← ALLE REGELWERKE
Virginia Consumer Data Protection Act: die Cookie-Regeln erklärt.
Der Virginia Consumer Data Protection Act verlangt keine Opt-in-Einwilligung für Cookies. Er gibt Verbrauchern das Recht, zielgerichteter Werbung, dem Verkauf ihrer Daten und Profiling zu widersprechen, und verlangt eine Opt-in-Einwilligung für sensible Daten.
VCDPA auf einen BlickOpt-out, Opt-in für manche Daten
- Gilt für
- Verantwortliche, die jährlich Daten von mindestens 100.000 Einwohnern Virginias verarbeiten, oder von mindestens 25.000, wenn sie über die Hälfte ihres Umsatzes mit deren Verkauf erzielen
- In Kraft
- Januar 2023
- Aufsicht
- Generalstaatsanwaltschaft von Virginia
- Sanktionen
- Bis zu 7.500 $ pro Verstoß, nach einer 30-tägigen Nachbesserungsfrist
WAS NACH VCDPA GILT
Was Virginia von einer Website mit Werbe-Cookies verlangt.
DIE REGELEin Opt-out von zielgerichteter Werbung und VerkaufVerbraucher können zielgerichteter Werbung, dem Verkauf ihrer personenbezogenen Daten und Profiling widersprechen, und die Website muss ihnen dafür eine Möglichkeit geben.
MIT KATLAIm Modus „US State Laws (CCPA)“ lautet die Hauptschaltfläche des Banners „Do Not Sell or Share My Personal Information“, und die Kategorie Marketing ist als Verkauf oder Weitergabe personenbezogener Daten beschriftet. Die Formulierung folgt dem kalifornischen Recht; eine eigene Beschriftung für Virginia gibt es nicht.
DIE REGELEinwilligung für sensible DatenDie Verarbeitung sensibler Daten, etwa Gesundheitsdaten, religiöser Überzeugungen oder genauer Standortdaten, erfordert eine Opt-in-Einwilligung.
MIT KATLAEine Website, die sensible Daten verarbeitet, kann Katla im DSGVO-Modus betreiben, sodass vor einem Opt-in nichts Nicht-Notwendiges gesetzt wird.
DIE REGELEin DatenschutzhinweisDer Hinweis muss angeben, was erhoben wird und warum, was weitergegeben wird und wie man das Recht auf Opt-out ausübt.
MIT KATLAKatla erstellt die Cookie-Richtlinie aus dem Scan, im CCPA-Modus mit CCPA-Angaben. Formulierungen speziell für Virginia werden nicht generiert; prüfen Sie den Hinweis also anhand des Gesetzes.
DIE REGELOpt-out-Signale sind nicht vorgeschriebenAnders als Colorado und Connecticut verlangt Virginia nicht, Opt-out-Präferenzsignale wie Global Privacy Control zu berücksichtigen.
MIT KATLAKatla berücksichtigt sie trotzdem. Katla berücksichtigt Global Privacy Control: Ein Besucher, dessen Browser das Signal sendet, wird als Opt-out erfasst, sofern er nicht bereits eine Wahl getroffen hat.
VCDPA: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Muss man in Virginia Global Privacy Control berücksichtigen?
- Nein. Das Gesetz in Virginia verlangt nicht, Opt-out-Präferenzsignale zu berücksichtigen, anders als die Gesetze von Colorado, Connecticut und Kalifornien.
- Für wen gilt das Gesetz?
- Für Verantwortliche, die jährlich personenbezogene Daten von mindestens 100.000 Einwohnern Virginias verarbeiten, oder von 25.000, wenn sie mehr als die Hälfte ihres Bruttoumsatzes mit dem Verkauf personenbezogener Daten erzielen.
- Gibt es eine Nachbesserungsfrist?
- Ja. Die Generalstaatsanwaltschaft muss den Verstoß mitteilen und 30 Tage zur Behebung geben, bevor sie Klage erhebt.
- Können Verbraucher klagen?
- Nein. Es gibt kein Klagerecht für Privatpersonen; nur die Generalstaatsanwaltschaft setzt das Gesetz durch.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.