← TUTTE LE NORMATIVE
Oregon Consumer Privacy Act: le regole sui cookie e il segnale GPC.
L’Oregon consente ai siti di impostare cookie pubblicitari senza consenso opt-in, ma i consumatori devono potersi opporre alla pubblicità mirata, alla vendita dei loro dati e ad alcune forme di profilazione. Dal 1° gennaio 2026 un segnale universale di opt-out come Global Privacy Control (GPC) deve essere rispettato come opt-out dalla pubblicità mirata e dalla vendita.
OCPA in breveOpt-out, opt-in per alcuni dati
- Si applica a
- Aziende, e da luglio 2025 enti non profit, che trattano dati di 100.000 o più consumatori dell’Oregon all’anno, o di 25.000 o più ricavando oltre il 25% del fatturato dalla loro vendita
- In vigore
- Luglio 2024, con i segnali universali di opt-out obbligatori da gennaio 2026
- Autorità competente
- Procuratore generale dell’Oregon (Department of Justice)
- Sanzioni
- Fino a 7.500 $ per violazione; il periodo per sanare le violazioni è terminato il 1° gennaio 2026
COSA RICHIEDE OCPA
Cosa chiede l’Oregon a un sito che usa cookie pubblicitari.
LA REGOLARispettare i segnali universali di opt-outDal 1° gennaio 2026 i titolari devono accettare le richieste di opt-out inviate tramite un meccanismo universale di opt-out, e il Department of Justice cita Global Privacy Control come esempio.
CON KATLAKatla rispetta Global Privacy Control: un visitatore il cui browser invia il segnale viene registrato come opt-out, a meno che non abbia già fatto una scelta.
LA REGOLAUn link di opt-out chiaroI siti hanno bisogno di un link chiaro e ben visibile per l’opt-out. Secondo il Department of Justice un banner dei cookie può bastare per alcune aziende ma non per tutte, a seconda dei dati che raccolgono e di come li usano.
CON KATLAIn modalità US State Laws (CCPA), il pulsante principale del banner è «Non vendere né condividere le mie informazioni personali», e la categoria marketing è etichettata come vendita o condivisione delle informazioni personali. La formulazione segue la legge della California; non esiste un’etichetta specifica per l’Oregon.
LA REGOLAConsenso per i dati sensibili, e limiti per i minori di 16 anniIl trattamento di dati sensibili richiede il consenso. Dal 1° gennaio 2026 un titolare non può vendere i dati di un consumatore con meno di 16 anni né usarli per pubblicità mirata o profilazione, e non può vendere la posizione precisa di nessuno.
CON KATLAKatla non ha un flusso specifico per età, e le sue categorie descrivono a cosa servono i cookie, non quali tipi di dati trasportano. Un sito che tratta dati sensibili o si rivolge a minori di 16 anni può usare Katla in modalità GDPR, così nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLAUn’informativa sulla privacy, e un elenco dei terziL’informativa deve indicare le categorie di dati trattati e condivisi e le categorie di terzi. I consumatori possono anche chiedere l’elenco dei terzi specifici che hanno ricevuto i loro dati.
CON KATLALa scansione di Katla elenca ogni cookie che trova con il suo dominio, e l’informativa sui cookie generata si basa su quell’elenco. L’informativa sulla privacy in sé, e le risposte alle richieste dell’elenco dei terzi, esulano da ciò che fa uno strumento di consenso.
OCPA: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Global Privacy Control è obbligatorio in Oregon?
- Sì. Dal 1° gennaio 2026 i titolari devono accettare le richieste di opt-out inviate tramite un meccanismo universale di opt-out, e il Department of Justice indica Global Privacy Control come esempio.
- La legge dell’Oregon si applica agli enti non profit?
- Sì. Si applica agli enti non profit dal 1° luglio 2025, con le stesse soglie e gli stessi obblighi delle aziende.
- Esiste ancora un periodo per sanare le violazioni?
- No. Dal 1° gennaio 2026 il procuratore generale non deve più inviare una notifica e concedere la possibilità di sanare la violazione prima di agire.
- In Oregon basta un banner dei cookie?
- A volte. Secondo il Department of Justice un banner dei cookie potrebbe bastare ad alcune aziende per gestire gli opt-out, ma non a tutte, a seconda dei dati che raccolgono e di come li usano.
- Come tratta Katla i visitatori dell’Oregon?
- La modalità Auto legge il fuso orario del visitatore, e i fusi orari degli Stati Uniti ricevono il banner CCPA con il suo opt-out e la gestione di GPC. Puoi anche impostare il sito in modalità US State Laws (CCPA) per tutti.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.