Leyes de Privacidad Biométrica de Wisconsin: Recolección, Consentimiento y Sanciones (2026)

Wisconsin no cuenta con una ley independiente de privacidad biométrica, pero su estatuto de notificación de violaciones de datos (Wis. Stat. 134.98) incluye explícitamente los datos biométricos y los perfiles de ADN como información personal protegida. Las empresas deben notificar a los residentes afectados dentro de 45 días tras una violación, a menos que la adquisición no cree un riesgo material de robo de identidad o fraude. La ley no exige consentimiento antes de recolectar datos biométricos y no otorga un derecho de acción privado.

Wisconsin ocupa un terreno intermedio en el panorama nacional de privacidad biométrica. El estado no cuenta con una ley independiente de privacidad biométrica como Illinois o Texas, pero su estatuto de notificación de violaciones proporciona más protección que muchos estados al cubrir explícitamente los datos biométricos y los perfiles de ADN.

Lo que hace notable a Wisconsin es la amplitud de sus definiciones de notificación de violaciones. Mientras que estados como West Virginia excluyen por completo los datos biométricos de la notificación de violaciones, Wisconsin abarca una red más amplia que incluye huellas dactilares, impresiones de voz, imágenes de retina e incluso perfiles de ADN como categorías protegidas separadas.

Para una visión más amplia de las protecciones de privacidad en el estado, consulte la guía principal sobre las Leyes de Privacidad de Datos de Wisconsin.

Cómo Define la Ley de Wisconsin los Datos Biométricos

El estatuto de notificación de violaciones de datos de Wisconsin, el Wis. Stat. 134.98, define la información personal para incluir los datos biométricos únicos de una persona. Bajo el Wis. Stat. 134.98(1)(b)5., los tipos de datos biométricos cubiertos incluyen:

• Huellas dactilares
• Impresiones de voz
• Imágenes de retina o iris
• Cualquier otra representación física única

Esta definición es lo suficientemente amplia como para cubrir tecnologías biométricas emergentes, como los escaneos de geometría facial, las mediciones de geometría de la mano y el reconocimiento de patrones venosos, siempre que califiquen como una "representación física única".

Perfil de ADN: Una Categoría Separada

Wisconsin se destaca al enumerar por separado el perfil de ADN de una persona como un elemento de datos protegido bajo el Wis. Stat. 134.98. La definición de perfil de ADN hace referencia al Wis. Stat. 939.74(2d)(a), que lo define en el contexto de procedimientos penales.

Al cubrir los perfiles de ADN como su propia categoría junto con los datos biométricos, Wisconsin proporciona una de las definiciones más completas de notificación de violaciones para identificadores biológicos en el país.

Requisitos de Notificación de Violaciones

Cuando una violación expone datos biométricos o perfiles de ADN, se aplican los requisitos de notificación de Wisconsin.

Quién Debe Cumplir

Bajo el Wis. Stat. 134.98(2)(a), cualquier entidad cuyo lugar principal de negocios esté en Wisconsin, o cualquier entidad que mantenga u otorgue licencias de información personal en Wisconsin, debe hacer esfuerzos razonables para notificar a cada persona sujeta de la información personal después de una adquisición no autorizada.

Esta obligación también alcanza a las empresas sin sede en Wisconsin. Bajo el Wis. Stat. 134.98(2)(b), una entidad cuyo lugar principal de negocios no esté ubicado en Wisconsin debe hacer esfuerzos razonables para notificar a cada residente de Wisconsin cuya información personal haya sido adquirida sin autorización. Por lo tanto, una empresa fuera del estado queda cubierta respecto de los residentes de Wisconsin, aunque quede fuera del párrafo (2)(a).

Una regla separada se aplica a proveedores y otros custodios. Bajo el Wis. Stat. 134.98(2)(bm), una persona que no sea un individuo y que almacene información personal sobre un residente de Wisconsin, pero que no la posea ni tenga licencia sobre ella y no tenga contrato con el propietario o licenciante, debe notificar al propietario o licenciante de la adquisición no autorizada tan pronto como sea posible.

