← ALLE REGELVERK
Cookie-reglene i Oregon Consumer Privacy Act, og GPC-signalet.
Oregon lar nettsteder sette informasjonskapsler (cookies) for reklame uten opt-in-samtykke, men forbrukerne må kunne reservere seg mot målrettet reklame, salg av dataene sine og noe profilering. Siden 1. januar 2026 må et universelt reservasjonssignal som Global Privacy Control (GPC) respekteres som en reservasjon mot målrettet reklame og salg.
OCPA i korte trekkOpt-out, opt-in for visse data
- Gjelder for
- Virksomheter, og siden juli 2025 ideelle organisasjoner, som behandler data om 100 000+ forbrukere i Oregon i året, eller 25 000+ og samtidig tjener over 25 % av omsetningen på å selge dem
- I kraft
- Juli 2024, med krav om universelle reservasjonssignaler siden januar 2026
- Håndheves av
- Attorney General i Oregon (Department of Justice)
- Sanksjoner
- Opptil 7500 dollar per brudd; fristen for å rette opp løp ut 1. januar 2026
HVA OCPA KREVER
Hva Oregon krever av et nettsted som bruker reklamecookies.
REGELENRespekter universelle reservasjonssignalerSiden 1. januar 2026 må behandlingsansvarlige godta reservasjoner sendt via en universell reservasjonsmekanisme, og Department of Justice nevner Global Privacy Control som et eksempel.
MED KATLAKatla respekterer Global Privacy Control: En besøkende med en nettleser som sender signalet, registreres som opt-out, med mindre vedkommende allerede har tatt et valg.
REGELENEn tydelig reservasjonslenkeNettsteder trenger en tydelig og godt synlig lenke for å reservere seg. Department of Justice sier at et cookie-banner kan være nok for noen virksomheter, men ikke for alle, avhengig av hvilke data de samler inn og hvordan de bruker dem.
MED KATLAI modusen US State Laws (CCPA) er bannerets hovedknapp «Ikke selg eller del mine personopplysninger», og markedsføringskategorien er merket som salg eller deling av personopplysninger. Ordlyden følger loven i California; det finnes ingen egen etikett for Oregon.
REGELENSamtykke for sensitive data, og grenser for dem under 16 årBehandling av sensitive data krever samtykke. Siden 1. januar 2026 kan en behandlingsansvarlig ikke selge data om en forbruker under 16 år eller bruke dem til målrettet reklame eller profilering, og kan ikke selge noens presise posisjon.
MED KATLAKatla har ingen aldersspesifikk flyt, og kategoriene beskriver hva cookies brukes til, ikke hvilke typer data de bærer. Et nettsted som behandler sensitive data eller betjener brukere under 16 år, kan kjøre Katla i GDPR-modus, slik at ingenting som ikke er nødvendig, settes før en opt-in.
REGELENEn personvernerklæring, og en liste over tredjeparterErklæringen må dekke kategoriene av data som behandles og deles, og kategoriene av tredjeparter. Forbrukerne kan også be om en liste over de konkrete tredjepartene som har mottatt dataene deres.
MED KATLAKatlas skanning lister opp hver cookie den finner med domene, og den genererte cookie-erklæringen bygges fra den listen. Selve personvernerklæringen, og å svare på forespørsler om listen over tredjeparter, ligger utenfor det et samtykkeverktøy gjør.
Spørsmål om OCPA, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Er Global Privacy Control obligatorisk i Oregon?
- Ja. Siden 1. januar 2026 må behandlingsansvarlige godta reservasjoner sendt via en universell reservasjonsmekanisme, og Department of Justice gir Global Privacy Control som eksempel.
- Gjelder loven i Oregon for ideelle organisasjoner?
- Ja. Den har gjeldt for ideelle organisasjoner siden 1. juli 2025, med de samme tersklene og kravene som for virksomheter.
- Finnes det fortsatt en frist for å rette opp brudd?
- Nei. Siden 1. januar 2026 trenger ikke Attorney General lenger å gi varsel og en mulighet til å rette opp før det settes i verk tiltak.
- Er et cookie-banner nok i Oregon?
- Noen ganger. Department of Justice sier at et cookie-banner kan være tilstrekkelig for at noen virksomheter skal kunne håndtere reservasjoner, men ikke for alle, avhengig av dataene de samler inn og hvordan de bruker dem.
- Hvordan behandler Katla besøkende fra Oregon?
- Auto-modus leser den besøkendes tidssone, og amerikanske tidssoner får CCPA-banneret med reservasjonsmulighet og GPC-håndtering. Du kan også sette nettstedet i modusen US State Laws (CCPA) for alle.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.