← ALLE WETTEN
De cookieregels van de Colorado Privacy Act, en het GPC-signaal.
Colorado laat sites advertentiecookies plaatsen zonder opt-in-toestemming, maar consumenten moeten zich kunnen afmelden voor gerichte advertenties en de verkoop van hun gegevens. Sinds 1 juli 2024 moet een universeel opt-outsignaal zoals Global Privacy Control (GPC) als die opt-out worden gerespecteerd.
Colorado Privacy Act in één oogopslagOpt-out, opt-in voor sommige gegevens
- Geldt voor
- Verwerkingsverantwoordelijken die per jaar gegevens van 100.000+ inwoners van Colorado verwerken, of van 25.000+ terwijl ze inkomsten halen uit de verkoop ervan
- Van kracht
- Juli 2023, met verplichte universele opt-outsignalen sinds juli 2024
- Toezicht
- De procureur-generaal van Colorado en de district attorneys
- Sancties
- Tot $20.000 per overtreding, op grond van de Colorado Consumer Protection Act
WAT DE COLORADO PRIVACY ACT VEREIST
Wat Colorado vraagt van een site met advertentiecookies.
DE REGELRespecteer universele opt-outsignalenDe procureur-generaal erkent Global Privacy Control als universeel opt-outmechanisme, en verwerkingsverantwoordelijken moeten het behandelen als een opt-out voor gerichte advertenties en verkoop.
MET KATLAKatla respecteert Global Privacy Control: een bezoeker wiens browser het signaal meestuurt, wordt vastgelegd als afgemeld, tenzij die al een keuze heeft gemaakt.
DE REGELEen duidelijke opt-out voor gerichte advertentiesConsumenten hebben een duidelijke en goed zichtbare manier nodig om zich af te melden voor gerichte advertenties en de verkoop van hun persoonsgegevens.
MET KATLAIn de modus US State Laws (CCPA) is de hoofdknop van de banner “Verkoop of deel mijn persoonlijke gegevens niet”, en heet de marketingcategorie de verkoop of het delen van persoonlijke gegevens. De formulering volgt de Californische wet; er is geen apart label voor Colorado.
DE REGELToestemming voor gevoelige gegevensVoor het verwerken van gevoelige gegevens, zoals gezondheidsinformatie, religieuze overtuigingen of een precieze locatie, is opt-in-toestemming nodig.
MET KATLADe categorieën van Katla beschrijven waarvoor cookies dienen, niet welke soorten gegevens ze bevatten. Een site die gevoelige gegevens verwerkt, kan Katla in AVG-modus draaien, zodat niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELGeen dark patternsToestemming die via een dark pattern is verkregen, is onder de wet geen geldige toestemming.
MET KATLAIn CCPA-modus is de opt-out de hoofdknop van de banner, op de eerste laag.
Vragen over de Colorado Privacy Act, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Is Global Privacy Control verplicht in Colorado?
- Ja. Sinds 1 juli 2024 moeten verwerkingsverantwoordelijken een universeel opt-outmechanisme respecteren, en Global Privacy Control staat op de lijst met erkende mechanismen van de procureur-generaal.
- Vereist Colorado een cookiebanner?
- Geen opt-in-banner. De wet vereist een duidelijke manier om je af te melden voor gerichte advertenties en verkoop, en dat je opt-outsignalen respecteert.
- Is er nog een hersteltermijn?
- Nee. De termijn van 60 dagen om een overtreding na een kennisgeving te herstellen, liep af op 1 januari 2025.
- Werken andere Amerikaanse staten op dezelfde manier?
- De meeste privacywetten van Amerikaanse staten volgen hetzelfde opt-outmodel, waaronder die van Virginia, Connecticut en Utah, en een aantal ervan vereist ook dat je opt-outsignalen respecteert.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.