← ALLE REGELVERK
Cookie-reglene i Virginia Consumer Data Protection Act, forklart.
Virginias Consumer Data Protection Act krever ikke opt-in-samtykke for informasjonskapsler (cookies). Loven gir forbrukerne rett til å reservere seg mot målrettet reklame, salg av dataene sine og profilering, og den krever opt-in-samtykke for sensitive data.
VCDPA i korte trekkOpt-out, opt-in for visse data
- Gjelder for
- Behandlingsansvarlige som behandler data om 100 000+ innbyggere i Virginia i året, eller 25 000+ og samtidig tjener over halvparten av omsetningen på å selge dem
- I kraft
- Januar 2023
- Håndheves av
- Attorney General i Virginia
- Sanksjoner
- Opptil 7500 dollar per brudd, etter en frist på 30 dager til å rette opp
HVA VCDPA KREVER
Hva Virginia krever av et nettsted som bruker reklamecookies.
REGELENEn reservasjon mot målrettet reklame og salgForbrukerne kan reservere seg mot målrettet reklame, salg av personopplysningene sine og profilering, og nettstedet må gi dem en måte å gjøre det på.
MED KATLAI modusen US State Laws (CCPA) er bannerets hovedknapp «Ikke selg eller del mine personopplysninger», og markedsføringskategorien er merket som salg eller deling av personopplysninger. Ordlyden følger loven i California; det finnes ingen egen etikett for Virginia.
REGELENSamtykke for sensitive dataBehandling av sensitive data, som helseopplysninger, religiøs overbevisning eller presis posisjon, krever opt-in-samtykke.
MED KATLAEt nettsted som behandler sensitive data, kan kjøre Katla i GDPR-modus, slik at ingenting som ikke er nødvendig, settes før en opt-in.
REGELENEn personvernerklæringErklæringen må si hva som samles inn og hvorfor, hva som deles, og hvordan man bruker retten til å reservere seg.
MED KATLAKatla genererer cookie-erklæringen fra skanningen, med CCPA-opplysninger i CCPA-modus. Ordlyd som er spesifikk for Virginia, genereres ikke, så kontroller erklæringen opp mot loven.
REGELENReservasjonssignaler er ikke påkrevdI motsetning til Colorado og Connecticut krever ikke Virginia at reservasjonssignaler som Global Privacy Control respekteres.
MED KATLAKatla respekterer dem likevel. Katla respekterer Global Privacy Control: En besøkende med en nettleser som sender signalet, registreres som opt-out, med mindre vedkommende allerede har tatt et valg.
Spørsmål om VCDPA, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Krever Virginia at Global Privacy Control respekteres?
- Nei. Virginias lov krever ikke at reservasjonssignaler respekteres, i motsetning til lovene i Colorado, Connecticut og California.
- Hvem gjelder loven for?
- Behandlingsansvarlige som behandler personopplysninger om minst 100 000 innbyggere i Virginia i året, eller om 25 000 og samtidig tjener mer enn halvparten av bruttoinntektene sine på å selge personopplysninger.
- Finnes det en frist for å rette opp brudd?
- Ja. Attorney General må gi varsel og 30 dager til å rette opp før søksmål kan reises.
- Kan forbrukere saksøke?
- Nei. Det finnes ingen privat søksmålsrett; bare Attorney General håndhever loven.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.