← TUTTE LE NORMATIVE
Colorado Privacy Act: le regole sui cookie e il segnale GPC.
Il Colorado consente ai siti di impostare cookie pubblicitari senza consenso opt-in, ma i consumatori devono potersi opporre alla pubblicità mirata e alla vendita dei loro dati. Dal 1° luglio 2024 un segnale universale di opt-out come Global Privacy Control (GPC) deve essere rispettato come tale opt-out.
Colorado Privacy Act in breveOpt-out, opt-in per alcuni dati
- Si applica a
- Titolari che trattano dati di 100.000 o più residenti in Colorado all’anno, o di 25.000 o più ricavando fatturato dalla loro vendita
- In vigore
- Luglio 2023, con i segnali universali di opt-out obbligatori da luglio 2024
- Autorità competente
- Procuratore generale del Colorado e procuratori distrettuali
- Sanzioni
- Fino a 20.000 $ per violazione, ai sensi del Colorado Consumer Protection Act
COSA RICHIEDE COLORADO PRIVACY ACT
Cosa chiede il Colorado a un sito che usa cookie pubblicitari.
LA REGOLARispettare i segnali universali di opt-outIl procuratore generale riconosce Global Privacy Control come meccanismo universale di opt-out, e i titolari devono trattarlo come un opt-out dalla pubblicità mirata e dalla vendita.
CON KATLAKatla rispetta Global Privacy Control: un visitatore il cui browser invia il segnale viene registrato come opt-out, a meno che non abbia già fatto una scelta.
LA REGOLAUn opt-out chiaro dalla pubblicità mirataI consumatori hanno bisogno di un modo chiaro e ben visibile per opporsi alla pubblicità mirata e alla vendita dei loro dati personali.
CON KATLAIn modalità US State Laws (CCPA), il pulsante principale del banner è «Non vendere né condividere le mie informazioni personali», e la categoria marketing è etichettata come vendita o condivisione delle informazioni personali. La formulazione segue la legge della California; non esiste un’etichetta specifica per il Colorado.
LA REGOLAConsenso per i dati sensibiliIl trattamento di dati sensibili, come informazioni sanitarie, convinzioni religiose o posizione precisa, richiede un consenso opt-in.
CON KATLALe categorie di Katla descrivono a cosa servono i cookie, non quali tipi di dati trasportano. Un sito che tratta dati sensibili può usare Katla in modalità GDPR, così nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLANiente dark patternIl consenso ottenuto tramite un dark pattern non è un consenso valido ai sensi della legge.
CON KATLAIn modalità CCPA l’opt-out è il pulsante principale del banner, sul suo primo livello.
Colorado Privacy Act: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Global Privacy Control è obbligatorio in Colorado?
- Sì. Dal 1° luglio 2024 i titolari devono rispettare un meccanismo universale di opt-out, e Global Privacy Control è nell’elenco dei meccanismi riconosciuti dal procuratore generale.
- Il Colorado richiede un banner dei cookie?
- Non un banner opt-in. Richiede un modo chiaro per opporsi alla pubblicità mirata e alla vendita, e il rispetto dei segnali di opt-out.
- Esiste ancora un periodo per sanare le violazioni?
- No. Il periodo di 60 giorni per sanare una violazione dopo la notifica è terminato il 1° gennaio 2025.
- Gli altri stati USA funzionano allo stesso modo?
- La maggior parte delle leggi statali sulla privacy segue lo stesso modello di opt-out, comprese quelle di Virginia, Connecticut e Utah, e diverse richiedono anche il rispetto dei segnali di opt-out.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.