Qué Desencadena la Notificación

Surge una obligación de notificación cuando una entidad sabe que información personal en su posesión ha sido adquirida por una persona que la entidad no ha autorizado a adquirir esa información. Esto aplica cuando la adquisición no autorizada involucra datos biométricos, perfiles de ADN u otra información personal cubierta que no ha sido cifrada, redactada o hecha ilegible de otra manera.

La obligación no es incondicional. Bajo el Wis. Stat. 134.98(2)(cm), una entidad no está obligada a proporcionar aviso si se cumple alguna de las siguientes condiciones:

• La adquisición de la información personal no crea un riesgo material de robo de identidad o fraude para la persona sujeta de la información
• La información personal fue adquirida de buena fe por un empleado o agente de la entidad, y la información se utiliza para un propósito lícito de la entidad

Estas excepciones prevalecen sobre los párrafos de notificación descritos anteriormente, incluida la notificación a las agencias de informes crediticios. La propia entidad realiza la evaluación del riesgo material, por lo que una empresa que se acoja a la excepción debe documentar la base de su conclusión.

Cronograma de Notificación de 45 Días

Bajo el Wis. Stat. 134.98(3)(a), una entidad que deba dar aviso debe proporcionarlo dentro de un plazo razonable, que no exceda 45 días después de que la entidad se entere de la adquisición no autorizada. La determinación de lo que es razonable considera el número de avisos que la entidad debe enviar y los métodos de comunicación disponibles.

Este máximo de 45 días es más estricto que en estados que usan un estándar vago de "sin demora injustificada", pero más indulgente que en estados como Colorado (30 días).

Métodos de Notificación

La entidad debe proporcionar el aviso por correo postal o mediante un método que la entidad haya empleado previamente para comunicarse con la persona afectada. Si la entidad tiene una dirección de correo electrónico pero no se ha comunicado previamente con la persona por ese medio, el correo postal es el método predeterminado.

Aviso Sustituto

El estatuto de notificación de violaciones de Wisconsin no establece un umbral de costo en dólares ni de número de personas afectadas para el aviso sustituto, a diferencia de las leyes de violaciones de muchos otros estados. Si una entidad no puede determinar, con diligencia razonable, la dirección postal de una persona afectada, y no se ha comunicado previamente con esa persona, la entidad debe proporcionar el aviso mediante un método razonablemente calculado para brindar aviso real a la persona. El estatuto no enumera métodos sustitutos específicos como el aviso por correo electrónico, la publicación en el sitio web o la notificación a los medios de comunicación.

Exención para Entidades Reguladas a Nivel Federal

El estatuto de Wisconsin no se limita a considerar en cumplimiento a las entidades reguladas a nivel federal. Bajo el Wis. Stat. 134.98(3m), toda la sección no se aplica a ninguna de las siguientes entidades:

• Una entidad sujeta a, y en cumplimiento de, los requisitos de privacidad y seguridad de 15 USC 6801 a 6827 (las disposiciones de salvaguardas de la Ley Gramm-Leach-Bliley), o una persona que tenga una obligación contractual con dicha entidad, si esa entidad o persona cuenta con una política vigente sobre violaciones de seguridad de la información
• Una entidad descrita en 45 CFR 164.104(a) que cumpla con los requisitos de 45 CFR parte 164 (las normas de privacidad y seguridad de HIPAA)

Tenga en cuenta lo que realmente exige la exención de Gramm-Leach-Bliley: el cumplimiento de los requisitos federales de privacidad y seguridad, más una política vigente sobre violaciones de seguridad de la información. No existe una condición separada que exija que la entidad envíe avisos individuales en la forma que Wisconsin exigiría de otro modo. Las obligaciones de notificación de una entidad exenta provienen del esquema federal, no del Wis. Stat. 134.98.

