← KAIKKI TIETOSUOJALAIT
Oregon Consumer Privacy Act: evästesäännöt ja GPC-signaali.
Oregon sallii sivustojen asettaa mainosevästeitä ilman opt-in-suostumusta, mutta kuluttajien on voitava kieltäytyä kohdennetusta mainonnasta, tietojensa myynnistä ja osasta profilointia. Tammikuun 1. päivästä 2026 lähtien yleistä opt-out-signaalia, kuten Global Privacy Controlia (GPC), on kunnioitettava kieltäytymisenä kohdennetusta mainonnasta ja myynnistä.
OCPA lyhyestiOpt-out, osalle tiedoista opt-in
- Koskee
- Yrityksiä ja heinäkuusta 2025 myös voittoa tavoittelemattomia organisaatioita, jotka käsittelevät vuodessa vähintään 100 000 Oregonin kuluttajan tietoja, tai vähintään 25 000 kuluttajan tietoja ja saavat yli 25 % tuloistaan niiden myynnistä
- Voimassa
- Heinäkuusta 2024, yleiset opt-out-signaalit pakollisia tammikuusta 2026
- Valvoja
- Oregonin oikeusministeri (Department of Justice)
- Seuraamukset
- Enintään 7 500 $ rikkomusta kohden; korjausaika päättyi 1. tammikuuta 2026
MITÄ OCPA VAATII
Mitä Oregon vaatii sivustolta, joka käyttää mainosevästeitä.
SÄÄNTÖKunnioita yleisiä opt-out-signaalejaRekisterinpitäjien on 1. tammikuuta 2026 lähtien hyväksyttävä yleisen opt-out-mekanismin kautta lähetetyt kieltäytymispyynnöt, ja Department of Justice mainitsee esimerkkinä Global Privacy Controlin.
KATLALLAKatla kunnioittaa Global Privacy Control -signaalia: kävijä, jonka selain lähettää sen, kirjataan kieltäytyneeksi (opt-out), ellei hän ole jo tehnyt valintaa.
SÄÄNTÖSelkeä opt-out-linkkiSivustoilla on oltava selkeä ja näkyvä linkki, jonka kautta voi kieltäytyä. Department of Justicen mukaan evästebanneri voi riittää joillekin yrityksille mutta ei kaikille, riippuen siitä, mitä tietoja ne keräävät ja miten ne käyttävät niitä.
KATLALLAUS State Laws (CCPA) -tilassa bannerin pääpainike on ”Älä myy tai jaa henkilötietojani” (englanniksi ”Do Not Sell or Share My Personal Information”), ja markkinointiluokka on nimetty henkilötietojen myynniksi tai jakamiseksi. Sanamuoto noudattaa Kalifornian lakia; Oregonia varten ei ole omaa nimikettä.
SÄÄNTÖSuostumus arkaluonteisille tiedoille ja rajoitukset alle 16-vuotiailleArkaluonteisten tietojen käsittely edellyttää suostumusta. Rekisterinpitäjä ei 1. tammikuuta 2026 lähtien saa myydä alle 16-vuotiaan kuluttajan tietoja tai käyttää niitä kohdennettuun mainontaan tai profilointiin, eikä se saa myydä kenenkään tarkkaa sijaintia.
KATLALLAKatlassa ei ole iän mukaan eriytettyä suostumuskulkua, ja sen luokat kuvaavat, mihin evästeitä käytetään, eivät sitä, millaisia tietoja ne sisältävät. Sivusto, joka käsittelee arkaluonteisia tietoja tai palvelee alle 16-vuotiaita, voi käyttää Katlaa GDPR-tilassa, jolloin mitään muuta kuin välttämätöntä ei aseteta ennen opt-in-suostumusta.
SÄÄNTÖTietosuojaseloste ja luettelo kolmansista osapuolistaSelosteessa on kerrottava käsiteltyjen ja jaettujen tietojen luokat sekä kolmansien osapuolten luokat. Kuluttajat voivat myös pyytää luettelon niistä yksittäisistä kolmansista osapuolista, jotka ovat saaneet heidän tietojaan.
KATLALLAKatlan skannaus listaa jokaisen löytämänsä evästeen verkkotunnuksineen, ja luotu evästekäytäntö rakentuu tästä luettelosta. Itse tietosuojaseloste ja kolmansien osapuolten luetteloa koskeviin pyyntöihin vastaaminen eivät kuulu suostumustyökalun tehtäviin.
Usein kysyttyä: OCPA
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Onko Global Privacy Control pakollinen Oregonissa?
- Kyllä. Rekisterinpitäjien on 1. tammikuuta 2026 lähtien hyväksyttävä yleisen opt-out-mekanismin kautta lähetetyt kieltäytymispyynnöt, ja Department of Justice antaa esimerkiksi Global Privacy Controlin.
- Koskeeko Oregonin laki voittoa tavoittelemattomia organisaatioita?
- Kyllä. Sitä on sovellettu niihin 1. heinäkuuta 2025 lähtien samoin kynnysarvoin ja vaatimuksin kuin yrityksiin.
- Onko korjausaika yhä voimassa?
- Ei. Oikeusministerin ei 1. tammikuuta 2026 lähtien ole enää tarvinnut antaa ilmoitusta ja mahdollisuutta korjata rikkomus ennen toimiin ryhtymistä.
- Riittääkö evästebanneri Oregonissa?
- Joskus. Department of Justicen mukaan evästebanneri voi riittää joillekin yrityksille kieltäytymisten käsittelyyn mutta ei kaikille, riippuen niiden keräämistä tiedoista ja siitä, miten niitä käytetään.
- Miten Katla kohtelee Oregonin kävijöitä?
- Auto-tila lukee kävijän aikavyöhykkeen, ja Yhdysvaltain aikavyöhykkeillä näytetään CCPA-banneri opt-out- ja GPC-käsittelyineen. Voit myös asettaa sivuston US State Laws (CCPA) -tilaan kaikille.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.