← ALLE REGELVERK
Cookie-reglene i New Jersey Data Privacy Act, og reservasjonssignaler.
New Jersey lar nettsteder sette informasjonskapsler (cookies) for reklame uten opt-in-samtykke, men forbrukerne må kunne reservere seg mot målrettet reklame, salg av dataene sine og noe profilering. Siden juli 2025 har behandlingsansvarlige måttet godta reservasjoner mot målrettet reklame og salg som sendes via en universell reservasjonsmekanisme forbrukeren selv velger, som Global Privacy Control (GPC).
NJDPA i korte trekkOpt-out, opt-in for visse data
- Gjelder for
- Behandlingsansvarlige som håndterer data om 100 000+ innbyggere i New Jersey i året (data som bare gjelder betalinger, ikke medregnet), eller 25 000+ og samtidig har inntekter eller rabatter fra å selge dem
- I kraft
- 15. januar 2025, med krav om universelle reservasjonsmekanismer fra juli 2025
- Håndheves av
- Attorney General i New Jersey, gjennom Division of Consumer Affairs
- Sanksjoner
- Brudd regnes som ulovlig praksis etter Consumer Fraud Act: opptil 10 000 dollar for første brudd og 20 000 dollar for hvert senere brudd
HVA NJDPA KREVER
Hva New Jersey krever av et nettsted som bruker reklamecookies.
REGELENRespekter universelle reservasjonsmekanismerEn behandlingsansvarlig som bruker personopplysninger til målrettet reklame eller selger dem, må la forbrukerne reservere seg via en universell reservasjonsmekanisme de selv velger, et krav som gjelder fra seks måneder etter at loven trådte i kraft.
MED KATLAKatla respekterer Global Privacy Control: En besøkende med en nettleser som sender signalet, registreres som opt-out, med mindre vedkommende allerede har tatt et valg.
REGELENEn tydelig reservasjon mot målrettet reklame og salgSalg av personopplysninger eller bruk av dem til målrettet reklame må det opplyses om på en tydelig og godt synlig måte, sammen med hvordan man reserverer seg.
MED KATLAI modusen US State Laws (CCPA) er bannerets hovedknapp «Ikke selg eller del mine personopplysninger», og markedsføringskategorien er merket som salg eller deling av personopplysninger. Ordlyden følger loven i California; det finnes ingen egen etikett for New Jersey.
REGELENSamtykke for sensitive data og for tenåringerSensitive data, som i New Jersey omfatter opplysninger om finansielle kontoer og status som transperson eller ikke-binær, krever samtykke. Det gjør også målrettet reklame, salg og vesentlig profilering for forbrukere den behandlingsansvarlige vet er mellom 13 og 16 år.
MED KATLAKatla har ingen aldersspesifikk flyt, og kategoriene beskriver hva cookies brukes til, ikke hvilke typer data de bærer. Et nettsted som behandler sensitive data eller betjener tenåringer, kan kjøre Katla i GDPR-modus, slik at ingenting som ikke er nødvendig, settes før en opt-in.
REGELENEn personvernerklæringErklæringen må dekke hvilke kategorier av data som behandles og hvorfor, hvilke kategorier av tredjeparter de kan gå til, og hvordan forbrukerne kan bruke rettighetene sine.
MED KATLAKatla genererer cookie-erklæringen fra skanningen, med CCPA-opplysninger i CCPA-modus. Ordlyd som er spesifikk for New Jersey, genereres ikke, så kontroller erklæringen opp mot loven.
Spørsmål om NJDPA, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Krever New Jersey at Global Privacy Control respekteres?
- Siden juli 2025 må behandlingsansvarlige som selger personopplysninger eller bruker dem til målrettet reklame, godta reservasjoner sendt via en universell reservasjonsmekanisme brukeren selv har valgt. Loven nevner ingen bestemt mekanisme; Global Privacy Control er et eksempel på et slikt signal.
- Finnes det fortsatt en frist for å rette opp brudd?
- Nei. Fram til 1. juli 2026 måtte Division of Consumer Affairs gi varsel og 30 dager til å rette opp der det var mulig, før det ble reist sak; det kravet har falt bort.
- Finnes det forskrifter etter loven?
- Division of Consumer Affairs foreslo regler i juni 2025 (N.J.A.C. 13:45L) som dekker forbrukerrettigheter, universelle reservasjonsmekanismer og samtykke. Sjekk nettstedet til Division of Consumer Affairs for hvor reglene står nå, før du legger dem til grunn.
- Kan forbrukere saksøke?
- Nei. Attorney General har enekompetanse til å håndheve loven, og den gir ingen privat søksmålsrett.
- Hvordan behandler Katla besøkende fra New Jersey?
- Auto-modus leser den besøkendes tidssone, og amerikanske tidssoner får CCPA-banneret med reservasjonsmulighet og GPC-håndtering. Du kan også sette nettstedet i modusen US State Laws (CCPA) for alle.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.