← ALLE REGELSÆT
CCPA-compliance for cookies: fravalget og signalet.
CCPA kræver ikke opt-in-samtykke til cookies. Loven kræver en måde at fravælge salg eller deling af personoplysninger på, også via annoncecookies, og den kræver, at opt-out-signaler som Global Privacy Control respekteres.
CCPA i overblikOpt-out, opt-in for visse data
- Gælder for
- Kommercielle virksomheder i Californien over en inflationsreguleret omsætningsgrænse, der håndterer data om 100.000+ forbrugere, eller som tjener 50 %+ af omsætningen på at sælge eller dele dem
- I kraft
- Januar 2020, med CPRA-ændringerne siden januar 2023
- Håndhæves af
- California Privacy Protection Agency og Californiens justitsminister (Attorney General)
- Sanktioner
- 2.500 $ pr. overtrædelse og 7.500 $ pr. forsætlig overtrædelse eller overtrædelse, der involverer mindreårige, reguleret for inflation
DET KRÆVER CCPA
Hvad CCPA kræver af et website, der bruger annoncecookies.
REGLENEt »Do Not Sell or Share«-linkAnnoncecookies, der sender data til tredjeparter til adfærdsbaseret annoncering på tværs af kontekster, tæller som deling. Forbrugerne skal kunne fravælge via et tydeligt link eller en tydelig knap.
MED KATLAI tilstanden »US State Laws (CCPA)« er bannerets hovedknap »Sælg eller del ikke mine personlige oplysninger«, og marketingkategorien er betegnet som salg eller deling af personlige oplysninger.
REGLENRespektér opt-out-præferencesignalerCCPA-reglerne kræver, at et signal som Global Privacy Control behandles som en gyldig anmodning om fravalg. Justitsministerens forlig med Sephora i 2022 drejede sig netop om dette.
MED KATLAKatla respekterer Global Privacy Control: En besøgende, hvis browser sender signalet, registreres med et opt-out, medmindre vedkommende allerede har truffet et valg. I CCPA-tilstand fortæller banneret den besøgende, at signalet er blevet respekteret.
REGLENBegræns brugen af følsomme personoplysningerEn virksomhed, der bruger følsomme personoplysninger ud over de tilladte formål, skal tilbyde et link til at begrænse den brug.
MED KATLAKatla stiller ikke et »Limit the Use of My Sensitive Personal Information«-link til rådighed. Har du brug for et, skal det komme fra dit eget website.
REGLENOpt-in for mindreårigeSalg eller deling af personoplysninger om forbrugere under 16 år kræver opt-in-samtykke, og for børn under 13 år en forælders samtykke.
MED KATLAKatla har intet særligt forløb for bestemte aldersgrupper. Et website, der bevidst henvender sig til personer under 16 år, kan køre Katla i GDPR-tilstand, hvor intet ikke-nødvendigt sættes før et opt-in.
REGLENOplysning ved indsamlingForbrugerne skal have at vide, hvad der indsamles og hvorfor, senest når indsamlingen sker.
MED KATLAWebsites, der er sat til CCPA-tilstand, får en genereret politik med CCPA-oplysninger, bygget ud fra de cookies, scanningen fandt.
Spørgsmål om CCPA besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Kræver CCPA et cookiebanner?
- Ikke et opt-in-banner. Loven kræver oplysning ved indsamling og et »Do Not Sell or Share«-fravalg, og mange websites bruger et banner til at levere begge dele.
- Hvad er Global Privacy Control?
- En browserindstilling, der sender et opt-out-signal med hver anmodning. Efter CCPA-reglerne skal en virksomhed behandle det som en anmodning om at fravælge salg og deling af personoplysninger.
- Hvad fik Sephora en bøde for?
- I 2022 indgik Californiens justitsminister et forlig med Sephora på 1,2 mio. $ om tredjepartssporing på virksomhedens website, der talte som salg, og om manglende respekt for Global Privacy Control.
- Hvordan afgør Katla, hvilke besøgende der får CCPA-banneret?
- Du vælger pr. website: GDPR-tilstand, tilstanden »US State Laws (CCPA)« eller Auto. Auto læser den besøgendes tidszone og bruger CCPA-banneret for tidszoner i Nord- og Sydamerika, hvilket omfatter Canada og Latinamerika, så vælg selv tilstanden, hvis det har betydning for dit publikum.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.