← TUTTE LE NORMATIVE
Conformità CCPA per i cookie: l’opt-out e il segnale.
Il CCPA non richiede un consenso opt-in per i cookie. Richiede un modo per opporsi alla vendita o alla condivisione delle informazioni personali, anche quando avvengono tramite cookie pubblicitari, e richiede di rispettare i segnali di opt-out come Global Privacy Control.
CCPA in breveOpt-out, opt-in per alcuni dati
- Si applica a
- Aziende a scopo di lucro in California che superano una soglia di fatturato adeguata all’inflazione, trattano dati di 100.000 o più consumatori o ricavano il 50% o più del fatturato dalla loro vendita o condivisione
- In vigore
- Gennaio 2020, con le modifiche del CPRA da gennaio 2023
- Autorità competente
- California Privacy Protection Agency e procuratore generale
- Sanzioni
- 2.500 $ per violazione e 7.500 $ per ogni violazione intenzionale o che coinvolge minori, importi adeguati all’inflazione
COSA RICHIEDE CCPA
Cosa chiede il CCPA a un sito che usa cookie pubblicitari.
LA REGOLAUn link «Do Not Sell or Share»I cookie pubblicitari che passano dati a terzi per la pubblicità comportamentale cross-context contano come condivisione. I consumatori devono potersi opporre tramite un link o un pulsante chiaro.
CON KATLAIn modalità US State Laws (CCPA), il pulsante principale del banner è «Non vendere né condividere le mie informazioni personali», e la categoria marketing è etichettata come vendita o condivisione delle informazioni personali.
LA REGOLARispettare i segnali di preferenza di opt-outI regolamenti del CCPA richiedono di trattare un segnale come Global Privacy Control come una richiesta di opt-out valida. L’accordo del 2022 tra il procuratore generale e Sephora verteva proprio su questo.
CON KATLAKatla rispetta Global Privacy Control: un visitatore il cui browser invia il segnale viene registrato come opt-out, a meno che non abbia già fatto una scelta. In modalità CCPA, il banner comunica al visitatore che il suo segnale è stato rispettato.
LA REGOLALimitare l’uso delle informazioni personali sensibiliUn’azienda che usa informazioni personali sensibili oltre le finalità consentite deve offrire un link per limitarne l’uso.
CON KATLAKatla non fornisce un link «Limit the Use of My Sensitive Personal Information». Se ti serve, deve provenire dal tuo sito.
LA REGOLAOpt-in per i minoriVendere o condividere le informazioni personali di consumatori con meno di 16 anni richiede un consenso opt-in, e il consenso di un genitore per i minori di 13 anni.
CON KATLAKatla non ha un flusso specifico per età. Un sito che si rivolge consapevolmente a minori di 16 anni può usare Katla in modalità GDPR, in cui nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLAInformativa al momento della raccoltaI consumatori devono sapere cosa viene raccolto e perché, al momento della raccolta o prima.
CON KATLAI siti impostati in modalità CCPA ricevono un’informativa generata con le comunicazioni previste dal CCPA, costruita a partire dai cookie trovati dalla scansione.
CCPA: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Il CCPA richiede un banner dei cookie?
- Non un banner opt-in. Richiede un’informativa al momento della raccolta e un opt-out «Do Not Sell or Share», e molti siti usano un banner per fornire entrambi.
- Che cos’è Global Privacy Control?
- Un’impostazione del browser che invia un segnale di opt-out con ogni richiesta. Secondo i regolamenti del CCPA, un’azienda deve trattarlo come una richiesta di opt-out dalla vendita e dalla condivisione delle informazioni personali.
- Per cosa è stata sanzionata Sephora?
- Nel 2022 il procuratore generale della California ha chiuso un accordo con Sephora per 1,2 milioni di dollari per il tracciamento di terze parti sul suo sito, che costituiva una vendita, e per non aver rispettato Global Privacy Control.
- Come decide Katla quali visitatori vedono il banner CCPA?
- Scegli tu per ogni sito: modalità GDPR, modalità US State Laws (CCPA) o Auto. Auto legge il fuso orario del visitatore e usa il banner CCPA per i fusi orari delle Americhe, che includono Canada e America Latina, quindi scegli esplicitamente se per il tuo pubblico fa differenza.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.