← TUTTE LE NORMATIVE
New Jersey Data Privacy Act: le regole sui cookie e i segnali di opt-out.
Il New Jersey consente ai siti di impostare cookie pubblicitari senza consenso opt-in, ma i consumatori devono potersi opporre alla pubblicità mirata, alla vendita dei loro dati e ad alcune forme di profilazione. Da luglio 2025 i titolari devono accettare gli opt-out dalla pubblicità mirata e dalla vendita inviati tramite un meccanismo universale di opt-out scelto dal consumatore, come Global Privacy Control (GPC).
NJDPA in breveOpt-out, opt-in per alcuni dati
- Si applica a
- Titolari che trattano dati di 100.000 o più residenti in New Jersey all’anno (esclusi i dati usati solo per i pagamenti), o di 25.000 o più ricavando dalla loro vendita un qualsiasi fatturato o sconto
- In vigore
- 15 gennaio 2025, con i meccanismi universali di opt-out obbligatori da luglio 2025
- Autorità competente
- Procuratore generale del New Jersey, tramite la Division of Consumer Affairs
- Sanzioni
- Le violazioni sono pratiche illecite ai sensi del Consumer Fraud Act: fino a 10.000 $ per la prima violazione e 20.000 $ per ciascuna successiva
COSA RICHIEDE NJDPA
Cosa chiede il New Jersey a un sito che usa cookie pubblicitari.
LA REGOLARispettare i meccanismi universali di opt-outUn titolare che usa dati personali per la pubblicità mirata o li vende deve permettere ai consumatori di opporsi tramite un meccanismo universale di opt-out di loro scelta, obbligatorio da sei mesi dopo l’entrata in vigore della legge.
CON KATLAKatla rispetta Global Privacy Control: un visitatore il cui browser invia il segnale viene registrato come opt-out, a meno che non abbia già fatto una scelta.
LA REGOLAUn opt-out chiaro dalla pubblicità mirata e dalla venditaLa vendita di dati personali o il loro uso per la pubblicità mirata devono essere dichiarati in modo chiaro e ben visibile, insieme al modo per opporsi.
CON KATLAIn modalità US State Laws (CCPA), il pulsante principale del banner è «Non vendere né condividere le mie informazioni personali», e la categoria marketing è etichettata come vendita o condivisione delle informazioni personali. La formulazione segue la legge della California; non esiste un’etichetta specifica per il New Jersey.
LA REGOLAConsenso per i dati sensibili e per gli adolescentiI dati sensibili, che in New Jersey includono i dati dei conti finanziari e l’essere una persona transgender o non binaria, richiedono il consenso. Lo stesso vale per pubblicità mirata, vendita e profilazione significativa riguardo a consumatori che il titolare sa avere tra i 13 e i 16 anni.
CON KATLAKatla non ha un flusso specifico per età, e le sue categorie descrivono a cosa servono i cookie, non quali tipi di dati trasportano. Un sito che tratta dati sensibili o si rivolge ad adolescenti può usare Katla in modalità GDPR, così nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLAUn’informativa sulla privacyL’informativa deve indicare le categorie di dati trattati e perché, le categorie di terzi a cui possono essere comunicati e come i consumatori possono esercitare i loro diritti.
CON KATLAKatla genera l’informativa sui cookie dalla scansione, con le comunicazioni previste dal CCPA in modalità CCPA. Non genera una formulazione specifica per il New Jersey, quindi verifica l’informativa rispetto alla legge.
NJDPA: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Il New Jersey richiede di rispettare Global Privacy Control?
- Da luglio 2025 i titolari che vendono dati personali o li usano per la pubblicità mirata devono accettare gli opt-out inviati tramite un meccanismo universale di opt-out scelto dall’utente. La legge non ne indica uno; Global Privacy Control è un esempio di segnale di questo tipo.
- Esiste ancora un periodo per sanare le violazioni?
- No. Fino al 1° luglio 2026 la Division of Consumer Affairs doveva inviare una notifica e concedere 30 giorni per sanare la violazione, quando era possibile, prima di avviare un’azione; quell’obbligo è terminato.
- Esistono regolamenti attuativi della legge?
- La Division of Consumer Affairs ha proposto delle regole nel giugno 2025 (N.J.A.C. 13:45L), che riguardano i diritti dei consumatori, i meccanismi universali di opt-out e il consenso. Verifica il loro stato attuale sul sito della Division prima di farvi affidamento.
- I consumatori possono fare causa?
- No. Il procuratore generale ha la competenza esclusiva per far rispettare la legge, che non prevede un diritto di azione privata.
- Come tratta Katla i visitatori del New Jersey?
- La modalità Auto legge il fuso orario del visitatore, e i fusi orari degli Stati Uniti ricevono il banner CCPA con il suo opt-out e la gestione di GPC. Puoi anche impostare il sito in modalità US State Laws (CCPA) per tutti.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.