← KAIKKI TIETOSUOJALAIT
Texas Data Privacy and Security Act: evästesäännöt ja opt-out-signaalit.
Texas ei vaadi evästeille opt-in-suostumusta. Texas Data Privacy and Security Act antaa kuluttajille oikeuden kieltäytyä kohdennetusta mainonnasta, tietojensa myynnistä ja osasta profilointia, ja 1. tammikuuta 2025 lähtien selainasetuksen tai -laajennuksen kautta lähetettyä kieltäytymistä, kuten Global Privacy Controlia (GPC), on kunnioitettava muutamin poikkeuksin.
TDPSA lyhyestiOpt-out, osalle tiedoista opt-in
- Koskee
- Kaikkia, jotka harjoittavat liiketoimintaa Texasissa tai joiden tuotteita teksasilaiset käyttävät ja jotka käsittelevät tai myyvät henkilötietoja. Liikevaihto- tai volyymikynnystä ei ole; SBA:n määritelmän mukaiset pienyritykset on vapautettu, mutta ne tarvitsevat suostumuksen arkaluonteisten tietojen myyntiin
- Voimassa
- Heinäkuusta 2024, selaimen opt-out-signaalit pakollisia tammikuusta 2025
- Valvoja
- Yksinomaan Texasin oikeusministeri
- Seuraamukset
- Enintään 7 500 $ rikkomusta kohden ilmoituksen ja 30 päivän korjausajan jälkeen, lisäksi kieltomääräykset ja oikeusministerin kulut
MITÄ TDPSA VAATII
Mitä Texas vaatii sivustolta, joka käyttää mainosevästeitä.
SÄÄNTÖSelkeä opt-out kohdennetusta mainonnasta ja myynnistäRekisterinpitäjän, joka myy henkilötietoja tai käyttää niitä kohdennettuun mainontaan, on kerrottava siitä selkeästi ja näkyvästi sekä siitä, miten voi kieltäytyä.
KATLALLAUS State Laws (CCPA) -tilassa bannerin pääpainike on ”Älä myy tai jaa henkilötietojani” (englanniksi ”Do Not Sell or Share My Personal Information”), ja markkinointiluokka on nimetty henkilötietojen myynniksi tai jakamiseksi. Sanamuoto noudattaa Kalifornian lakia; Texasia varten ei ole omaa nimikettä.
SÄÄNTÖKunnioita selaimen opt-out-signaalejaKuluttaja voi 1. tammikuuta 2025 lähtien kieltäytyä selainasetuksen, selainlaajennuksen tai laiteasetuksen kautta, ja rekisterinpitäjän on noudatettava pyyntöä, ellei se esimerkiksi pysty varmistamaan, että kuluttaja asuu Texasissa. Laki ei nimeä mitään tiettyä signaalia.
KATLALLAKatla kunnioittaa Global Privacy Control -signaalia: kävijä, jonka selain lähettää sen, kirjataan kieltäytyneeksi (opt-out), ellei hän ole jo tehnyt valintaa.
SÄÄNTÖSuostumus arkaluonteisille tiedoilleArkaluonteisten tietojen, kuten tarkan sijainnin, terveystietojen tai tunnetusti lasta koskevien tietojen, käsittely edellyttää suostumusta etukäteen. Pienyritykset, jotka laki muuten vapauttaa, tarvitsevat silti suostumuksen ennen tällaisten tietojen myyntiä.
KATLALLAKatlan luokat kuvaavat, mihin evästeitä käytetään, eivät sitä, millaisia tietoja ne sisältävät. Arkaluonteisia tietoja käsittelevä sivusto voi käyttää Katlaa GDPR-tilassa, jolloin mitään muuta kuin välttämätöntä ei aseteta ennen opt-in-suostumusta.
SÄÄNTÖMyyntiä koskevat ilmoitukset tietosuojaselosteessaRekisterinpitäjän, joka myy arkaluonteisia tai biometrisiä tietoja, on kerrottava siitä tietosuojaselosteessaan lain määräämin sanoin, esimerkiksi ”NOTICE: We may sell your sensitive personal data.”
KATLALLAKatla luo evästekäytännön skannauksen pohjalta, CCPA-tilassa CCPA:n edellyttämine tietoineen. Se ei lisää Texasin lain mukaisia myynti-ilmoituksia, joten ne kuuluvat omaan tietosuojaselosteeseesi, jos ne koskevat sinua.
SÄÄNTÖTietosuoja-arvioinnitKohdennettua mainontaa tai myyntiä varten tapahtuva käsittely sekä arkaluonteisten tietojen käsittely edellyttävät tietosuoja-arviointia, jonka oikeusministeri voi pyytää nähtäväkseen.
KATLALLAArvioinnit eivät kuulu suostumustyökalun tehtäviin. Katlan skannaus, joka listaa jokaisen löytämänsä evästeen verkkotunnuksineen ja luokkineen, voi toimia arvioinnin pohjana.
Usein kysyttyä: TDPSA
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Vaatiiko Texas evästebanneria?
- Ei opt-in-banneria. Se vaatii selkeän tavan kieltäytyä kohdennetusta mainonnasta ja myynnistä, suostumuksen arkaluonteisille tiedoille sekä selainasetuksen tai -laajennuksen lähettämien kieltäytymisten kunnioittamista.
- Koskeeko Texasin laki pienyrityksiä?
- Yhdysvaltain pienyrityshallinnon (Small Business Administration) määritelmien mukaiset pienyritykset on vapautettu yhtä poikkeusta lukuun ottamatta: ne eivät saa myydä arkaluonteisia tietoja ilman kuluttajan suostumusta. Toisin kuin useimmissa osavaltioiden laeissa, liikevaihtoon tai kuluttajien määrään perustuvaa kynnystä ei ole.
- Onko korjausaikaa?
- On, eikä laki aseta sille päättymispäivää. Oikeusministerin on annettava kirjallinen ilmoitus ja 30 päivää aikaa korjata rikkomus ennen kanteen nostamista, ja sen jälkeisistä rikkomuksista voidaan määrätä siviilioikeudellinen seuraamus, enintään 7 500 $ kustakin.
- Onko Texas valvonut lain noudattamista?
- On. Tammikuussa 2025 oikeusministeri haastoi oikeuteen Allstaten ja sen tytäryhtiön Arityn väittäen, että ne keräsivät ja myivät mobiilisovellusten sijaintitietoja ilman ilmoitusta tai suostumusta. Hänen virastonsa kuvaili kannetta ensimmäiseksi osavaltion oikeusministerin täytäntöönpanotoimeksi kattavan tietosuojalain nojalla.
- Miten Katla kohtelee Texasin kävijöitä?
- Auto-tila lukee kävijän aikavyöhykkeen, ja Yhdysvaltain aikavyöhykkeillä näytetään CCPA-banneri opt-out- ja GPC-käsittelyineen. Voit myös asettaa sivuston US State Laws (CCPA) -tilaan kaikille.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.