← ALLE REGELSÆT
Cookiereglerne i New Jersey Data Privacy Act, og opt-out-signaler.
New Jersey lader websites sætte annoncecookies uden opt-in-samtykke, men forbrugerne skal kunne fravælge målrettet annoncering, salg af deres data og visse former for profilering. Siden juli 2025 har dataansvarlige skullet acceptere fravalg af målrettet annoncering og salg, der sendes via en universel opt-out-mekanisme, som forbrugeren selv vælger, fx Global Privacy Control (GPC).
NJDPA i overblikOpt-out, opt-in for visse data
- Gælder for
- Dataansvarlige, der håndterer data om 100.000+ indbyggere i New Jersey om året (data, der kun bruges til betalinger, tæller ikke med), eller om 25.000+, hvis de får nogen indtægt eller rabat fra salg af dem
- I kraft
- 15. januar 2025, med krav om universelle opt-out-mekanismer fra juli 2025
- Håndhæves af
- New Jerseys justitsminister (Attorney General) via Division of Consumer Affairs
- Sanktioner
- Overtrædelser er ulovlig praksis efter Consumer Fraud Act: op til 10.000 $ for en første overtrædelse og 20.000 $ for hver efterfølgende
DET KRÆVER NJDPA
Hvad New Jersey kræver af et website, der bruger annoncecookies.
REGLENRespektér universelle opt-out-mekanismerEn dataansvarlig, der bruger personoplysninger til målrettet annoncering eller sælger dem, skal lade forbrugerne fravælge via en universel opt-out-mekanisme, de selv vælger, et krav, der gælder fra seks måneder efter lovens ikrafttræden.
MED KATLAKatla respekterer Global Privacy Control: En besøgende, hvis browser sender signalet, registreres med et opt-out, medmindre vedkommende allerede har truffet et valg.
REGLENEt tydeligt fravalg af målrettet annoncering og salgSalg af personoplysninger eller brug af dem til målrettet annoncering skal oplyses klart og iøjnefaldende sammen med, hvordan man fravælger.
MED KATLAI tilstanden »US State Laws (CCPA)« er bannerets hovedknap »Sælg eller del ikke mine personlige oplysninger«, og marketingkategorien er betegnet som salg eller deling af personlige oplysninger. Ordlyden følger Californiens lov; der er ingen særlig betegnelse for New Jersey.
REGLENSamtykke til følsomme data og for teenagereFølsomme data, som i New Jersey omfatter oplysninger om finansielle konti og status som transkønnet eller nonbinær, kræver samtykke. Det samme gør målrettet annoncering, salg og væsentlig profilering for forbrugere, som den dataansvarlige ved er mellem 13 og 16 år.
MED KATLAKatla har intet særligt forløb for bestemte aldersgrupper, og kategorierne beskriver, hvad cookies bruges til, ikke hvilke datatyper de bærer. Et website, der behandler følsomme data eller henvender sig til teenagere, kan køre Katla i GDPR-tilstand, så intet ikke-nødvendigt sættes før et opt-in.
REGLENEn privatlivsmeddelelseMeddelelsen skal dække de kategorier af data, der behandles, og hvorfor, de kategorier af tredjeparter, dataene kan gå til, og hvordan forbrugerne kan udøve deres rettigheder.
MED KATLAKatla genererer cookiepolitikken ud fra scanningen, med CCPA-oplysninger i CCPA-tilstand. Formuleringer, der er specifikke for New Jersey, genereres ikke, så tjek meddelelsen op mod loven.
Spørgsmål om NJDPA besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Kræver New Jersey, at Global Privacy Control respekteres?
- Siden juli 2025 skal dataansvarlige, der sælger personoplysninger eller bruger dem til målrettet annoncering, acceptere fravalg sendt via en universel opt-out-mekanisme, som brugeren selv vælger. Loven nævner ikke en bestemt; Global Privacy Control er et eksempel på et sådant signal.
- Er der stadig en afhjælpningsperiode?
- Nej. Indtil 1. juli 2026 skulle Division of Consumer Affairs give meddelelse og 30 dage til at afhjælpe, hvor afhjælpning var mulig, før der blev anlagt sag; det krav er ophørt.
- Er der udstedt regler efter loven?
- Division of Consumer Affairs foreslog regler i juni 2025 (N.J.A.C. 13:45L), der dækker forbrugerrettigheder, universelle opt-out-mekanismer og samtykke. Tjek divisionens website for deres aktuelle status, før du forlader dig på dem.
- Kan forbrugerne sagsøge?
- Nej. Justitsministeren har den eneste og eksklusive kompetence til at håndhæve loven, og den giver ingen privat søgsmålsret.
- Hvordan behandler Katla besøgende fra New Jersey?
- Auto-tilstanden læser den besøgendes tidszone, og amerikanske tidszoner får CCPA-banneret med dets fravalg og GPC-håndtering. Du kan også sætte websitet til tilstanden »US State Laws (CCPA)« for alle.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.