← ALLE REGELVERK
CCPA og cookies: reservasjonsretten, og signalet.
CCPA krever ikke opt-in-samtykke for informasjonskapsler (cookies). Loven krever en måte å reservere seg mot salg eller deling av personopplysninger på, også gjennom reklamecookies, og den krever at reservasjonssignaler som Global Privacy Control respekteres.
CCPA i korte trekkOpt-out, opt-in for visse data
- Gjelder for
- Kommersielle virksomheter i California over en inflasjonsjustert omsetningsgrense, som håndterer data om 100 000+ forbrukere, eller som tjener 50 %+ av omsetningen på å selge eller dele dem
- I kraft
- Januar 2020, med CPRA-endringene siden januar 2023
- Håndheves av
- California Privacy Protection Agency og Attorney General i California
- Sanksjoner
- 2500 dollar per brudd og 7500 dollar per forsettlig brudd eller brudd som gjelder mindreårige, justert for inflasjon
HVA CCPA KREVER
Hva CCPA krever av et nettsted som bruker reklamecookies.
REGELENEn «Do Not Sell or Share»-lenkeReklamecookies som sender data videre til tredjeparter for atferdsbasert annonsering på tvers av kontekster, regnes som deling. Forbrukerne må kunne reservere seg via en tydelig lenke eller knapp.
MED KATLAI modusen US State Laws (CCPA) er bannerets hovedknapp «Ikke selg eller del mine personopplysninger», og markedsføringskategorien er merket som salg eller deling av personopplysninger.
REGELENRespekter reservasjonssignalerCCPA-forskriftene krever at et signal som Global Privacy Control behandles som en gyldig forespørsel om å reservere seg. Forliket Attorney General inngikk med Sephora i 2022, dreide seg nettopp om dette.
MED KATLAKatla respekterer Global Privacy Control: En besøkende med en nettleser som sender signalet, registreres som opt-out, med mindre vedkommende allerede har tatt et valg. I CCPA-modus forteller banneret den besøkende at signalet er respektert.
REGELENBegrens bruken av sensitive personopplysningerEn virksomhet som bruker sensitive personopplysninger utover de tillatte formålene, må tilby en lenke for å begrense den bruken.
MED KATLAKatla leverer ingen «Limit the Use of My Sensitive Personal Information»-lenke. Trenger du en, må den komme fra ditt eget nettsted.
REGELENOpt-in for mindreårigeSalg eller deling av personopplysninger om forbrukere under 16 år krever opt-in-samtykke, og samtykke fra en forelder for barn under 13 år.
MED KATLAKatla har ingen aldersspesifikk flyt. Et nettsted som bevisst betjener brukere under 16 år, kan kjøre Katla i GDPR-modus, der ingenting som ikke er nødvendig, settes før en opt-in.
REGELENInformasjon ved innsamlingForbrukerne må få vite hva som samles inn og hvorfor, ved eller før innsamlingstidspunktet.
MED KATLANettsteder i CCPA-modus får en generert erklæring med CCPA-opplysninger, bygd på cookiene skanningen fant.
Spørsmål om CCPA, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Krever CCPA et cookie-banner?
- Ikke et opt-in-banner. Loven krever informasjon ved innsamling og en «Do Not Sell or Share»-reservasjon, og mange nettsteder bruker et banner til å gi begge deler.
- Hva er Global Privacy Control?
- En nettleserinnstilling som sender et reservasjonssignal med hver forespørsel. Etter CCPA-forskriftene må en virksomhet behandle det som en forespørsel om å reservere seg mot salg og deling av personopplysninger.
- Hva fikk Sephora bot for?
- I 2022 inngikk Attorney General i California et forlik med Sephora på 1,2 millioner dollar om tredjepartssporing på nettstedet som ble regnet som salg, og om at Sephora ikke respekterte Global Privacy Control.
- Hvordan avgjør Katla hvilke besøkende som får CCPA-banneret?
- Du velger per nettsted: GDPR-modus, modusen US State Laws (CCPA) eller Auto. Auto leser den besøkendes tidssone og bruker CCPA-banneret for tidssoner i Nord- og Sør-Amerika, som omfatter Canada og Latin-Amerika, så velg eksplisitt hvis det betyr noe for publikummet ditt.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.