2024年4月，马里兰州议会悄悄通过《MODPA》；2025年10月1日，它就要生效。  

别的州要求企业处理“敏感个人信息”（比如身份证号、健康数据这些，简称 SPI）得先让用户同意。

而马里兰州不看 “同意”，只看 “有没有必要”：只有“为了给用户提供或者维护它明确要的产品或服务”，才能收集、使用、分享SPI，不然就不行。

这对企业来说，要花不少功夫、资源去调整做法，还要合法合规！