← TUTTE LE NORMATIVE
Connecticut Data Privacy Act: le regole sui cookie e il segnale GPC.
Il Connecticut consente ai siti di impostare cookie pubblicitari senza consenso opt-in, ma i consumatori devono potersi opporre alla pubblicità mirata e alla vendita dei loro dati. Dal 1° gennaio 2025 un segnale di preferenza di opt-out come Global Privacy Control (GPC) deve essere rispettato come tale opt-out.
CTDPA in breveOpt-out, opt-in per alcuni dati
- Si applica a
- Titolari che superano le soglie della legge sul numero di residenti del Connecticut di cui trattano i dati; la pagina del procuratore generale riporta i valori attuali
- In vigore
- Luglio 2023, con i segnali di opt-out obbligatori da gennaio 2025
- Autorità competente
- Procuratore generale del Connecticut
- Sanzioni
- Fino a 5.000 $ per violazione intenzionale, ai sensi del Connecticut Unfair Trade Practices Act
COSA RICHIEDE CTDPA
Cosa chiede il Connecticut a un sito che usa cookie pubblicitari.
LA REGOLARispettare i segnali di preferenza di opt-outDal 1° gennaio 2025 i titolari devono trattare un segnale come Global Privacy Control come una richiesta valida di opt-out dalla pubblicità mirata e dalla vendita.
CON KATLAKatla rispetta Global Privacy Control: un visitatore il cui browser invia il segnale viene registrato come opt-out, a meno che non abbia già fatto una scelta.
LA REGOLAUn opt-out chiaro dalla pubblicità mirataI consumatori hanno bisogno di un modo chiaro e ben visibile per opporsi alla pubblicità mirata e alla vendita dei loro dati personali.
CON KATLAIn modalità US State Laws (CCPA), il pulsante principale del banner è «Non vendere né condividere le mie informazioni personali», e la categoria marketing è etichettata come vendita o condivisione delle informazioni personali. La formulazione segue la legge della California; non esiste un’etichetta specifica per il Connecticut.
LA REGOLAConsenso per i dati sensibiliIl trattamento di dati sensibili, come informazioni sanitarie o posizione precisa, richiede un consenso opt-in.
CON KATLALe categorie di Katla descrivono a cosa servono i cookie, non quali tipi di dati trasportano. Un sito che tratta dati sensibili può usare Katla in modalità GDPR, così nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLANiente dark patternIl consenso ottenuto tramite un dark pattern non è un consenso valido ai sensi della legge.
CON KATLAIn modalità CCPA l’opt-out è il pulsante principale del banner, sul suo primo livello.
CTDPA: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Global Privacy Control è obbligatorio in Connecticut?
- Sì. Dal 1° gennaio 2025 i titolari devono rispettare i segnali di preferenza di opt-out come Global Privacy Control, trattandoli come una richiesta di opt-out dalla pubblicità mirata e dalla vendita.
- Il Connecticut richiede un banner dei cookie?
- Non un banner opt-in. Richiede un modo chiaro per opporsi alla pubblicità mirata e alla vendita, e il rispetto dei segnali di opt-out.
- Esiste ancora un periodo per sanare le violazioni?
- Non automaticamente. Il periodo obbligatorio di 60 giorni per sanare le violazioni è terminato il 31 dicembre 2024; il procuratore generale può ancora concederne uno.
- Come tratta Katla i visitatori del Connecticut?
- La modalità Auto legge il fuso orario del visitatore, e i fusi orari degli Stati Uniti ricevono il banner CCPA con il suo opt-out e la gestione di GPC. Puoi anche impostare il sito in modalità US State Laws (CCPA) per tutti.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.