← KAIKKI TIETOSUOJALAIT
Connecticut Data Privacy Act: evästesäännöt ja GPC-signaali.
Connecticut sallii sivustojen asettaa mainosevästeitä ilman opt-in-suostumusta, mutta kuluttajien on voitava kieltäytyä kohdennetusta mainonnasta ja tietojensa myynnistä. Tammikuun 1. päivästä 2025 lähtien opt-out-signaalia, kuten Global Privacy Controlia (GPC), on kunnioitettava tällaisena kieltäytymisenä.
CTDPA lyhyestiOpt-out, osalle tiedoista opt-in
- Koskee
- Rekisterinpitäjiä, jotka ylittävät lain kynnysarvot sen suhteen, kuinka monen Connecticutin asukkaan tietoja ne käsittelevät; ajantasaiset luvut ovat oikeusministerin sivulla
- Voimassa
- Heinäkuusta 2023, opt-out-signaalit pakollisia tammikuusta 2025
- Valvoja
- Connecticutin oikeusministeri
- Seuraamukset
- Enintään 5 000 $ tahallista rikkomusta kohden Connecticut Unfair Trade Practices Actin nojalla
MITÄ CTDPA VAATII
Mitä Connecticut vaatii sivustolta, joka käyttää mainosevästeitä.
SÄÄNTÖKunnioita opt-out-signaalejaRekisterinpitäjien on 1. tammikuuta 2025 lähtien käsiteltävä Global Privacy Controlin kaltaista signaalia pätevänä pyyntönä kieltäytyä kohdennetusta mainonnasta ja myynnistä.
KATLALLAKatla kunnioittaa Global Privacy Control -signaalia: kävijä, jonka selain lähettää sen, kirjataan kieltäytyneeksi (opt-out), ellei hän ole jo tehnyt valintaa.
SÄÄNTÖSelkeä tapa kieltäytyä kohdennetusta mainonnastaKuluttajilla on oltava selkeä ja näkyvä tapa kieltäytyä kohdennetusta mainonnasta ja henkilötietojensa myynnistä.
KATLALLAUS State Laws (CCPA) -tilassa bannerin pääpainike on ”Älä myy tai jaa henkilötietojani” (englanniksi ”Do Not Sell or Share My Personal Information”), ja markkinointiluokka on nimetty henkilötietojen myynniksi tai jakamiseksi. Sanamuoto noudattaa Kalifornian lakia; Connecticutia varten ei ole omaa nimikettä.
SÄÄNTÖSuostumus arkaluonteisille tiedoilleArkaluonteisten tietojen, kuten terveystietojen tai tarkan sijainnin, käsittely edellyttää opt-in-suostumusta.
KATLALLAKatlan luokat kuvaavat, mihin evästeitä käytetään, eivät sitä, millaisia tietoja ne sisältävät. Arkaluonteisia tietoja käsittelevä sivusto voi käyttää Katlaa GDPR-tilassa, jolloin mitään muuta kuin välttämätöntä ei aseteta ennen opt-in-suostumusta.
SÄÄNTÖEi harhaanjohtavia käyttöliittymiäHarhaanjohtavalla käyttöliittymäsuunnittelulla (dark pattern) saatu suostumus ei ole lain mukaan pätevä.
KATLALLACCPA-tilassa kieltäytymispainike (opt-out) on bannerin pääpainike ja näkyy sen ensimmäisellä tasolla.
Usein kysyttyä: CTDPA
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Onko Global Privacy Control pakollinen Connecticutissa?
- Kyllä. Rekisterinpitäjien on 1. tammikuuta 2025 lähtien kunnioitettava Global Privacy Controlin kaltaisia opt-out-signaaleja pyyntönä kieltäytyä kohdennetusta mainonnasta ja myynnistä.
- Vaatiiko Connecticut evästebanneria?
- Ei opt-in-banneria. Se vaatii selkeän tavan kieltäytyä kohdennetusta mainonnasta ja myynnistä sekä opt-out-signaalien kunnioittamista.
- Onko korjausaika yhä voimassa?
- Ei automaattisesti. Pakollinen 60 päivän korjausaika päättyi 31. joulukuuta 2024; oikeusministeri voi silti tarjota sellaisen.
- Miten Katla kohtelee Connecticutin kävijöitä?
- Auto-tila lukee kävijän aikavyöhykkeen, ja Yhdysvaltain aikavyöhykkeillä näytetään CCPA-banneri opt-out- ja GPC-käsittelyineen. Voit myös asettaa sivuston US State Laws (CCPA) -tilaan kaikille.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.