← ALLE REGELSÆT
Cookiereglerne i Connecticut Data Privacy Act, og GPC-signalet.
Connecticut lader websites sætte annoncecookies uden opt-in-samtykke, men forbrugerne skal kunne fravælge målrettet annoncering og salg af deres data. Siden 1. januar 2025 skal et opt-out-præferencesignal som Global Privacy Control (GPC) respekteres som et sådant fravalg.
CTDPA i overblikOpt-out, opt-in for visse data
- Gælder for
- Dataansvarlige over lovens tærskler for, hvor mange indbyggere i Connecticut de behandler data om; justitsministerens side har de aktuelle tal
- I kraft
- Juli 2023, med krav om opt-out-signaler siden januar 2025
- Håndhæves af
- Connecticuts justitsminister (Attorney General)
- Sanktioner
- Op til 5.000 $ pr. forsætlig overtrædelse efter Connecticut Unfair Trade Practices Act
DET KRÆVER CTDPA
Hvad Connecticut kræver af et website, der bruger annoncecookies.
REGLENRespektér opt-out-præferencesignalerSiden 1. januar 2025 skal dataansvarlige behandle et signal som Global Privacy Control som en gyldig anmodning om at fravælge målrettet annoncering og salg.
MED KATLAKatla respekterer Global Privacy Control: En besøgende, hvis browser sender signalet, registreres med et opt-out, medmindre vedkommende allerede har truffet et valg.
REGLENEt tydeligt fravalg af målrettet annonceringForbrugerne skal have en klar og iøjnefaldende måde at fravælge målrettet annoncering og salg af deres personoplysninger på.
MED KATLAI tilstanden »US State Laws (CCPA)« er bannerets hovedknap »Sælg eller del ikke mine personlige oplysninger«, og marketingkategorien er betegnet som salg eller deling af personlige oplysninger. Ordlyden følger Californiens lov; der er ingen særlig betegnelse for Connecticut.
REGLENSamtykke til følsomme dataBehandling af følsomme data, fx helbredsoplysninger eller præcis placering, kræver opt-in-samtykke.
MED KATLAKatlas kategorier beskriver, hvad cookies bruges til, ikke hvilke datatyper de bærer. Et website, der behandler følsomme data, kan køre Katla i GDPR-tilstand, så intet ikke-nødvendigt sættes før et opt-in.
REGLENIntet manipulerende designSamtykke, der er opnået gennem manipulerende design (dark patterns), er ikke gyldigt samtykke efter loven.
MED KATLAI CCPA-tilstand er fravalget bannerets hovedknap, på dets første lag.
Spørgsmål om CTDPA besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Er Global Privacy Control obligatorisk i Connecticut?
- Ja. Siden 1. januar 2025 skal dataansvarlige respektere opt-out-præferencesignaler som Global Privacy Control som en anmodning om at fravælge målrettet annoncering og salg.
- Kræver Connecticut et cookiebanner?
- Ikke et opt-in-banner. Loven kræver en tydelig måde at fravælge målrettet annoncering og salg på, og at opt-out-signaler respekteres.
- Er der stadig en afhjælpningsperiode?
- Ikke automatisk. Den obligatoriske afhjælpningsperiode på 60 dage udløb 31. december 2024; justitsministeren kan stadig tilbyde en.
- Hvordan behandler Katla besøgende fra Connecticut?
- Auto-tilstanden læser den besøgendes tidszone, og amerikanske tidszoner får CCPA-banneret med dets fravalg og GPC-håndtering. Du kan også sætte websitet til tilstanden »US State Laws (CCPA)« for alle.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.