← ALLE REGELSÆT
Cookiereglerne i Texas Data Privacy and Security Act, og opt-out-signaler.
Texas kræver ikke opt-in-samtykke til cookies. Texas Data Privacy and Security Act giver forbrugerne ret til at fravælge målrettet annoncering, salg af deres data og visse former for profilering, og siden 1. januar 2025 skal et fravalg, der sendes via en browserindstilling eller -udvidelse, fx Global Privacy Control (GPC), respekteres, med få undtagelser.
TDPSA i overblikOpt-out, opt-in for visse data
- Gælder for
- Alle, der driver forretning i Texas, eller hvis produkter bruges af indbyggere i Texas, og som behandler eller sælger personoplysninger. Der er ingen tærskel for omsætning eller datamængde; små virksomheder efter SBA’s definition er undtaget, men skal have samtykke til at sælge følsomme data
- I kraft
- Juli 2024, med krav om browserens opt-out-signaler siden januar 2025
- Håndhæves af
- Udelukkende Texas’ justitsminister (Attorney General)
- Sanktioner
- Op til 7.500 $ pr. overtrædelse efter meddelelse og 30 dage til at afhjælpe, plus påbud og justitsministerens omkostninger
DET KRÆVER TDPSA
Hvad Texas kræver af et website, der bruger annoncecookies.
REGLENEt tydeligt fravalg af målrettet annoncering og salgEn dataansvarlig, der sælger personoplysninger eller bruger dem til målrettet annoncering, skal oplyse det klart og iøjnefaldende sammen med, hvordan man fravælger.
MED KATLAI tilstanden »US State Laws (CCPA)« er bannerets hovedknap »Sælg eller del ikke mine personlige oplysninger«, og marketingkategorien er betegnet som salg eller deling af personlige oplysninger. Ordlyden følger Californiens lov; der er ingen særlig betegnelse for Texas.
REGLENRespektér browserens opt-out-signalerSiden 1. januar 2025 kan en forbruger fravælge via en browserindstilling, en browserudvidelse eller en enhedsindstilling, og den dataansvarlige skal efterkomme det, medmindre den fx ikke kan bekræfte, at forbrugeren bor i Texas. Loven nævner ikke et bestemt signal.
MED KATLAKatla respekterer Global Privacy Control: En besøgende, hvis browser sender signalet, registreres med et opt-out, medmindre vedkommende allerede har truffet et valg.
REGLENSamtykke til følsomme dataBehandling af følsomme data, fx præcis placering, helbredsoplysninger eller data om en person, den dataansvarlige ved er et barn, kræver samtykke først. Små virksomheder, som loven ellers undtager, skal stadig have samtykke, før de sælger dem.
MED KATLAKatlas kategorier beskriver, hvad cookies bruges til, ikke hvilke datatyper de bærer. Et website, der behandler følsomme data, kan køre Katla i GDPR-tilstand, så intet ikke-nødvendigt sættes før et opt-in.
REGLENMeddelelser om salg i privatlivsmeddelelsenEn dataansvarlig, der sælger følsomme eller biometriske data, skal oplyse det i sin privatlivsmeddelelse med den ordlyd, loven foreskriver, fx »NOTICE: We may sell your sensitive personal data.«
MED KATLAKatla genererer cookiepolitikken ud fra scanningen, med CCPA-oplysninger i CCPA-tilstand. Texas’ meddelelser om salg tilføjes ikke, så de hører hjemme i din egen privatlivsmeddelelse, hvis de gælder for dig.
REGLENKonsekvensanalyserBehandling til målrettet annoncering eller salg, eller af følsomme data, kræver en konsekvensanalyse vedrørende databeskyttelse, som justitsministeren kan bede om at se.
MED KATLAKonsekvensanalyser ligger uden for det, et samtykkeværktøj gør. Katlas scanning, der viser hver cookie, den finder, med domæne og kategori, kan indgå i en.
Spørgsmål om TDPSA besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Kræver Texas et cookiebanner?
- Ikke et opt-in-banner. Loven kræver en tydelig måde at fravælge målrettet annoncering og salg på, samtykke til følsomme data, og at fravalg sendt via en browserindstilling eller -udvidelse respekteres.
- Gælder Texas’ lov for små virksomheder?
- Virksomheder, der er små efter definitionerne fra den amerikanske Small Business Administration, er undtaget, med én undtagelse: De må ikke sælge følsomme data uden forbrugerens samtykke. I modsætning til de fleste delstatslove er der ingen tærskel baseret på omsætning eller antal forbrugere.
- Er der en afhjælpningsperiode?
- Ja, og loven fastsætter ingen slutdato for den. Justitsministeren skal give skriftlig meddelelse og 30 dage til at afhjælpe, før der anlægges sag, og overtrædelser derefter kan give civilretlige bøder på op til 7.500 $ hver.
- Har Texas håndhævet loven?
- Ja. I januar 2025 sagsøgte justitsministeren Allstate og datterselskabet Arity med påstand om, at de havde indsamlet og solgt placeringsdata fra mobilapps uden oplysning eller samtykke. Hans kontor beskrev det som den første håndhævelsessag fra en delstats justitsminister efter en omfattende privatlivslov.
- Hvordan behandler Katla besøgende fra Texas?
- Auto-tilstanden læser den besøgendes tidszone, og amerikanske tidszoner får CCPA-banneret med dets fravalg og GPC-håndtering. Du kan også sætte websitet til tilstanden »US State Laws (CCPA)« for alle.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.