Notificación a Agencias de Informes Crediticios

Bajo el Wis. Stat. 134.98(2)(br), si una violación requiere la notificación de 1,000 o más personas, la entidad también debe notificar, sin demora injustificada, a todas las agencias de informes crediticios que compilan y mantienen archivos sobre consumidores a nivel nacional. Este es un requisito adicional que se aplica además de la notificación individual.

Aplicación y Sanciones

El estatuto de notificación de violaciones de Wisconsin adopta un enfoque inusual en materia de aplicación. Bajo el Wis. Stat. 134.98(4), el estatuto establece explícitamente que el incumplimiento no constituye negligencia ni incumplimiento de un deber, pero puede ser evidencia de negligencia o de incumplimiento de un deber legal.

Esto significa que:

• No existen sanciones civiles específicas en el estatuto por no proporcionar la notificación de violación
• El incumplimiento no puede por sí solo respaldar un reclamo de negligencia
• Sin embargo, el incumplimiento puede utilizarse como evidencia en una demanda civil para respaldar un reclamo de que la entidad fue negligente o incumplió un deber

El Departamento de Agricultura, Comercio y Protección al Consumidor de Wisconsin (DATCP) proporciona orientación sobre la ley de notificación de violaciones y puede recibir quejas de consumidores. El Fiscal General de Wisconsin también puede iniciar acciones de cumplimiento relacionadas con prácticas comerciales desleales o engañosas.

Lo que la Ley de Wisconsin No Cubre

A pesar de incluir los datos biométricos en la notificación de violaciones, las protecciones de Wisconsin tienen vacíos importantes.

Sin Requisitos de Consentimiento para la Recolección

La ley de Wisconsin no exige que las empresas o empleadores obtengan consentimiento antes de recolectar datos biométricos. Una empresa puede implementar escáneres de huellas dactilares, cámaras de reconocimiento facial o sistemas de autenticación por voz sin proporcionar aviso ni obtener ninguna forma de permiso.

Sin Reglas de Retención o Destrucción

No existen requisitos para establecer calendarios de retención de datos biométricos, publicar políticas de retención de datos, o destruir los datos biométricos después de un periodo determinado o cuando finalice el propósito de la recolección.

Sin Limitación de Propósito

Las empresas que recolectan datos biométricos en Wisconsin no enfrentan restricciones sobre cómo usan, comparten o venden esos datos.

Sin Derecho de Acción Privado para Infracciones Biométricas

Si bien el incumplimiento de la ley de notificación de violaciones puede servir como evidencia en un reclamo de negligencia, no existe un derecho de acción privado independiente por la recolección o el uso indebido de datos biométricos.

Ley Fallida de Privacidad de Datos de Wisconsin (AB 172/SB 166)

Los legisladores de Wisconsin presentaron en 2025 legislación integral de privacidad que habría fortalecido las protecciones de datos biométricos, pero el proyecto de ley no logró aprobarse.

Assembly Bill 172 / Senate Bill 166 (2025)

En 2025, Wisconsin presento el AB 172 en la Cámara y su acompañante SB 166 en el Senado. La propuesta Ley de Privacidad de Datos de Wisconsin:

• Definiría los datos biométricos como datos generados por mediciones automáticas de características biológicas, incluidas las huellas dactilares, las impresiones de voz, las retinas oculares, los iris u otros patrones biológicos únicos utilizados para identificar a una persona específica
• Clasificaría los datos biométricos como datos sensibles que requieren consentimiento previo antes de su procesamiento
• Otorgaría a los consumidores derechos para acceder, eliminar y portar sus datos personales
• Exigiría a los controladores de datos reconocer las señales de preferencia de exclusión voluntaria
• Ordenaría evaluaciones de protección de datos para actividades de procesamiento que involucren datos sensibles
• Establecería la autoridad de aplicación del Fiscal General

El SB 166 fue remitido al Comité del Senado sobre Licencias, Reforma Regulatoria y Asuntos Estatales y Federales en marzo de 2025. El AB 172 posteriormente fue aprobado por el Comité de Asuntos Estatales de la Cámara con una votación de 10 a 0 en enero de 2026 y fue remitido al Comité de Reglas, pero ninguno de los dos proyectos se aprobó: el AB 172 no logró aprobarse conforme a la Resolución Conjunta del Senado 1 el 23 de marzo de 2026, cuando cerró la sesión legislativa. Una versión anterior del proyecto fue aprobada por la Cámara en 2023, pero tampoco avanzó en el Senado.

