← KAIKKI TIETOSUOJALAIT
Colorado Privacy Act: evästesäännöt ja GPC-signaali.
Colorado sallii sivustojen asettaa mainosevästeitä ilman opt-in-suostumusta, mutta kuluttajien on voitava kieltäytyä kohdennetusta mainonnasta ja tietojensa myynnistä. Heinäkuun 1. päivästä 2024 lähtien yleistä opt-out-signaalia, kuten Global Privacy Controlia (GPC), on kunnioitettava tällaisena kieltäytymisenä.
Colorado Privacy Act lyhyestiOpt-out, osalle tiedoista opt-in
- Koskee
- Rekisterinpitäjiä, jotka käsittelevät vuodessa vähintään 100 000 Coloradon asukkaan tietoja, tai vähintään 25 000 asukkaan tietoja ja saavat tuloja niiden myynnistä
- Voimassa
- Heinäkuusta 2023, yleiset opt-out-signaalit pakollisia heinäkuusta 2024
- Valvoja
- Coloradon oikeusministeri ja piirisyyttäjät
- Seuraamukset
- Enintään 20 000 $ rikkomusta kohden Colorado Consumer Protection Actin nojalla
MITÄ COLORADO PRIVACY ACT VAATII
Mitä Colorado vaatii sivustolta, joka käyttää mainosevästeitä.
SÄÄNTÖKunnioita yleisiä opt-out-signaalejaOikeusministeri tunnustaa Global Privacy Controlin yleiseksi opt-out-mekanismiksi, ja rekisterinpitäjien on käsiteltävä sitä kieltäytymisenä kohdennetusta mainonnasta ja myynnistä.
KATLALLAKatla kunnioittaa Global Privacy Control -signaalia: kävijä, jonka selain lähettää sen, kirjataan kieltäytyneeksi (opt-out), ellei hän ole jo tehnyt valintaa.
SÄÄNTÖSelkeä tapa kieltäytyä kohdennetusta mainonnastaKuluttajilla on oltava selkeä ja näkyvä tapa kieltäytyä kohdennetusta mainonnasta ja henkilötietojensa myynnistä.
KATLALLAUS State Laws (CCPA) -tilassa bannerin pääpainike on ”Älä myy tai jaa henkilötietojani” (englanniksi ”Do Not Sell or Share My Personal Information”), ja markkinointiluokka on nimetty henkilötietojen myynniksi tai jakamiseksi. Sanamuoto noudattaa Kalifornian lakia; Coloradoa varten ei ole omaa nimikettä.
SÄÄNTÖSuostumus arkaluonteisille tiedoilleArkaluonteisten tietojen, kuten terveystietojen, uskonnollisen vakaumuksen tai tarkan sijainnin, käsittely edellyttää opt-in-suostumusta.
KATLALLAKatlan luokat kuvaavat, mihin evästeitä käytetään, eivät sitä, millaisia tietoja ne sisältävät. Arkaluonteisia tietoja käsittelevä sivusto voi käyttää Katlaa GDPR-tilassa, jolloin mitään muuta kuin välttämätöntä ei aseteta ennen opt-in-suostumusta.
SÄÄNTÖEi harhaanjohtavia käyttöliittymiäHarhaanjohtavalla käyttöliittymäsuunnittelulla (dark pattern) saatu suostumus ei ole lain mukaan pätevä.
KATLALLACCPA-tilassa kieltäytymispainike (opt-out) on bannerin pääpainike ja näkyy sen ensimmäisellä tasolla.
Usein kysyttyä: Colorado Privacy Act
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Onko Global Privacy Control pakollinen Coloradossa?
- Kyllä. Rekisterinpitäjien on 1. heinäkuuta 2024 lähtien kunnioitettava yleistä opt-out-mekanismia, ja Global Privacy Control on oikeusministerin tunnustamien mekanismien luettelossa.
- Vaatiiko Colorado evästebanneria?
- Ei opt-in-banneria. Se vaatii selkeän tavan kieltäytyä kohdennetusta mainonnasta ja myynnistä sekä opt-out-signaalien kunnioittamista.
- Onko korjausaika yhä voimassa?
- Ei. 60 päivän määräaika korjata rikkomus ilmoituksen jälkeen päättyi 1. tammikuuta 2025.
- Toimivatko muut Yhdysvaltain osavaltiot samalla tavalla?
- Useimmat osavaltioiden tietosuojalait noudattavat samaa opt-out-mallia, muun muassa Virginian, Connecticutin ja Utahin lait, ja useat niistä vaativat myös opt-out-signaalien kunnioittamista.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.