← ALLE REGELWERKE
New Jersey Data Privacy Act: die Cookie-Regeln und Opt-out-Signale.
New Jersey erlaubt Werbe-Cookies ohne Opt-in-Einwilligung, aber Verbraucher müssen zielgerichteter Werbung, dem Verkauf ihrer Daten und manchem Profiling widersprechen können. Seit Juli 2025 müssen Verantwortliche Widersprüche gegen zielgerichtete Werbung und Verkauf annehmen, die über einen vom Verbraucher gewählten universellen Opt-out-Mechanismus gesendet werden, etwa Global Privacy Control (GPC).
NJDPA auf einen BlickOpt-out, Opt-in für manche Daten
- Gilt für
- Verantwortliche, die jährlich Daten von mindestens 100.000 Einwohnern New Jerseys verarbeiten (reine Zahlungsdaten nicht mitgezählt), oder von mindestens 25.000, wenn sie mit deren Verkauf irgendeinen Umsatz oder Rabatt erzielen
- In Kraft
- 15. Januar 2025, universelle Opt-out-Mechanismen sind seit Juli 2025 Pflicht
- Aufsicht
- Generalstaatsanwaltschaft von New Jersey, über die Division of Consumer Affairs
- Sanktionen
- Verstöße gelten als unlautere Praktiken nach dem Consumer Fraud Act: bis zu 10.000 $ beim ersten Verstoß und 20.000 $ für jeden weiteren
WAS NACH NJDPA GILT
Was New Jersey von einer Website mit Werbe-Cookies verlangt.
DIE REGELUniverselle Opt-out-Mechanismen berücksichtigenEin Verantwortlicher, der personenbezogene Daten für zielgerichtete Werbung nutzt oder verkauft, muss Verbrauchern ermöglichen, über einen universellen Opt-out-Mechanismus ihrer Wahl zu widersprechen; Pflicht ist das seit sechs Monaten nach Inkrafttreten des Gesetzes.
MIT KATLAKatla berücksichtigt Global Privacy Control: Ein Besucher, dessen Browser das Signal sendet, wird als Opt-out erfasst, sofern er nicht bereits eine Wahl getroffen hat.
DIE REGELEin klares Opt-out von zielgerichteter Werbung und VerkaufDer Verkauf personenbezogener Daten oder ihre Nutzung für zielgerichtete Werbung muss klar und gut sichtbar offengelegt werden, zusammen mit der Möglichkeit zum Widerspruch.
MIT KATLAIm Modus „US State Laws (CCPA)“ lautet die Hauptschaltfläche des Banners „Do Not Sell or Share My Personal Information“, und die Kategorie Marketing ist als Verkauf oder Weitergabe personenbezogener Daten beschriftet. Die Formulierung folgt dem kalifornischen Recht; eine eigene Beschriftung für New Jersey gibt es nicht.
DIE REGELEinwilligung für sensible Daten und für JugendlicheSensible Daten, zu denen in New Jersey Finanzkontodaten und der Status als trans- oder nichtbinäre Person gehören, brauchen eine Einwilligung. Dasselbe gilt für zielgerichtete Werbung, Verkauf und wesentliches Profiling bei Verbrauchern, von denen der Verantwortliche weiß, dass sie zwischen 13 und 16 Jahre alt sind.
MIT KATLAKatla hat keinen altersabhängigen Ablauf, und seine Kategorien beschreiben, wofür Cookies da sind, nicht welche Datenarten sie enthalten. Eine Website, die sensible Daten verarbeitet oder Jugendliche bedient, kann Katla im DSGVO-Modus betreiben, sodass vor einem Opt-in nichts Nicht-Notwendiges gesetzt wird.
DIE REGELEin DatenschutzhinweisDer Hinweis muss angeben, welche Kategorien von Daten verarbeitet werden und warum, an welche Kategorien von Dritten sie gehen können und wie Verbraucher ihre Rechte ausüben.
MIT KATLAKatla erstellt die Cookie-Richtlinie aus dem Scan, im CCPA-Modus mit CCPA-Angaben. Formulierungen speziell für New Jersey werden nicht generiert; prüfen Sie den Hinweis also anhand des Gesetzes.
NJDPA: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Muss man in New Jersey Global Privacy Control berücksichtigen?
- Seit Juli 2025 müssen Verantwortliche, die personenbezogene Daten verkaufen oder für zielgerichtete Werbung nutzen, Widersprüche annehmen, die über einen vom Nutzer gewählten universellen Opt-out-Mechanismus gesendet werden. Das Gesetz nennt keinen bestimmten; Global Privacy Control ist ein Beispiel für ein solches Signal.
- Gibt es noch eine Nachbesserungsfrist?
- Nein. Bis zum 1. Juli 2026 musste die Division of Consumer Affairs vor einer Klage den Verstoß mitteilen und 30 Tage zur Behebung geben, wo eine Behebung möglich war; diese Pflicht ist ausgelaufen.
- Gibt es Verordnungen zum Gesetz?
- Die Division of Consumer Affairs hat im Juni 2025 Regeln vorgeschlagen (N.J.A.C. 13:45L), die Verbraucherrechte, universelle Opt-out-Mechanismen und die Einwilligung betreffen. Prüfen Sie auf der Website der Division ihren aktuellen Stand, bevor Sie sich darauf verlassen.
- Können Verbraucher klagen?
- Nein. Die Generalstaatsanwaltschaft hat die alleinige und ausschließliche Befugnis, das Gesetz durchzusetzen, und es begründet kein Klagerecht für Privatpersonen.
- Wie behandelt Katla Besucher aus New Jersey?
- Der Auto-Modus liest die Zeitzone des Besuchers, und US-Zeitzonen erhalten das CCPA-Banner mit seinem Opt-out und der GPC-Verarbeitung. Sie können die Website auch für alle Besucher auf den Modus „US State Laws (CCPA)“ stellen.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.