← ALLE WETTEN
De cookieregels van de Minnesota Consumer Data Privacy Act, en het GPC-signaal.
Minnesota laat sites advertentiecookies plaatsen zonder opt-in-toestemming, maar consumenten moeten zich kunnen afmelden voor gerichte advertenties, de verkoop van hun gegevens en sommige profilering. Sinds de wet op 31 juli 2025 in werking trad, moet een opt-outvoorkeurssignaal zoals Global Privacy Control (GPC) worden gerespecteerd als opt-out voor gerichte advertenties en verkoop.
MCDPA in één oogopslagOpt-out, opt-in voor sommige gegevens
- Geldt voor
- Verwerkingsverantwoordelijken die per jaar gegevens van 100.000+ inwoners van Minnesota verwerken (gegevens die alleen voor betalingen dienen niet meegerekend), of van 25.000+ terwijl ze meer dan 25% van hun omzet halen uit de verkoop ervan
- Van kracht
- 31 juli 2025, en voor instellingen voor hoger onderwijs vanaf juli 2029
- Toezicht
- De procureur-generaal van Minnesota
- Sancties
- Tot $7.500 per overtreding, plus rechterlijke bevelen; de hersteltermijn van 30 dagen eindigde op 31 januari 2026
WAT DE MCDPA VEREIST
Wat Minnesota vraagt van een site met advertentiecookies.
DE REGELRespecteer opt-outvoorkeurssignalenVerwerkingsverantwoordelijken moeten consumenten zich via een opt-outvoorkeurssignaal laten afmelden voor gerichte advertenties en verkoop, en wie signalen erkent die onder de wetten van andere staten zijn goedgekeurd, voldoet daaraan.
MET KATLAKatla respecteert Global Privacy Control: een bezoeker wiens browser het signaal meestuurt, wordt vastgelegd als afgemeld, tenzij die al een keuze heeft gemaakt.
DE REGELEen duidelijke opt-out, buiten de privacyverklaringEen verwerkingsverantwoordelijke die gegevens verkoopt of gebruikt voor gerichte advertenties, moet buiten de privacyverklaring een duidelijke en goed zichtbare manier bieden om je af te melden, zoals een link met het label “Your Opt-Out Rights” of “Your Privacy Rights”.
MET KATLAIn de modus US State Laws (CCPA) is de hoofdknop van de banner “Verkoop of deel mijn persoonlijke gegevens niet”, en heet de marketingcategorie de verkoop of het delen van persoonlijke gegevens. De formulering volgt de Californische wet; er is geen apart label voor Minnesota.
DE REGELToestemming voor gevoelige gegevens en voor tienersVoor het verwerken van gevoelige gegevens is toestemming nodig, en ook voor gerichte advertenties aan, of de verkoop van gegevens van, een consument van wie de verwerkingsverantwoordelijke weet dat die tussen 13 en 16 jaar oud is.
MET KATLAKatla heeft geen leeftijdsspecifieke flow, en de categorieën van Katla beschrijven waarvoor cookies dienen, niet welke soorten gegevens ze bevatten. Een site die gevoelige gegevens verwerkt of tieners bedient, kan Katla in AVG-modus draaien, zodat niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELHet recht om profilering aan te vechtenConsumenten kunnen de uitkomst van profilering achter een belangrijke beslissing aanvechten en horen waarom die zo uitviel, en als die op onjuiste gegevens berustte, de beslissing opnieuw laten nemen op basis van gecorrigeerde gegevens. Ze kunnen ook opvragen welke specifieke derden hun gegevens hebben ontvangen.
MET KATLAProfileringsbeslissingen en verzoeken van consumenten vallen buiten wat een toestemmingstool doet.
DE REGELGedocumenteerd beleid en een gegevensinventarisVerwerkingsverantwoordelijken moeten hun privacybeleid en -procedures documenteren, een inventaris bijhouden van de gegevens die ze beheren, en verwerking voor gerichte advertenties, verkoop en gevoelige gegevens beoordelen.
MET KATLADe scan van Katla toont elke gevonden cookie met het domein en de categorie. De inventaris, de documentatie en de beoordelingen vallen buiten wat een toestemmingstool doet.
Vragen over de MCDPA, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Is Global Privacy Control verplicht in Minnesota?
- Verwerkingsverantwoordelijken moeten opt-outvoorkeurssignalen respecteren voor gerichte advertenties en verkoop, en volgens de wet voldoe je daaraan als je signalen erkent die onder de wetten van andere staten zijn goedgekeurd, zoals Global Privacy Control.
- Wat is er bijzonder aan de wet van Minnesota?
- Consumenten kunnen een profileringsbeslissing aanvechten en die opnieuw laten nemen als die op onjuiste gegevens berustte, en opvragen welke specifieke derden hun gegevens hebben ontvangen. Verwerkingsverantwoordelijken moeten een gegevensinventaris en gedocumenteerd privacybeleid bijhouden, en de privacyverklaring publiceren in elke taal waarin ze het product of de dienst aanbieden.
- Is er nog een hersteltermijn?
- Nee. Tot 31 januari 2026 moest de procureur-generaal eerst een waarschuwingsbrief sturen en 30 dagen geven om te herstellen voordat hij een zaak aanspande; die bepaling is vervallen.
- Geldt de wet voor kleine bedrijven?
- Kleine bedrijven volgens de definitie van de Amerikaanse Small Business Administration zijn vrijgesteld, behalve dat ze geen gevoelige gegevens mogen verkopen zonder voorafgaande toestemming van de consument.
- Hoe behandelt Katla bezoekers uit Minnesota?
- De Auto-modus leest de tijdzone van de bezoeker, en Amerikaanse tijdzones krijgen de CCPA-banner, met de opt-out en de verwerking van GPC. Je kunt de site ook voor iedereen op de modus US State Laws (CCPA) zetten.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.