← TUTTE LE NORMATIVE
Virginia Consumer Data Protection Act: le regole sui cookie spiegate.
Il Consumer Data Protection Act della Virginia non richiede un consenso opt-in per i cookie. Dà ai consumatori il diritto di opporsi alla pubblicità mirata, alla vendita dei loro dati e alla profilazione, e richiede un consenso opt-in per i dati sensibili.
VCDPA in breveOpt-out, opt-in per alcuni dati
- Si applica a
- Titolari che trattano dati di 100.000 o più residenti in Virginia all’anno, o di 25.000 o più ricavando oltre metà del fatturato dalla loro vendita
- In vigore
- Gennaio 2023
- Autorità competente
- Procuratore generale della Virginia
- Sanzioni
- Fino a 7.500 $ per violazione, dopo un periodo di 30 giorni per sanarla
COSA RICHIEDE VCDPA
Cosa chiede la Virginia a un sito che usa cookie pubblicitari.
LA REGOLAUn opt-out dalla pubblicità mirata e dalla venditaI consumatori possono opporsi alla pubblicità mirata, alla vendita dei loro dati personali e alla profilazione, e il sito deve dare loro un modo per farlo.
CON KATLAIn modalità US State Laws (CCPA), il pulsante principale del banner è «Non vendere né condividere le mie informazioni personali», e la categoria marketing è etichettata come vendita o condivisione delle informazioni personali. La formulazione segue la legge della California; non esiste un’etichetta specifica per la Virginia.
LA REGOLAConsenso per i dati sensibiliIl trattamento di dati sensibili, come informazioni sanitarie, convinzioni religiose o posizione precisa, richiede un consenso opt-in.
CON KATLAUn sito che tratta dati sensibili può usare Katla in modalità GDPR, così nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLAUn’informativa sulla privacyL’informativa deve dire cosa viene raccolto e perché, cosa viene condiviso e come esercitare il diritto di opt-out.
CON KATLAKatla genera l’informativa sui cookie dalla scansione, con le comunicazioni previste dal CCPA in modalità CCPA. Non genera una formulazione specifica per la Virginia, quindi verifica l’informativa rispetto alla legge.
LA REGOLAI segnali di opt-out non sono obbligatoriA differenza del Colorado e del Connecticut, la Virginia non richiede di rispettare i segnali di preferenza di opt-out come Global Privacy Control.
CON KATLAKatla li rispetta comunque. Katla rispetta Global Privacy Control: un visitatore il cui browser invia il segnale viene registrato come opt-out, a meno che non abbia già fatto una scelta.
VCDPA: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- La Virginia richiede di rispettare Global Privacy Control?
- No. La legge della Virginia non richiede di rispettare i segnali di preferenza di opt-out, a differenza delle leggi di Colorado, Connecticut e California.
- A chi si applica la legge?
- Ai titolari che trattano i dati personali di almeno 100.000 residenti in Virginia all’anno, o di 25.000 ricavando più della metà del fatturato lordo dalla vendita di dati personali.
- Esiste un periodo per sanare le violazioni?
- Sì. Il procuratore generale deve notificare la violazione e concedere 30 giorni per sanarla prima di avviare un’azione.
- I consumatori possono fare causa?
- No. Non esiste un diritto di azione privata; solo il procuratore generale fa rispettare la legge.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.