(a) through (1)(e) is being made by, or on behalf of, the consumer who is entitled to exercise these consumer rights with respect to the personal data at issue. (4) (a) "Biometric data" means data generated by automatic measurements of an individual's biological characteristics, such as a fingerprint, a voiceprint, eye retinas, irises, or other unique biological patterns or characteristics that are used to identify a specific individual.
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
§ 30-14-2801Short TitleVigentecitada en 4 de nuestros artículos
30-14-2801. Short title. This part may be cited as the "Consumer Data Privacy Act".
Texto oficial (extracto) · verificado el 2026-07-29 · Lea el texto completo en nuestra biblioteca legal · Verifique en mca.legmt.gov
United States Code Title 49
§ 41713Preemption of authority over prices, routes, and serviceVigentecitada en 2 de nuestros artículos
In this section, “State” means a State, the District of Columbia, and a territory or possession of the United States. Except as provided in this subsection, a State, political subdivision of a State, or political authority of at least 2 States may not enact or enforce a law, regulation, or other provision having the force and effect of law related to a price, route, or service of an air carrier that may provide air transportation under this subpart. Paragraphs (1) and (4) of this subsection do not apply to air transportation provided entirely in Alaska unless the transportation is air transportation (except charter air transportation) provided under a certificate issued under section 41102 of this title. This subsection does not limit a State, political subdivision of a State, or political authority of at least 2 States that owns or operates an airport served by an air carrier holding a certificate issued by the Secretary of Transportation from carrying out its proprietary powers and rights.
Texto oficial (extracto) · verificado el 2026-07-28 · Lea el texto completo en nuestra biblioteca legal · Verifique en uscode.house.gov
Citada en 654 resoluciones judiciales de nuestra colecciónResolución más reciente que la cita en nuestra colección: 2026
Resoluciones que citan esta sección en nuestra colección:
- American Airlines, Inc. v. Wolens (Supreme Court of the United States 1995, 513 U.S. 219)“…w related to a price, route, or service of an air carrier." 49 U. S. C. § 41713 (b)(1) (1994 ed.).Congress intended thi…”
- Lyn-Lea Travel Corp. v. American Airlines, Inc. (Court of Appeals for the Fifth Circuit 2002, 283 F.3d 282)“…ourt determined that the Airline Deregulation Act (“ADA”), 49 U.S.C. § 41713(b)(1), preempted all of Lyn-Lea’s stat…”
- Northwest, Inc. v. Ginsberg (Supreme Court of the United States 2014, 572 U.S. 273)“…related to [an air carrier’s] price, route, or ser- vice,” 49 U. S. C. §41713(b)(1), thus ensuring that “States would…”
Identificado automáticamente a partir de las opiniones judiciales que citan esta sección; no es un ranking de qué caso prevalece.
Fuentes y referencias
- Mont. Code Ann. 30-14-2801 y siguientes, Ley de Privacidad de Datos del Consumidor de Montana(mca.legmt.gov).gov
- Mont. Code Ann. 30-14-2803, Aplicabilidad(mca.legmt.gov).gov
- Mont. Code Ann. 30-14-2808, Datos personales del consumidor, exclusión voluntaria, apelaciones(mca.legmt.gov).gov
- Mont. Code Ann. 30-14-2812, Limitaciones al procesamiento de datos(mca.legmt.gov).gov
- Mont. Code Ann. 30-14-2811, Deberes de los responsables del tratamiento, menores(mca.legmt.gov).gov
- Oficina de Protección al Consumidor del DOJ de Montana, Privacidad de Datos del Consumidor de Montana(dojmt.gov).gov
- Legislatura de Montana, SB 297 (sesión de 2025)(bills.legmt.gov).gov
- Mont. Code Ann. 30-14-2820, Medida cautelar de sanción civil(mca.legmt.gov).gov
- Ley de Privacidad del Consumidor de California, Cal. Civ. Code 1798.100 y siguientes(leginfo.legislature.ca.gov).gov
- Mont. Code Ann. 30-14-2804, Exenciones(mca.legmt.gov)
- Mont. Code Ann. 30-14-2817, Aplicación(mca.legmt.gov)
- Capítulo 567, Leyes de 2025 (SB 297), texto oficial promulgado(archive.legmt.gov)