← TUTTE LE NORMATIVE
Minnesota Consumer Data Privacy Act: le regole sui cookie e il segnale GPC.
Il Minnesota consente ai siti di impostare cookie pubblicitari senza consenso opt-in, ma i consumatori devono potersi opporre alla pubblicità mirata, alla vendita dei loro dati e ad alcune forme di profilazione. Da quando la legge è entrata in vigore, il 31 luglio 2025, un segnale di preferenza di opt-out come Global Privacy Control (GPC) deve essere rispettato come opt-out dalla pubblicità mirata e dalla vendita.
MCDPA in breveOpt-out, opt-in per alcuni dati
- Si applica a
- Titolari che trattano dati di 100.000 o più residenti in Minnesota all’anno (esclusi i dati usati solo per i pagamenti), o di 25.000 o più ricavando oltre il 25% del fatturato dalla loro vendita
- In vigore
- 31 luglio 2025, e per gli istituti di istruzione post-secondaria da luglio 2029
- Autorità competente
- Procuratore generale del Minnesota
- Sanzioni
- Fino a 7.500 $ per violazione, più provvedimenti inibitori; il periodo di 30 giorni per sanare le violazioni è terminato il 31 gennaio 2026
COSA RICHIEDE MCDPA
Cosa chiede il Minnesota a un sito che usa cookie pubblicitari.
LA REGOLARispettare i segnali di preferenza di opt-outI titolari devono permettere ai consumatori di opporsi alla pubblicità mirata e alla vendita tramite un segnale di preferenza di opt-out, e riconoscere i segnali approvati ai sensi delle leggi di altri stati vale come adempimento.
CON KATLAKatla rispetta Global Privacy Control: un visitatore il cui browser invia il segnale viene registrato come opt-out, a meno che non abbia già fatto una scelta.
LA REGOLAUn opt-out chiaro, al di fuori dell’informativa sulla privacyUn titolare che vende dati o li usa per la pubblicità mirata deve offrire un modo chiaro e ben visibile per opporsi al di fuori dell’informativa sulla privacy, come un link intitolato «Your Opt-Out Rights» o «Your Privacy Rights».
CON KATLAIn modalità US State Laws (CCPA), il pulsante principale del banner è «Non vendere né condividere le mie informazioni personali», e la categoria marketing è etichettata come vendita o condivisione delle informazioni personali. La formulazione segue la legge della California; non esiste un’etichetta specifica per il Minnesota.
LA REGOLAConsenso per i dati sensibili e per gli adolescentiIl trattamento di dati sensibili richiede il consenso, così come la pubblicità mirata o la vendita dei dati di un consumatore che il titolare sa avere tra i 13 e i 16 anni.
CON KATLAKatla non ha un flusso specifico per età, e le sue categorie descrivono a cosa servono i cookie, non quali tipi di dati trasportano. Un sito che tratta dati sensibili o si rivolge ad adolescenti può usare Katla in modalità GDPR, così nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLAIl diritto di contestare la profilazioneI consumatori possono contestare il risultato di una profilazione alla base di una decisione significativa e sapere perché è stata presa e, se si basava su dati inesatti, ottenerne il riesame sulla base di dati corretti. Possono anche chiedere quali terzi specifici hanno ricevuto i loro dati.
CON KATLALe decisioni di profilazione e le richieste dei consumatori esulano da ciò che fa uno strumento di consenso.
LA REGOLAPolitiche documentate e un inventario dei datiI titolari devono documentare le loro politiche e procedure sulla privacy, tenere un inventario dei dati che gestiscono e valutare i trattamenti per pubblicità mirata, vendita e dati sensibili.
CON KATLALa scansione di Katla elenca ogni cookie che trova con il suo dominio e la sua categoria. L’inventario, la documentazione e le valutazioni esulano da ciò che fa uno strumento di consenso.
MCDPA: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Global Privacy Control è obbligatorio in Minnesota?
- I titolari devono rispettare i segnali di preferenza di opt-out per la pubblicità mirata e la vendita, e la legge considera un adempimento il riconoscimento dei segnali approvati ai sensi delle leggi di altri stati, come Global Privacy Control.
- Cosa ha di insolito la legge del Minnesota?
- I consumatori possono contestare una decisione di profilazione e ottenerne il riesame se si basava su dati inesatti, e chiedere quali terzi specifici hanno ricevuto i loro dati. I titolari devono tenere un inventario dei dati e politiche sulla privacy documentate, e pubblicare l’informativa sulla privacy in ogni lingua in cui offrono il prodotto o il servizio.
- Esiste ancora un periodo per sanare le violazioni?
- No. Fino al 31 gennaio 2026 il procuratore generale doveva inviare una lettera di avvertimento e concedere 30 giorni per sanare la violazione prima di fare causa; quella disposizione è scaduta.
- Si applica alle piccole imprese?
- Le piccole imprese secondo la definizione della Small Business Administration statunitense sono esenti, ma non possono vendere dati sensibili senza il previo consenso del consumatore.
- Come tratta Katla i visitatori del Minnesota?
- La modalità Auto legge il fuso orario del visitatore, e i fusi orari degli Stati Uniti ricevono il banner CCPA con il suo opt-out e la gestione di GPC. Puoi anche impostare il sito in modalità US State Laws (CCPA) per tutti.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.