← ALLE REGELSÆT
Cookiereglerne i Colorado Privacy Act, og GPC-signalet.
Colorado lader websites sætte annoncecookies uden opt-in-samtykke, men forbrugerne skal kunne fravælge målrettet annoncering og salg af deres data. Siden 1. juli 2024 skal et universelt opt-out-signal som Global Privacy Control (GPC) respekteres som et sådant fravalg.
Colorado Privacy Act i overblikOpt-out, opt-in for visse data
- Gælder for
- Dataansvarlige, der håndterer data om 100.000+ indbyggere i Colorado om året, eller om 25.000+, hvis de tjener penge på at sælge dem
- I kraft
- Juli 2023, med krav om universelle opt-out-signaler siden juli 2024
- Håndhæves af
- Colorados justitsminister (Attorney General) og distriktsanklagerne
- Sanktioner
- Op til 20.000 $ pr. overtrædelse efter Colorado Consumer Protection Act
DET KRÆVER COLORADO PRIVACY ACT
Hvad Colorado kræver af et website, der bruger annoncecookies.
REGLENRespektér universelle opt-out-signalerJustitsministeren anerkender Global Privacy Control som en universel opt-out-mekanisme, og dataansvarlige skal behandle det som et fravalg af målrettet annoncering og salg.
MED KATLAKatla respekterer Global Privacy Control: En besøgende, hvis browser sender signalet, registreres med et opt-out, medmindre vedkommende allerede har truffet et valg.
REGLENEt tydeligt fravalg af målrettet annonceringForbrugerne skal have en klar og iøjnefaldende måde at fravælge målrettet annoncering og salg af deres personoplysninger på.
MED KATLAI tilstanden »US State Laws (CCPA)« er bannerets hovedknap »Sælg eller del ikke mine personlige oplysninger«, og marketingkategorien er betegnet som salg eller deling af personlige oplysninger. Ordlyden følger Californiens lov; der er ingen særlig betegnelse for Colorado.
REGLENSamtykke til følsomme dataBehandling af følsomme data, fx helbredsoplysninger, religiøs overbevisning eller præcis placering, kræver opt-in-samtykke.
MED KATLAKatlas kategorier beskriver, hvad cookies bruges til, ikke hvilke datatyper de bærer. Et website, der behandler følsomme data, kan køre Katla i GDPR-tilstand, så intet ikke-nødvendigt sættes før et opt-in.
REGLENIntet manipulerende designSamtykke, der er opnået gennem manipulerende design (dark patterns), er ikke gyldigt samtykke efter loven.
MED KATLAI CCPA-tilstand er fravalget bannerets hovedknap, på dets første lag.
Spørgsmål om Colorado Privacy Act besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Er Global Privacy Control obligatorisk i Colorado?
- Ja. Siden 1. juli 2024 skal dataansvarlige respektere en universel opt-out-mekanisme, og Global Privacy Control står på justitsministerens liste over anerkendte mekanismer.
- Kræver Colorado et cookiebanner?
- Ikke et opt-in-banner. Loven kræver en tydelig måde at fravælge målrettet annoncering og salg på, og at opt-out-signaler respekteres.
- Er der stadig en afhjælpningsperiode?
- Nej. Fristen på 60 dage til at afhjælpe en overtrædelse efter en meddelelse udløb 1. januar 2025.
- Fungerer andre amerikanske delstater på samme måde?
- De fleste delstaters privatlivslove følger samme opt-out-model, herunder Virginias, Connecticuts og Utahs, og flere af dem kræver også, at opt-out-signaler respekteres.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.