← KAIKKI TIETOSUOJALAIT
CCPA ja evästeet: opt-out ja signaali.
CCPA ei vaadi evästeille opt-in-suostumusta. Se vaatii tavan kieltäytyä henkilötietojen myynnistä tai jakamisesta, myös mainosevästeiden kautta tapahtuvasta, ja se vaatii kunnioittamaan opt-out-signaaleja, kuten Global Privacy Controlia.
CCPA lyhyestiOpt-out, osalle tiedoista opt-in
- Koskee
- Kaliforniassa toimivia voittoa tavoittelevia yrityksiä, joiden liikevaihto ylittää inflaatiokorjatun kynnyksen, jotka käsittelevät vähintään 100 000 kuluttajan tietoja tai jotka saavat vähintään 50 % tuloistaan tietojen myynnistä tai jakamisesta
- Voimassa
- Tammikuusta 2020, CPRA:n muutokset tammikuusta 2023
- Valvoja
- California Privacy Protection Agency ja Kalifornian oikeusministeri
- Seuraamukset
- 2 500 $ rikkomusta kohden ja 7 500 $ tahallista tai alaikäisiä koskevaa rikkomusta kohden, inflaatiokorjattuina
MITÄ CCPA VAATII
Mitä CCPA vaatii sivustolta, joka käyttää mainosevästeitä.
SÄÄNTÖ”Do Not Sell or Share” -linkkiMainosevästeet, jotka välittävät tietoja kolmansille osapuolille kontekstit ylittävää, käyttäytymiseen perustuvaa mainontaa varten, katsotaan jakamiseksi. Kuluttajien on voitava kieltäytyä selkeän linkin tai painikkeen kautta.
KATLALLAUS State Laws (CCPA) -tilassa bannerin pääpainike on ”Älä myy tai jaa henkilötietojani” (englanniksi ”Do Not Sell or Share My Personal Information”), ja markkinointiluokka on nimetty henkilötietojen myynniksi tai jakamiseksi.
SÄÄNTÖKunnioita opt-out-signaalejaCCPA:n täytäntöönpanosäännökset edellyttävät, että Global Privacy Controlin kaltaista signaalia käsitellään pätevänä pyyntönä kieltäytyä. Oikeusministerin vuoden 2022 sovinto Sephoran kanssa koski juuri tätä.
KATLALLAKatla kunnioittaa Global Privacy Control -signaalia: kävijä, jonka selain lähettää sen, kirjataan kieltäytyneeksi (opt-out), ellei hän ole jo tehnyt valintaa. CCPA-tilassa banneri kertoo kävijälle, että hänen signaaliaan on kunnioitettu.
SÄÄNTÖRajoita arkaluonteisten henkilötietojen käyttöäYrityksen, joka käyttää arkaluonteisia henkilötietoja sallittuja tarkoituksia laajemmin, on tarjottava linkki tämän käytön rajoittamiseen.
KATLALLAKatla ei tarjoa ”Limit the Use of My Sensitive Personal Information” -linkkiä. Jos tarvitset sellaisen, sen on tultava omalta sivustoltasi.
SÄÄNTÖOpt-in alaikäisilleAlle 16-vuotiaiden kuluttajien henkilötietojen myynti tai jakaminen edellyttää opt-in-suostumusta, ja alle 13-vuotiaiden kohdalla vanhemman suostumusta.
KATLALLAKatlassa ei ole iän mukaan eriytettyä suostumuskulkua. Sivusto, joka tietoisesti palvelee alle 16-vuotiaita, voi käyttää Katlaa GDPR-tilassa, jossa mitään muuta kuin välttämätöntä ei aseteta ennen opt-in-suostumusta.
SÄÄNTÖIlmoitus keräämisen yhteydessäKuluttajille on kerrottava, mitä kerätään ja miksi, viimeistään keräämisen yhteydessä.
KATLALLACCPA-tilaan asetetut sivustot saavat luodun käytännön, jossa on CCPA:n edellyttämät tiedot ja joka perustuu skannauksen löytämiin evästeisiin.
Usein kysyttyä: CCPA
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Vaatiiko CCPA evästebanneria?
- Ei opt-in-banneria. Se vaatii ilmoituksen keräämisen yhteydessä ja ”Do Not Sell or Share” -kieltäytymismahdollisuuden, ja monet sivustot hoitavat kummankin bannerilla.
- Mikä on Global Privacy Control?
- Selainasetus, joka lähettää opt-out-signaalin jokaisen pyynnön mukana. CCPA:n täytäntöönpanosäännösten mukaan yrityksen on käsiteltävä sitä pyyntönä kieltäytyä henkilötietojen myynnistä ja jakamisesta.
- Mistä Sephoraa sakotettiin?
- Vuonna 2022 Kalifornian oikeusministeri teki Sephoran kanssa 1,2 miljoonan dollarin sovinnon sivuston kolmansien osapuolten seurannasta, joka katsottiin myynniksi, ja siitä, ettei yritys kunnioittanut Global Privacy Control -signaalia.
- Miten Katla päättää, mitkä kävijät saavat CCPA-bannerin?
- Valitset sen sivustokohtaisesti: GDPR-tila, US State Laws (CCPA) -tila tai Auto. Auto lukee kävijän aikavyöhykkeen ja näyttää CCPA-bannerin Amerikan aikavyöhykkeillä, joihin kuuluvat myös Kanada ja Latinalainen Amerikka, joten valitse tila itse, jos sillä on merkitystä yleisöllesi.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.