← ALLE REGELWERKE
CCPA-Compliance für Cookies: das Opt-out und das Signal.
Der CCPA verlangt keine Opt-in-Einwilligung für Cookies. Er verlangt eine Möglichkeit, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen, auch über Werbe-Cookies, und er verlangt, Opt-out-Signale wie Global Privacy Control zu berücksichtigen.
CCPA auf einen BlickOpt-out, Opt-in für manche Daten
- Gilt für
- Gewinnorientierte Unternehmen in Kalifornien, die eine inflationsbereinigte Umsatzschwelle überschreiten, Daten von mindestens 100.000 Verbrauchern verarbeiten oder mindestens 50 % ihres Umsatzes mit deren Verkauf oder Weitergabe erzielen
- In Kraft
- Januar 2020, mit den Änderungen durch den CPRA seit Januar 2023
- Aufsicht
- California Privacy Protection Agency und die Generalstaatsanwaltschaft
- Sanktionen
- 2.500 $ pro Verstoß und 7.500 $ pro vorsätzlichem Verstoß oder Verstoß, der Minderjährige betrifft, inflationsbereinigt
WAS NACH CCPA GILT
Was der CCPA von einer Website mit Werbe-Cookies verlangt.
DIE REGELEin Do-Not-Sell-or-Share-LinkWerbe-Cookies, die Daten für kontextübergreifende verhaltensbasierte Werbung an Dritte weitergeben, gelten als Weitergabe (Sharing). Verbraucher müssen über einen klaren Link oder eine Schaltfläche widersprechen können.
MIT KATLAIm Modus „US State Laws (CCPA)“ lautet die Hauptschaltfläche des Banners „Do Not Sell or Share My Personal Information“, und die Kategorie Marketing ist als Verkauf oder Weitergabe personenbezogener Daten beschriftet.
DIE REGELOpt-out-Präferenzsignale berücksichtigenDie CCPA-Verordnungen verlangen, ein Signal wie Global Privacy Control als wirksamen Opt-out-Antrag zu behandeln. Genau darum ging es beim Vergleich der Generalstaatsanwaltschaft mit Sephora im Jahr 2022.
MIT KATLAKatla berücksichtigt Global Privacy Control: Ein Besucher, dessen Browser das Signal sendet, wird als Opt-out erfasst, sofern er nicht bereits eine Wahl getroffen hat. Im CCPA-Modus teilt das Banner dem Besucher mit, dass sein Signal berücksichtigt wurde.
DIE REGELDie Nutzung sensibler personenbezogener Daten begrenzenEin Unternehmen, das sensible personenbezogene Daten über die zulässigen Zwecke hinaus nutzt, muss einen Link anbieten, mit dem sich diese Nutzung begrenzen lässt.
MIT KATLAKatla bietet keinen Link „Limit the Use of My Sensitive Personal Information“. Wenn Sie einen brauchen, muss er von Ihrer eigenen Website kommen.
DIE REGELOpt-in für MinderjährigeDer Verkauf oder die Weitergabe personenbezogener Daten von Verbrauchern unter 16 Jahren erfordert eine Opt-in-Einwilligung, bei Kindern unter 13 Jahren die eines Elternteils.
MIT KATLAKatla hat keinen altersabhängigen Ablauf. Eine Website, die wissentlich unter 16-Jährige bedient, kann Katla im DSGVO-Modus betreiben, in dem vor einem Opt-in nichts Nicht-Notwendiges gesetzt wird.
DIE REGELHinweis bei der ErhebungVerbraucher müssen bei oder vor der Erhebung erfahren, was erhoben wird und warum.
MIT KATLAWebsites im CCPA-Modus erhalten eine generierte Richtlinie mit CCPA-Angaben, erstellt aus den Cookies, die der Scan gefunden hat.
CCPA: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Verlangt der CCPA ein Cookie-Banner?
- Kein Opt-in-Banner. Er verlangt einen Hinweis bei der Erhebung und ein Do-Not-Sell-or-Share-Opt-out, und viele Websites nutzen ein Banner für beides.
- Was ist Global Privacy Control?
- Eine Browsereinstellung, die mit jeder Anfrage ein Opt-out-Signal sendet. Nach den CCPA-Verordnungen muss ein Unternehmen es als Widerspruch gegen den Verkauf und die Weitergabe personenbezogener Daten behandeln.
- Wofür musste Sephora zahlen?
- Im Jahr 2022 schloss die kalifornische Generalstaatsanwaltschaft mit Sephora einen Vergleich über 1,2 Mio. $, wegen Tracking durch Dritte auf der Website, das als Verkauf galt, und weil Global Privacy Control nicht berücksichtigt wurde.
- Wie entscheidet Katla, welche Besucher das CCPA-Banner sehen?
- Sie wählen pro Website: DSGVO-Modus, Modus „US State Laws (CCPA)“ oder Auto. Auto liest die Zeitzone des Besuchers und zeigt das CCPA-Banner für Zeitzonen in Nord- und Südamerika, also auch in Kanada und Lateinamerika; wählen Sie den Modus deshalb ausdrücklich, wenn das für Ihr Publikum wichtig ist.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.