← KAIKKI TIETOSUOJALAIT
Minnesota Consumer Data Privacy Act: evästesäännöt ja GPC-signaali.
Minnesota sallii sivustojen asettaa mainosevästeitä ilman opt-in-suostumusta, mutta kuluttajien on voitava kieltäytyä kohdennetusta mainonnasta, tietojensa myynnistä ja osasta profilointia. Siitä lähtien, kun laki tuli voimaan 31. heinäkuuta 2025, opt-out-signaalia, kuten Global Privacy Controlia (GPC), on kunnioitettava kieltäytymisenä kohdennetusta mainonnasta ja myynnistä.
MCDPA lyhyestiOpt-out, osalle tiedoista opt-in
- Koskee
- Rekisterinpitäjiä, jotka käsittelevät vuodessa vähintään 100 000 Minnesotan asukkaan tietoja (pelkkiä maksutietoja lukuun ottamatta), tai vähintään 25 000 asukkaan tietoja ja saavat yli 25 % tuloistaan niiden myynnistä
- Voimassa
- 31. heinäkuuta 2025 lähtien, korkea-asteen oppilaitoksille heinäkuusta 2029
- Valvoja
- Minnesotan oikeusministeri
- Seuraamukset
- Enintään 7 500 $ rikkomusta kohden sekä kieltomääräykset; 30 päivän korjausaika päättyi 31. tammikuuta 2026
MITÄ MCDPA VAATII
Mitä Minnesota vaatii sivustolta, joka käyttää mainosevästeitä.
SÄÄNTÖKunnioita opt-out-signaalejaRekisterinpitäjien on annettava kuluttajien kieltäytyä kohdennetusta mainonnasta ja myynnistä opt-out-signaalin kautta, ja muiden osavaltioiden lakien nojalla hyväksyttyjen signaalien tunnustaminen katsotaan vaatimuksen täyttämiseksi.
KATLALLAKatla kunnioittaa Global Privacy Control -signaalia: kävijä, jonka selain lähettää sen, kirjataan kieltäytyneeksi (opt-out), ellei hän ole jo tehnyt valintaa.
SÄÄNTÖSelkeä opt-out tietosuojaselosteen ulkopuolellaRekisterinpitäjän, joka myy tietoja tai käyttää niitä kohdennettuun mainontaan, on tarjottava selkeä ja näkyvä tapa kieltäytyä tietosuojaselosteen ulkopuolella, esimerkiksi linkki, jonka otsikko on ”Your Opt-Out Rights” tai ”Your Privacy Rights”.
KATLALLAUS State Laws (CCPA) -tilassa bannerin pääpainike on ”Älä myy tai jaa henkilötietojani” (englanniksi ”Do Not Sell or Share My Personal Information”), ja markkinointiluokka on nimetty henkilötietojen myynniksi tai jakamiseksi. Sanamuoto noudattaa Kalifornian lakia; Minnesotaa varten ei ole omaa nimikettä.
SÄÄNTÖSuostumus arkaluonteisille tiedoille ja teini-ikäisilleArkaluonteisten tietojen käsittely edellyttää suostumusta, samoin kohdennettu mainonta ja tietojen myynti, kun rekisterinpitäjä tietää kuluttajan olevan 13 ja 16 vuoden välillä.
KATLALLAKatlassa ei ole iän mukaan eriytettyä suostumuskulkua, ja sen luokat kuvaavat, mihin evästeitä käytetään, eivät sitä, millaisia tietoja ne sisältävät. Sivusto, joka käsittelee arkaluonteisia tietoja tai palvelee teini-ikäisiä, voi käyttää Katlaa GDPR-tilassa, jolloin mitään muuta kuin välttämätöntä ei aseteta ennen opt-in-suostumusta.
SÄÄNTÖOikeus kyseenalaistaa profilointiKuluttajat voivat kyseenalaistaa merkittävän päätöksen taustalla olevan profiloinnin tuloksen ja saada tietää, miksi siihen päädyttiin, ja jos se perustui virheellisiin tietoihin, vaatia sen uudelleenarviointia korjattujen tietojen pohjalta. He voivat myös pyytää tiedon niistä yksittäisistä kolmansista osapuolista, jotka ovat saaneet heidän tietojaan.
KATLALLAProfilointipäätökset ja kuluttajien pyynnöt eivät kuulu suostumustyökalun tehtäviin.
SÄÄNTÖDokumentoidut käytännöt ja tietoluetteloRekisterinpitäjien on dokumentoitava tietosuojakäytäntönsä ja -menettelynsä, pidettävä luetteloa hallinnoimistaan tiedoista ja arvioitava kohdennettua mainontaa, myyntiä ja arkaluonteisia tietoja koskeva käsittely.
KATLALLAKatlan skannaus listaa jokaisen löytämänsä evästeen verkkotunnuksineen ja luokkineen. Tietoluettelo, dokumentaatio ja arvioinnit eivät kuulu suostumustyökalun tehtäviin.
Usein kysyttyä: MCDPA
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Onko Global Privacy Control pakollinen Minnesotassa?
- Rekisterinpitäjien on kunnioitettava opt-out-signaaleja kohdennetun mainonnan ja myynnin osalta, ja laki katsoo vaatimuksen täytetyksi, kun rekisterinpitäjä tunnustaa muiden osavaltioiden lakien nojalla hyväksytyt signaalit, kuten Global Privacy Controlin.
- Mikä Minnesotan laissa on poikkeuksellista?
- Kuluttajat voivat kyseenalaistaa profilointiin perustuvan päätöksen ja vaatia sen uudelleenarviointia, jos se perustui virheellisiin tietoihin, sekä pyytää tiedon niistä yksittäisistä kolmansista osapuolista, jotka ovat saaneet heidän tietojaan. Rekisterinpitäjien on pidettävä tietoluetteloa ja dokumentoituja tietosuojakäytäntöjä ja julkaistava tietosuojaseloste jokaisella kielellä, jolla ne tarjoavat tuotetta tai palvelua.
- Onko korjausaika yhä voimassa?
- Ei. Oikeusministerin oli 31. tammikuuta 2026 asti lähetettävä varoituskirje ja annettava 30 päivää aikaa korjata rikkomus ennen kanteen nostamista; säännös ei ole enää voimassa.
- Koskeeko laki pienyrityksiä?
- Yhdysvaltain pienyrityshallinnon (Small Business Administration) määritelmän mukaiset pienyritykset on vapautettu, mutta ne eivät saa myydä arkaluonteisia tietoja ilman kuluttajan etukäteen antamaa suostumusta.
- Miten Katla kohtelee Minnesotan kävijöitä?
- Auto-tila lukee kävijän aikavyöhykkeen, ja Yhdysvaltain aikavyöhykkeillä näytetään CCPA-banneri opt-out- ja GPC-käsittelyineen. Voit myös asettaa sivuston US State Laws (CCPA) -tilaan kaikille.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.