← ALLE REGELVERK
Cookie-reglene i Colorado Privacy Act, og GPC-signalet.
Colorado lar nettsteder sette informasjonskapsler (cookies) for reklame uten opt-in-samtykke, men forbrukerne må kunne reservere seg mot målrettet reklame og salg av dataene sine. Siden 1. juli 2024 må et universelt reservasjonssignal som Global Privacy Control (GPC) respekteres som en slik reservasjon.
Colorado Privacy Act i korte trekkOpt-out, opt-in for visse data
- Gjelder for
- Behandlingsansvarlige som håndterer data om 100 000+ innbyggere i Colorado i året, eller 25 000+ og samtidig tjener penger på å selge dem
- I kraft
- Juli 2023, med krav om universelle reservasjonssignaler siden juli 2024
- Håndheves av
- Attorney General i Colorado og distriktsadvokatene (district attorneys)
- Sanksjoner
- Opptil 20 000 dollar per brudd, etter Colorado Consumer Protection Act
HVA COLORADO PRIVACY ACT KREVER
Hva Colorado krever av et nettsted som bruker reklamecookies.
REGELENRespekter universelle reservasjonssignalerAttorney General anerkjenner Global Privacy Control som en universell reservasjonsmekanisme, og behandlingsansvarlige må behandle det som en reservasjon mot målrettet reklame og salg.
MED KATLAKatla respekterer Global Privacy Control: En besøkende med en nettleser som sender signalet, registreres som opt-out, med mindre vedkommende allerede har tatt et valg.
REGELENEn tydelig reservasjon mot målrettet reklameForbrukerne må ha en tydelig og godt synlig måte å reservere seg mot målrettet reklame og salg av personopplysningene sine på.
MED KATLAI modusen US State Laws (CCPA) er bannerets hovedknapp «Ikke selg eller del mine personopplysninger», og markedsføringskategorien er merket som salg eller deling av personopplysninger. Ordlyden følger loven i California; det finnes ingen egen etikett for Colorado.
REGELENSamtykke for sensitive dataBehandling av sensitive data, som helseopplysninger, religiøs overbevisning eller presis posisjon, krever opt-in-samtykke.
MED KATLAKatlas kategorier beskriver hva cookies brukes til, ikke hvilke typer data de bærer. Et nettsted som behandler sensitive data, kan kjøre Katla i GDPR-modus, slik at ingenting som ikke er nødvendig, settes før en opt-in.
REGELENIngen villedende design (dark patterns)Samtykke som er innhentet gjennom et villedende designmønster (dark pattern), er ikke gyldig samtykke etter loven.
MED KATLAI CCPA-modus er reservasjonen bannerets hovedknapp, på første nivå.
Spørsmål om Colorado Privacy Act, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Er Global Privacy Control obligatorisk i Colorado?
- Ja. Siden 1. juli 2024 må behandlingsansvarlige respektere en universell reservasjonsmekanisme, og Global Privacy Control står på Attorney Generals liste over anerkjente mekanismer.
- Krever Colorado et cookie-banner?
- Ikke et opt-in-banner. Loven krever en tydelig måte å reservere seg mot målrettet reklame og salg på, og at reservasjonssignaler respekteres.
- Finnes det fortsatt en frist for å rette opp brudd?
- Nei. Fristen på 60 dager for å rette opp et brudd etter varsel løp ut 1. januar 2025.
- Fungerer andre amerikanske delstater på samme måte?
- De fleste delstatlige personvernlover følger den samme opt-out-modellen, blant annet i Virginia, Connecticut og Utah, og flere av dem krever også at reservasjonssignaler respekteres.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.