← ALLE REGELWERKE
Oregon Consumer Privacy Act: die Cookie-Regeln und das GPC-Signal.
Oregon erlaubt Werbe-Cookies ohne Opt-in-Einwilligung, aber Verbraucher müssen zielgerichteter Werbung, dem Verkauf ihrer Daten und manchem Profiling widersprechen können. Seit dem 1. Januar 2026 muss ein universelles Opt-out-Signal wie Global Privacy Control (GPC) als Widerspruch gegen zielgerichtete Werbung und Verkauf berücksichtigt werden.
OCPA auf einen BlickOpt-out, Opt-in für manche Daten
- Gilt für
- Unternehmen und seit Juli 2025 auch gemeinnützige Organisationen, die jährlich Daten von mindestens 100.000 Verbrauchern in Oregon verarbeiten, oder von mindestens 25.000, wenn sie über 25 % ihres Umsatzes mit deren Verkauf erzielen
- In Kraft
- Juli 2024, universelle Opt-out-Signale sind seit Januar 2026 Pflicht
- Aufsicht
- Generalstaatsanwaltschaft von Oregon (Department of Justice)
- Sanktionen
- Bis zu 7.500 $ pro Verstoß; die Nachbesserungsfrist endete am 1. Januar 2026
WAS NACH OCPA GILT
Was Oregon von einer Website mit Werbe-Cookies verlangt.
DIE REGELUniverselle Opt-out-Signale berücksichtigenSeit dem 1. Januar 2026 müssen Verantwortliche Opt-out-Anträge annehmen, die über einen universellen Opt-out-Mechanismus gesendet werden, und das Department of Justice nennt Global Privacy Control als Beispiel.
MIT KATLAKatla berücksichtigt Global Privacy Control: Ein Besucher, dessen Browser das Signal sendet, wird als Opt-out erfasst, sofern er nicht bereits eine Wahl getroffen hat.
DIE REGELEin klarer Opt-out-LinkWebsites brauchen einen klaren und gut sichtbaren Link zum Widerspruch. Laut Department of Justice kann ein Cookie-Banner für manche Unternehmen genügen, aber nicht für alle, je nachdem, welche Daten sie erheben und wie sie sie nutzen.
MIT KATLAIm Modus „US State Laws (CCPA)“ lautet die Hauptschaltfläche des Banners „Do Not Sell or Share My Personal Information“, und die Kategorie Marketing ist als Verkauf oder Weitergabe personenbezogener Daten beschriftet. Die Formulierung folgt dem kalifornischen Recht; eine eigene Beschriftung für Oregon gibt es nicht.
DIE REGELEinwilligung für sensible Daten und Grenzen für unter 16-JährigeDie Verarbeitung sensibler Daten braucht eine Einwilligung. Seit dem 1. Januar 2026 darf ein Verantwortlicher die Daten eines Verbrauchers unter 16 Jahren weder verkaufen noch für zielgerichtete Werbung oder Profiling nutzen, und er darf von niemandem die genauen Standortdaten verkaufen.
MIT KATLAKatla hat keinen altersabhängigen Ablauf, und seine Kategorien beschreiben, wofür Cookies da sind, nicht welche Datenarten sie enthalten. Eine Website, die sensible Daten verarbeitet oder unter 16-Jährige bedient, kann Katla im DSGVO-Modus betreiben, sodass vor einem Opt-in nichts Nicht-Notwendiges gesetzt wird.
DIE REGELEin Datenschutzhinweis und eine Liste der DrittenDer Hinweis muss die Kategorien der verarbeiteten und weitergegebenen Daten sowie die Kategorien von Dritten abdecken. Verbraucher können außerdem eine Liste der konkreten Dritten verlangen, die ihre Daten erhalten haben.
MIT KATLADer Scan von Katla listet jedes gefundene Cookie mit seiner Domain auf, und die generierte Cookie-Richtlinie wird aus dieser Liste erstellt. Der Datenschutzhinweis selbst und die Beantwortung von Anfragen nach der Liste der Dritten liegen außerhalb dessen, was ein Consent-Tool leistet.
OCPA: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Ist Global Privacy Control in Oregon Pflicht?
- Ja. Seit dem 1. Januar 2026 müssen Verantwortliche Opt-out-Anträge annehmen, die über einen universellen Opt-out-Mechanismus gesendet werden, und das Department of Justice nennt Global Privacy Control als Beispiel.
- Gilt das Gesetz in Oregon auch für gemeinnützige Organisationen?
- Ja. Seit dem 1. Juli 2025 gilt es auch für gemeinnützige Organisationen, mit denselben Schwellen und Anforderungen wie für Unternehmen.
- Gibt es noch eine Nachbesserungsfrist?
- Nein. Seit dem 1. Januar 2026 muss die Generalstaatsanwaltschaft vor einem Vorgehen keine Mitteilung und keine Gelegenheit zur Behebung mehr geben.
- Genügt in Oregon ein Cookie-Banner?
- Manchmal. Laut Department of Justice kann ein Cookie-Banner für manche Unternehmen ausreichen, um Opt-outs abzuwickeln, aber nicht für alle, je nachdem, welche Daten sie erheben und wie sie sie nutzen.
- Wie behandelt Katla Besucher aus Oregon?
- Der Auto-Modus liest die Zeitzone des Besuchers, und US-Zeitzonen erhalten das CCPA-Banner mit seinem Opt-out und der GPC-Verarbeitung. Sie können die Website auch für alle Besucher auf den Modus „US State Laws (CCPA)“ stellen.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.