← ALLE REGELSÆT
Cookiereglerne i Oregon Consumer Privacy Act, og GPC-signalet.
Oregon lader websites sætte annoncecookies uden opt-in-samtykke, men forbrugerne skal kunne fravælge målrettet annoncering, salg af deres data og visse former for profilering. Siden 1. januar 2026 skal et universelt opt-out-signal som Global Privacy Control (GPC) respekteres som et fravalg af målrettet annoncering og salg.
OCPA i overblikOpt-out, opt-in for visse data
- Gælder for
- Virksomheder, og siden juli 2025 nonprofitorganisationer, der behandler data om 100.000+ forbrugere i Oregon om året, eller om 25.000+, hvis over 25 % af omsætningen kommer fra salg af dem
- I kraft
- Juli 2024, med krav om universelle opt-out-signaler siden januar 2026
- Håndhæves af
- Oregons justitsminister (Attorney General, Department of Justice)
- Sanktioner
- Op til 7.500 $ pr. overtrædelse; fristen for afhjælpning udløb 1. januar 2026
DET KRÆVER OCPA
Hvad Oregon kræver af et website, der bruger annoncecookies.
REGLENRespektér universelle opt-out-signalerSiden 1. januar 2026 skal dataansvarlige acceptere anmodninger om fravalg, der sendes via en universel opt-out-mekanisme, og Department of Justice nævner Global Privacy Control som et eksempel.
MED KATLAKatla respekterer Global Privacy Control: En besøgende, hvis browser sender signalet, registreres med et opt-out, medmindre vedkommende allerede har truffet et valg.
REGLENEt tydeligt link til fravalgWebsites skal have et klart og iøjnefaldende link til at fravælge. Department of Justice siger, at et cookiebanner kan være nok for nogle virksomheder, men ikke for alle, afhængigt af hvilke data de indsamler, og hvordan de bruger dem.
MED KATLAI tilstanden »US State Laws (CCPA)« er bannerets hovedknap »Sælg eller del ikke mine personlige oplysninger«, og marketingkategorien er betegnet som salg eller deling af personlige oplysninger. Ordlyden følger Californiens lov; der er ingen særlig betegnelse for Oregon.
REGLENSamtykke til følsomme data og grænser for personer under 16Behandling af følsomme data kræver samtykke. Siden 1. januar 2026 må en dataansvarlig ikke sælge data om en forbruger under 16 år eller bruge dem til målrettet annoncering eller profilering, og må ikke sælge nogens præcise placering.
MED KATLAKatla har intet særligt forløb for bestemte aldersgrupper, og kategorierne beskriver, hvad cookies bruges til, ikke hvilke datatyper de bærer. Et website, der behandler følsomme data eller henvender sig til personer under 16 år, kan køre Katla i GDPR-tilstand, så intet ikke-nødvendigt sættes før et opt-in.
REGLENEn privatlivsmeddelelse og en liste over tredjeparterMeddelelsen skal dække de kategorier af data, der behandles og deles, og kategorierne af tredjeparter. Forbrugerne kan også bede om en liste over de konkrete tredjeparter, der har modtaget deres data.
MED KATLAKatlas scanning viser hver cookie, den finder, med domæne, og den genererede cookiepolitik bygges ud fra den liste. Selve privatlivsmeddelelsen og besvarelsen af anmodninger om listen over tredjeparter ligger uden for det, et samtykkeværktøj gør.
Spørgsmål om OCPA besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Er Global Privacy Control obligatorisk i Oregon?
- Ja. Siden 1. januar 2026 skal dataansvarlige acceptere anmodninger om fravalg, der sendes via en universel opt-out-mekanisme, og Department of Justice giver Global Privacy Control som eksempel.
- Gælder Oregons lov for nonprofitorganisationer?
- Ja. Den har gældt for nonprofitorganisationer siden 1. juli 2025 med de samme tærskler og krav som for virksomheder.
- Er der stadig en afhjælpningsperiode?
- Nej. Siden 1. januar 2026 har justitsministeren ikke længere skullet give meddelelse og mulighed for at afhjælpe, før der skrides ind.
- Er et cookiebanner nok i Oregon?
- Nogle gange. Department of Justice siger, at et cookiebanner kan være tilstrækkeligt for nogle virksomheder til at håndtere fravalg, men ikke for alle, afhængigt af hvilke data de indsamler, og hvordan de bruger dem.
- Hvordan behandler Katla besøgende fra Oregon?
- Auto-tilstanden læser den besøgendes tidszone, og amerikanske tidszoner får CCPA-banneret med dets fravalg og GPC-håndtering. Du kan også sætte websitet til tilstanden »US State Laws (CCPA)« for alle.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.