De haberse aprobado, la Ley de Privacidad de Datos de Wisconsin habría ampliado significativamente las protecciones de datos biométricos más allá del marco actual de notificación de violaciones. A partir de marzo de 2026, Wisconsin no cuenta con una ley integral de privacidad ni con un estatuto de privacidad biométrica promulgado más allá de la ley de notificación de violaciones descrita anteriormente.

Cómo se Compara Wisconsin con los Estados Vecinos

El enfoque de Wisconsin sobre la privacidad biométrica es más fuerte que algunos vecinos, pero más débil que otros.

Illinois tiene las protecciones más fuertes de la región con su Ley de Privacidad de Información Biométrica (BIPA), que incluye un derecho de acción privado y ha generado miles de demandas. Minnesota promulgó legislación integral de privacidad de datos del consumidor con disposiciones sobre datos biométricos.

Iowa aprobó su Ley de Protección de Datos del Consumidor, que clasifica los datos biométricos como sensibles. Michigan ha considerado legislación de privacidad biométrica, pero aún no ha promulgado protecciones integrales.

La inclusión por parte de Wisconsin de los datos biométricos y los perfiles de ADN en la notificación de violaciones lo coloca por delante de los estados que carecen incluso de ese nivel de cobertura.

Orientación Práctica para los Residentes de Wisconsin

Los residentes de Wisconsin deben tener en cuenta que, si bien sus datos biométricos están protegidos en caso de una violación, no existen restricciones sobre su recolección o uso antes de que ocurra una violación.

Si cree que sus datos biométricos se vieron comprometidos en una violación y nunca recibió notificación, comuníquese con el DATCP de Wisconsin para presentar una queja. Tenga en cuenta que una entidad puede omitir el aviso si concluyó que la adquisición no creó un riesgo material de robo de identidad o fraude, y que las entidades financieras y de atención médica reguladas a nivel federal están exentas por completo del estatuto estatal. También puede comunicarse con el Fiscal General de Wisconsin por preocupaciones de protección al consumidor.

Revise las políticas de privacidad antes de proporcionar datos biométricos a empresas o aplicaciones. Aunque Wisconsin no exige consentimiento, comprender cómo se usarán sus datos puede ayudarlo a tomar decisiones informadas.

Más Leyes de Wisconsin

• Leyes de Grabación en Reuniones de IA de Wisconsin
• Leyes de Pensión Alimenticia de Wisconsin
• Leyes de Empleo a Voluntad de Wisconsin
• Leyes de Accidentes Automovilísticos de Wisconsin
• Leyes de Asientos de Auto de Wisconsin
• Leyes de Custodia de Menores de Wisconsin
• Leyes de Manutención Infantil de Wisconsin
• Leyes de Matrimonio de Hecho de Wisconsin
• Leyes de Deepfake de Wisconsin
• Leyes de Divorcio de Wisconsin
• Leyes de Atropello y Fuga de Wisconsin
• Leyes de Emancipación de Wisconsin
• Leyes de Eliminación de Antecedentes Penales de Wisconsin
• Leyes de Atropello y Fuga de Wisconsin
• Leyes de Arrendador-Inquilino de Wisconsin
• Leyes del Limón de Wisconsin

Fuentes y Referencias

Este artículo hace referencia a los estatutos de Wisconsin disponibles a través del sitio web de la Legislatura de Wisconsin. Para orientación al consumidor sobre violaciones de datos, visite el DATCP de Wisconsin. Para la legislación propuesta, consulte el AB 172. Para quejas de consumidores, comuníquese con el Fiscal General de Wisconsin.

