← ALLE REGELWERKE
Colorado Privacy Act: die Cookie-Regeln und das GPC-Signal.
Colorado erlaubt Werbe-Cookies ohne Opt-in-Einwilligung, aber Verbraucher müssen zielgerichteter Werbung und dem Verkauf ihrer Daten widersprechen können. Seit dem 1. Juli 2024 muss ein universelles Opt-out-Signal wie Global Privacy Control (GPC) als dieser Widerspruch berücksichtigt werden.
Colorado Privacy Act auf einen BlickOpt-out, Opt-in für manche Daten
- Gilt für
- Verantwortliche, die jährlich Daten von mindestens 100.000 Einwohnern Colorados verarbeiten, oder von mindestens 25.000, wenn sie mit deren Verkauf Umsatz erzielen
- In Kraft
- Juli 2023, universelle Opt-out-Signale sind seit Juli 2024 Pflicht
- Aufsicht
- Generalstaatsanwaltschaft von Colorado und die Bezirksstaatsanwaltschaften
- Sanktionen
- Bis zu 20.000 $ pro Verstoß, nach dem Colorado Consumer Protection Act
WAS NACH COLORADO PRIVACY ACT GILT
Was Colorado von einer Website mit Werbe-Cookies verlangt.
DIE REGELUniverselle Opt-out-Signale berücksichtigenDie Generalstaatsanwaltschaft erkennt Global Privacy Control als universellen Opt-out-Mechanismus an, und Verantwortliche müssen es als Widerspruch gegen zielgerichtete Werbung und Verkauf behandeln.
MIT KATLAKatla berücksichtigt Global Privacy Control: Ein Besucher, dessen Browser das Signal sendet, wird als Opt-out erfasst, sofern er nicht bereits eine Wahl getroffen hat.
DIE REGELEin klares Opt-out von zielgerichteter WerbungVerbraucher brauchen eine klare und gut sichtbare Möglichkeit, zielgerichteter Werbung und dem Verkauf ihrer personenbezogenen Daten zu widersprechen.
MIT KATLAIm Modus „US State Laws (CCPA)“ lautet die Hauptschaltfläche des Banners „Do Not Sell or Share My Personal Information“, und die Kategorie Marketing ist als Verkauf oder Weitergabe personenbezogener Daten beschriftet. Die Formulierung folgt dem kalifornischen Recht; eine eigene Beschriftung für Colorado gibt es nicht.
DIE REGELEinwilligung für sensible DatenDie Verarbeitung sensibler Daten, etwa Gesundheitsdaten, religiöser Überzeugungen oder genauer Standortdaten, erfordert eine Opt-in-Einwilligung.
MIT KATLADie Kategorien von Katla beschreiben, wofür Cookies da sind, nicht welche Datenarten sie enthalten. Eine Website, die sensible Daten verarbeitet, kann Katla im DSGVO-Modus betreiben, sodass vor einem Opt-in nichts Nicht-Notwendiges gesetzt wird.
DIE REGELKeine Dark PatternsEine Einwilligung, die über ein Dark Pattern eingeholt wurde, ist nach dem Gesetz keine wirksame Einwilligung.
MIT KATLAIm CCPA-Modus ist das Opt-out die Hauptschaltfläche des Banners, auf seiner ersten Ebene.
Colorado Privacy Act: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Ist Global Privacy Control in Colorado Pflicht?
- Ja. Seit dem 1. Juli 2024 müssen Verantwortliche einen universellen Opt-out-Mechanismus berücksichtigen, und Global Privacy Control steht auf der Liste der von der Generalstaatsanwaltschaft anerkannten Mechanismen.
- Verlangt Colorado ein Cookie-Banner?
- Kein Opt-in-Banner. Verlangt werden eine klare Möglichkeit, zielgerichteter Werbung und Verkauf zu widersprechen, und die Berücksichtigung von Opt-out-Signalen.
- Gibt es noch eine Nachbesserungsfrist?
- Nein. Die 60-tägige Frist, einen Verstoß nach einer Mitteilung zu beheben, endete am 1. Januar 2025.
- Funktionieren andere US-Bundesstaaten genauso?
- Die meisten Datenschutzgesetze der Bundesstaaten folgen demselben Opt-out-Modell, darunter die von Virginia, Connecticut und Utah, und mehrere verlangen auch, Opt-out-Signale zu berücksichtigen.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.