← ALLE WETTEN
CCPA-compliance voor cookies: de opt-out, en het signaal.
De CCPA vereist geen opt-in-toestemming voor cookies. Ze vereist wel een manier om je af te melden voor de verkoop of het delen van persoonsgegevens, ook via advertentiecookies, en dat je opt-outsignalen zoals Global Privacy Control respecteert.
CCPA in één oogopslagOpt-out, opt-in voor sommige gegevens
- Geldt voor
- Bedrijven met winstoogmerk in Californië die boven een voor inflatie gecorrigeerde omzetdrempel zitten, gegevens van 100.000+ consumenten verwerken, of 50%+ van hun omzet halen uit het verkopen of delen daarvan
- Van kracht
- Januari 2020, met de CPRA-wijzigingen sinds januari 2023
- Toezicht
- California Privacy Protection Agency en de procureur-generaal
- Sancties
- $2.500 per overtreding en $7.500 per opzettelijke overtreding of overtreding waarbij minderjarigen betrokken zijn, gecorrigeerd voor inflatie
WAT DE CCPA VEREIST
Wat de CCPA vraagt van een site met advertentiecookies.
DE REGELEen “Do Not Sell or Share”-linkAdvertentiecookies die gegevens doorgeven aan derden voor contextoverschrijdende gedragsgerichte advertenties (cross-context behavioral advertising) gelden als delen. Consumenten moeten zich via een duidelijke link of knop kunnen afmelden.
MET KATLAIn de modus US State Laws (CCPA) is de hoofdknop van de banner “Verkoop of deel mijn persoonlijke gegevens niet”, en heet de marketingcategorie de verkoop of het delen van persoonlijke gegevens.
DE REGELRespecteer opt-outvoorkeurssignalenDe CCPA-regelgeving vereist dat je een signaal zoals Global Privacy Control behandelt als een geldig verzoek om je af te melden. De schikking van de procureur-generaal met Sephora in 2022 draaide precies hierom.
MET KATLAKatla respecteert Global Privacy Control: een bezoeker wiens browser het signaal meestuurt, wordt vastgelegd als afgemeld, tenzij die al een keuze heeft gemaakt. In CCPA-modus laat de banner de bezoeker weten dat het signaal is gerespecteerd.
DE REGELBeperk het gebruik van gevoelige persoonsgegevensEen bedrijf dat gevoelige persoonsgegevens gebruikt voor meer dan de toegestane doeleinden, moet een link aanbieden om dat gebruik te beperken.
MET KATLAKatla biedt geen link “Limit the Use of My Sensitive Personal Information”. Heb je die nodig, dan moet die van je eigen site komen.
DE REGELOpt-in voor minderjarigenHet verkopen of delen van persoonsgegevens van consumenten onder de 16 vereist opt-in-toestemming, en voor kinderen onder de 13 toestemming van een ouder.
MET KATLAKatla heeft geen leeftijdsspecifieke flow. Een site die bewust jongeren onder de 16 bedient, kan Katla in AVG-modus draaien, waarin niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELInformatie bij het verzamelenConsumenten moeten bij of vóór het moment van verzamelen horen wat er wordt verzameld en waarom.
MET KATLASites in CCPA-modus krijgen een gegenereerd beleid met CCPA-vermeldingen, opgebouwd uit de cookies die de scan heeft gevonden.
Vragen over de CCPA, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Vereist de CCPA een cookiebanner?
- Geen opt-in-banner. De wet vereist informatie bij het verzamelen en een “Do Not Sell or Share”-opt-out, en veel sites gebruiken een banner om allebei te bieden.
- Wat is Global Privacy Control?
- Een browserinstelling die bij elk verzoek een opt-outsignaal meestuurt. Onder de CCPA-regelgeving moet een bedrijf dat behandelen als een verzoek om je af te melden voor de verkoop en het delen van persoonsgegevens.
- Waarvoor werd Sephora beboet?
- In 2022 trof de procureur-generaal van Californië met Sephora een schikking van $1,2 miljoen over tracking door derden op de site die als verkoop gold, en over het niet respecteren van Global Privacy Control.
- Hoe bepaalt Katla welke bezoekers de CCPA-banner krijgen?
- Dat kies je per site: AVG-modus, de modus US State Laws (CCPA) of Auto. Auto leest de tijdzone van de bezoeker en gebruikt de CCPA-banner voor tijdzones in Noord- en Zuid-Amerika, dus ook Canada en Latijns-Amerika. Kies daarom zelf een modus als dat voor je publiek uitmaakt.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.