← ALLE REGELSÆT
Cookiereglerne i Minnesota Consumer Data Privacy Act, og GPC-signalet.
Minnesota lader websites sætte annoncecookies uden opt-in-samtykke, men forbrugerne skal kunne fravælge målrettet annoncering, salg af deres data og visse former for profilering. Siden loven trådte i kraft 31. juli 2025, skal et opt-out-præferencesignal som Global Privacy Control (GPC) respekteres som et fravalg af målrettet annoncering og salg.
MCDPA i overblikOpt-out, opt-in for visse data
- Gælder for
- Dataansvarlige, der håndterer data om 100.000+ indbyggere i Minnesota om året (data, der kun bruges til betalinger, tæller ikke med), eller om 25.000+, hvis over 25 % af omsætningen kommer fra salg af dem
- I kraft
- 31. juli 2025, og for videregående uddannelsesinstitutioner fra juli 2029
- Håndhæves af
- Minnesotas justitsminister (Attorney General)
- Sanktioner
- Op til 7.500 $ pr. overtrædelse plus påbud; afhjælpningsperioden på 30 dage udløb 31. januar 2026
DET KRÆVER MCDPA
Hvad Minnesota kræver af et website, der bruger annoncecookies.
REGLENRespektér opt-out-præferencesignalerDataansvarlige skal lade forbrugerne fravælge målrettet annoncering og salg via et opt-out-præferencesignal, og det tæller som overholdelse at anerkende signaler, der er godkendt efter andre delstaters love.
MED KATLAKatla respekterer Global Privacy Control: En besøgende, hvis browser sender signalet, registreres med et opt-out, medmindre vedkommende allerede har truffet et valg.
REGLENEt tydeligt fravalg uden for privatlivsmeddelelsenEn dataansvarlig, der sælger data eller bruger dem til målrettet annoncering, skal tilbyde en klar og iøjnefaldende måde at fravælge på uden for privatlivsmeddelelsen, fx et link med teksten »Your Opt-Out Rights« eller »Your Privacy Rights«.
MED KATLAI tilstanden »US State Laws (CCPA)« er bannerets hovedknap »Sælg eller del ikke mine personlige oplysninger«, og marketingkategorien er betegnet som salg eller deling af personlige oplysninger. Ordlyden følger Californiens lov; der er ingen særlig betegnelse for Minnesota.
REGLENSamtykke til følsomme data og for teenagereBehandling af følsomme data kræver samtykke, og det samme gør målrettet annoncering til eller salg af data om en forbruger, som den dataansvarlige ved er mellem 13 og 16 år.
MED KATLAKatla har intet særligt forløb for bestemte aldersgrupper, og kategorierne beskriver, hvad cookies bruges til, ikke hvilke datatyper de bærer. Et website, der behandler følsomme data eller henvender sig til teenagere, kan køre Katla i GDPR-tilstand, så intet ikke-nødvendigt sættes før et opt-in.
REGLENRetten til at anfægte profileringForbrugerne kan anfægte resultatet af en profilering, der ligger bag en væsentlig afgørelse, og få at vide, hvorfor den blev truffet, og hvis den byggede på unøjagtige data, få den taget op igen på grundlag af rettede data. De kan også bede om at få de konkrete tredjeparter, der har modtaget deres data, oplyst.
MED KATLAAfgørelser baseret på profilering og forbrugeranmodninger ligger uden for det, et samtykkeværktøj gør.
REGLENDokumenterede politikker og en datafortegnelseDataansvarlige skal dokumentere deres privatlivspolitikker og -procedurer, føre en fortegnelse over de data, de håndterer, og vurdere behandling til målrettet annoncering, salg og følsomme data.
MED KATLAKatlas scanning viser hver cookie, den finder, med domæne og kategori. Fortegnelsen, dokumentationen og vurderingerne ligger uden for det, et samtykkeværktøj gør.
Spørgsmål om MCDPA besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Er Global Privacy Control obligatorisk i Minnesota?
- Dataansvarlige skal respektere opt-out-præferencesignaler for målrettet annoncering og salg, og loven betragter det som overholdelse at anerkende signaler, der er godkendt efter andre delstaters love, fx Global Privacy Control.
- Hvad er usædvanligt ved Minnesotas lov?
- Forbrugerne kan anfægte en afgørelse baseret på profilering og få den taget op igen, hvis den byggede på unøjagtige data, og bede om at få de konkrete tredjeparter, der har modtaget deres data, oplyst. Dataansvarlige skal føre en datafortegnelse og dokumenterede privatlivspolitikker og offentliggøre privatlivsmeddelelsen på hvert sprog, de tilbyder produktet eller tjenesten på.
- Er der stadig en afhjælpningsperiode?
- Nej. Indtil 31. januar 2026 skulle justitsministeren sende et advarselsbrev og give 30 dage til at afhjælpe, før der blev anlagt sag; den bestemmelse er udløbet.
- Gælder loven for små virksomheder?
- Små virksomheder efter den amerikanske Small Business Administrations definition er undtaget, bortset fra at de ikke må sælge følsomme data uden forbrugerens forudgående samtykke.
- Hvordan behandler Katla besøgende fra Minnesota?
- Auto-tilstanden læser den besøgendes tidszone, og amerikanske tidszoner får CCPA-banneret med dets fravalg og GPC-håndtering. Du kan også sætte websitet til tilstanden »US State Laws (CCPA)« for alle.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.