← ALLE WETTEN
De cookieregels van de Connecticut Data Privacy Act, en het GPC-signaal.
Connecticut laat sites advertentiecookies plaatsen zonder opt-in-toestemming, maar consumenten moeten zich kunnen afmelden voor gerichte advertenties en de verkoop van hun gegevens. Sinds 1 januari 2025 moet een opt-outvoorkeurssignaal zoals Global Privacy Control (GPC) als die opt-out worden gerespecteerd.
CTDPA in één oogopslagOpt-out, opt-in voor sommige gegevens
- Geldt voor
- Verwerkingsverantwoordelijken boven de drempels van de wet voor het aantal inwoners van Connecticut van wie ze gegevens verwerken; de pagina van de procureur-generaal vermeldt de actuele cijfers
- Van kracht
- Juli 2023, met verplichte opt-outsignalen sinds januari 2025
- Toezicht
- De procureur-generaal van Connecticut
- Sancties
- Tot $5.000 per opzettelijke overtreding, op grond van de Connecticut Unfair Trade Practices Act
WAT DE CTDPA VEREIST
Wat Connecticut vraagt van een site met advertentiecookies.
DE REGELRespecteer opt-outvoorkeurssignalenSinds 1 januari 2025 moeten verwerkingsverantwoordelijken een signaal zoals Global Privacy Control behandelen als een geldig verzoek om af te melden voor gerichte advertenties en verkoop.
MET KATLAKatla respecteert Global Privacy Control: een bezoeker wiens browser het signaal meestuurt, wordt vastgelegd als afgemeld, tenzij die al een keuze heeft gemaakt.
DE REGELEen duidelijke opt-out voor gerichte advertentiesConsumenten hebben een duidelijke en goed zichtbare manier nodig om zich af te melden voor gerichte advertenties en de verkoop van hun persoonsgegevens.
MET KATLAIn de modus US State Laws (CCPA) is de hoofdknop van de banner “Verkoop of deel mijn persoonlijke gegevens niet”, en heet de marketingcategorie de verkoop of het delen van persoonlijke gegevens. De formulering volgt de Californische wet; er is geen apart label voor Connecticut.
DE REGELToestemming voor gevoelige gegevensVoor het verwerken van gevoelige gegevens, zoals gezondheidsinformatie of een precieze locatie, is opt-in-toestemming nodig.
MET KATLADe categorieën van Katla beschrijven waarvoor cookies dienen, niet welke soorten gegevens ze bevatten. Een site die gevoelige gegevens verwerkt, kan Katla in AVG-modus draaien, zodat niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELGeen dark patternsToestemming die via een dark pattern is verkregen, is onder de wet geen geldige toestemming.
MET KATLAIn CCPA-modus is de opt-out de hoofdknop van de banner, op de eerste laag.
Vragen over de CTDPA, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Is Global Privacy Control verplicht in Connecticut?
- Ja. Sinds 1 januari 2025 moeten verwerkingsverantwoordelijken opt-outvoorkeurssignalen zoals Global Privacy Control respecteren als een verzoek om af te melden voor gerichte advertenties en verkoop.
- Vereist Connecticut een cookiebanner?
- Geen opt-in-banner. De wet vereist een duidelijke manier om je af te melden voor gerichte advertenties en verkoop, en dat je opt-outsignalen respecteert.
- Is er nog een hersteltermijn?
- Niet automatisch. De verplichte hersteltermijn van 60 dagen eindigde op 31 december 2024; de procureur-generaal kan er nog steeds een bieden.
- Hoe behandelt Katla bezoekers uit Connecticut?
- De Auto-modus leest de tijdzone van de bezoeker, en Amerikaanse tijdzones krijgen de CCPA-banner, met de opt-out en de verwerking van GPC. Je kunt de site ook voor iedereen op de modus US State Laws (CCPA) zetten.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.