← ALLE REGELWERKE
Utah Consumer Privacy Act: die Cookie-Regeln und für wen sie gelten.
Der Utah Consumer Privacy Act ist eines der mildesten Datenschutzgesetze der US-Bundesstaaten. Er gilt nur für Unternehmen mit mindestens 25 Mio. $ Umsatz, die zusätzlich eine Datenschwelle erreichen, und verlangt statt einer Opt-in-Einwilligung eine Möglichkeit, zielgerichteter Werbung und Verkauf zu widersprechen.
UCPA auf einen BlickOpt-out zulässig
- Gilt für
- Verantwortliche mit mindestens 25 Mio. $ Jahresumsatz, die Daten von mindestens 100.000 Einwohnern Utahs verarbeiten, oder von mindestens 25.000, wenn sie über die Hälfte ihres Umsatzes mit deren Verkauf erzielen
- In Kraft
- 31. Dezember 2023
- Aufsicht
- Generalstaatsanwaltschaft von Utah, gemeinsam mit der Division of Consumer Protection
- Sanktionen
- Bis zu 7.500 $ pro Verstoß, nach einer 30-tägigen Nachbesserungsfrist
WAS NACH UCPA GILT
Was Utah von einer Website mit Werbe-Cookies verlangt.
DIE REGELEin Opt-out von zielgerichteter Werbung und VerkaufVerbraucher können zielgerichteter Werbung und dem Verkauf ihrer personenbezogenen Daten widersprechen.
MIT KATLAIm Modus „US State Laws (CCPA)“ lautet die Hauptschaltfläche des Banners „Do Not Sell or Share My Personal Information“, und die Kategorie Marketing ist als Verkauf oder Weitergabe personenbezogener Daten beschriftet. Die Formulierung folgt dem kalifornischen Recht; eine eigene Beschriftung für Utah gibt es nicht.
DIE REGELHinweis und Opt-out für sensible DatenFür sensible Daten sind ein klarer Hinweis und eine Möglichkeit zum Widerspruch nötig, keine Opt-in-Einwilligung.
MIT KATLADas Opt-out des CCPA-Modus deckt die Kategorie Verkauf und Weitergabe ab. Eine Website, die mehr will, kann den DSGVO-Modus nutzen, der fragt, bevor etwas Nicht-Notwendiges gesetzt wird.
DIE REGELEin DatenschutzhinweisDer Hinweis muss angeben, was erhoben wird und warum, was weitergegeben wird und wie man widerspricht.
MIT KATLAKatla erstellt die Cookie-Richtlinie aus dem Scan, im CCPA-Modus mit CCPA-Angaben. Formulierungen speziell für Utah werden nicht generiert; prüfen Sie den Hinweis also anhand des Gesetzes.
DIE REGELOpt-out-Signale sind nicht vorgeschriebenUtah verlangt nicht, Opt-out-Präferenzsignale wie Global Privacy Control zu berücksichtigen.
MIT KATLAKatla berücksichtigt sie trotzdem. Katla berücksichtigt Global Privacy Control: Ein Besucher, dessen Browser das Signal sendet, wird als Opt-out erfasst, sofern er nicht bereits eine Wahl getroffen hat.
UCPA: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Für wen gilt der Utah Consumer Privacy Act?
- Für Verantwortliche mit mindestens 25 Mio. $ Jahresumsatz, die zusätzlich jährlich personenbezogene Daten von 100.000 Einwohnern Utahs verarbeiten, oder von 25.000, wenn sie mehr als die Hälfte ihres Umsatzes mit deren Verkauf erzielen.
- Muss man in Utah Global Privacy Control berücksichtigen?
- Nein. Das Gesetz in Utah verlangt nicht, Opt-out-Präferenzsignale zu berücksichtigen.
- Gibt es eine Nachbesserungsfrist?
- Ja. Die Generalstaatsanwaltschaft muss den Verstoß mitteilen und 30 Tage zur Behebung geben, bevor sie tätig wird.
- Können Verbraucher klagen?
- Nein. Es gibt kein Klagerecht für Privatpersonen; die Generalstaatsanwaltschaft setzt das Gesetz durch.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.