在2026年4月13日，弗吉尼亚州州长阿比盖尔·斯潘伯格签署了法律S.B. 388，修订了弗吉尼亚消费者数据保护法（“VCDPA”），禁止出售地理位置数据。值得注意的是，VCDPA对“销售”的定义比其他州的综合隐私法更为狭窄，定义为“控制者向第三方交换个人数据以获取货币报酬”。禁止销售地理位置数据的法律将于2026年7月1日生效。弗吉尼亚州在禁止出售地理位置数据方面紧随马里兰州和俄勒冈州。在马里兰州和俄勒冈州中，“销售”被更广泛地定义为“以货币或其他有价值的对价交换个人数据”。弗吉尼亚州还加入了最近提出类似禁令立法的其他几个州，包括加利福尼亚州、马萨诸塞州、佛蒙特州和华盛顿州。这一立法活动是在对地理位置数据销售的监管审查背景下进行的，包括加利福尼亚州检察长在2025年3月对位置数据行业的调查，以及2024年联邦贸易委员会对一名数据经纪人的和解禁令，该禁令禁止其出售地理位置数据。