Con la aprobación de la ley de privacidad en Utah, son cuatro los estados norteamericanos que cuentan con su propia ley de privacidad. Utah se une, en este sentido, a los estados de California, Colorado y Virginia.
En general, se trata de una ley de privacidad mucho más laxa, si es comparada con la regulación homóloga californiana, y bastante similar a la de los dos estados restantes.
En cuanto al ámbito de aplicación, regula el tratamiento de datos por parte de aquellas organizaciones (siempre que se encuentren fuera del extenso listado de exenciones que incluye), que cumplan con los siguientes requisitos:
- Que se trate de organizaciones que operen en Utah o cuyos bienes o servicios se ofrezcan dentro del territorio de Utah.
- Que tengan ingresos anuales de 25 millones de dólares o más.
- Que traten datos personales de al menos 100.000 ciudadanos de Utah, o bien que al menos el 50% de sus ingresos provengan del tratamiento de datos personales de al menos 25.000 ciudadanos de Utah.
En cuanto a las obligaciones que establece la nueva ley, pueden destacarse, entre otras, el deber de transparencia, determinación de la finalidad del tratamiento y la minimización de los datos, la obtención del consentimiento para el tratamiento para finalidades adicionales, y la implantación de medidas de seguridad.