Este artículo proporciona información legal general sobre las leyes de privacidad biométrica de Wisconsin. No constituye asesoría legal. Consulte a un abogado calificado para obtener orientación sobre su situación específica. Las leyes y regulaciones cambian con frecuencia. Verifique los requisitos actuales a través de fuentes oficiales del gobierno de Wisconsin.

Preguntas frecuentes

¿Wisconsin tiene una ley de privacidad biométrica?

Wisconsin no cuenta con una ley independiente de privacidad biométrica. Sin embargo, el estatuto de notificación de violaciones de datos del estado (Wis. Stat. 134.98) incluye explícitamente los datos biométricos y los perfiles de ADN en la definición de información personal que activa los requisitos de notificación cuando ocurre una violación. Las empresas deben notificar a los residentes afectados dentro de 45 días tras descubrir una violación, a menos que la adquisición no cree un riesgo material de robo de identidad o fraude, o que la información haya sido adquirida de buena fe por un empleado o agente para un propósito lícito.

¿Puede mi empleador recolectar mis huellas dactilares sin consentimiento en Wisconsin?

Sí. La ley de Wisconsin no exige que los empleadores obtengan consentimiento antes de recolectar datos biométricos. No existen requisitos estatales de aviso, consentimiento, calendarios de retención o destrucción de datos relacionados con la información biométrica recolectada por el empleador. Las leyes federales como HIPAA pueden aplicar en contextos específicos de empleo en el sector de atención médica.

¿Qué datos biométricos están protegidos bajo la ley de notificación de violaciones de Wisconsin?

El Wis. Stat. 134.98 protege las huellas dactilares, las impresiones de voz, las imágenes de retina o iris, y cualquier otra representación física única. Wisconsin también protege por separado los perfiles de ADN, siendo uno de los pocos estados que cubre los datos genéticos como su propia categoría junto con los datos biométricos.

¿La ley de notificación de violaciones de Wisconsin se aplica a empresas fuera del estado?

Sí. El Wis. Stat. 134.98(2)(b) exige que una entidad cuyo lugar principal de negocios no esté ubicado en Wisconsin haga esfuerzos razonables para notificar a cada residente de Wisconsin cuya información personal haya sido adquirida sin autorización. Una disposición separada, el Wis. Stat. 134.98(2)(bm), exige que una empresa que solo almacena información personal para otra persona, sin un contrato con el propietario o licenciante, notifique a ese propietario o licenciante tan pronto como sea posible.

¿Qué sucede si una empresa no me notifica de una violación de datos biométricos en Wisconsin?

La ley de notificación de violaciones de Wisconsin no establece sanciones civiles específicas por incumplimiento. Sin embargo, el incumplimiento puede utilizarse como evidencia de negligencia o incumplimiento de un deber legal en una demanda civil. También puede presentar una queja ante el DATCP de Wisconsin o ante la oficina del Fiscal General. Tenga en cuenta que el estatuto no se aplica en absoluto a una entidad que cumpla con los requisitos de Gramm-Leach-Bliley en 15 USC 6801 a 6827 y que cuente con una política vigente sobre violaciones de seguridad de la información, ni a una entidad bajo 45 CFR 164.104(a) que cumpla con 45 CFR parte 164.

¿Wisconsin aprobará una ley integral de privacidad biométrica?

Los legisladores de Wisconsin presentaron la Ley de Privacidad de Datos de Wisconsin (AB 172/SB 166) en 2025, que habría clasificado los datos biométricos como sensibles y exigido consentimiento previo para su procesamiento, pero el proyecto de ley no logró aprobarse y murió el 23 de marzo de 2026. Una versión anterior fue aprobada por la Cámara en 2023 pero tampoco avanzó en el Senado. Wisconsin actualmente no cuenta con una ley integral de privacidad; consulte el sitio web de la Legislatura de Wisconsin en docs.legis.wisconsin.gov para conocer nuevos proyectos de ley presentados.