← ALLE WETTEN
De cookieregels van de Oregon Consumer Privacy Act, en het GPC-signaal.
Oregon laat sites advertentiecookies plaatsen zonder opt-in-toestemming, maar consumenten moeten zich kunnen afmelden voor gerichte advertenties, de verkoop van hun gegevens en sommige profilering. Sinds 1 januari 2026 moet een universeel opt-outsignaal zoals Global Privacy Control (GPC) worden gerespecteerd als opt-out voor gerichte advertenties en verkoop.
OCPA in één oogopslagOpt-out, opt-in voor sommige gegevens
- Geldt voor
- Bedrijven, en sinds juli 2025 non-profitorganisaties, die per jaar gegevens van 100.000+ consumenten in Oregon verwerken, of van 25.000+ terwijl ze meer dan 25% van hun omzet halen uit de verkoop ervan
- Van kracht
- Juli 2024, met verplichte universele opt-outsignalen sinds januari 2026
- Toezicht
- De procureur-generaal van Oregon (Department of Justice)
- Sancties
- Tot $7.500 per overtreding; de hersteltermijn eindigde op 1 januari 2026
WAT DE OCPA VEREIST
Wat Oregon vraagt van een site met advertentiecookies.
DE REGELRespecteer universele opt-outsignalenSinds 1 januari 2026 moeten verwerkingsverantwoordelijken opt-outverzoeken accepteren die via een universeel opt-outmechanisme binnenkomen, en het Department of Justice noemt Global Privacy Control als voorbeeld.
MET KATLAKatla respecteert Global Privacy Control: een bezoeker wiens browser het signaal meestuurt, wordt vastgelegd als afgemeld, tenzij die al een keuze heeft gemaakt.
DE REGELEen duidelijke opt-outlinkSites hebben een duidelijke en goed zichtbare link nodig om je af te melden. Volgens het Department of Justice kan een cookiebanner voor sommige bedrijven volstaan, maar niet voor alle, afhankelijk van welke gegevens ze verzamelen en hoe ze die gebruiken.
MET KATLAIn de modus US State Laws (CCPA) is de hoofdknop van de banner “Verkoop of deel mijn persoonlijke gegevens niet”, en heet de marketingcategorie de verkoop of het delen van persoonlijke gegevens. De formulering volgt de Californische wet; er is geen apart label voor Oregon.
DE REGELToestemming voor gevoelige gegevens, en grenzen onder de 16Voor het verwerken van gevoelige gegevens is toestemming nodig. Sinds 1 januari 2026 mag een verwerkingsverantwoordelijke de gegevens van een consument onder de 16 niet verkopen of gebruiken voor gerichte advertenties of profilering, en mag hij van niemand de precieze geolocatie verkopen.
MET KATLAKatla heeft geen leeftijdsspecifieke flow, en de categorieën van Katla beschrijven waarvoor cookies dienen, niet welke soorten gegevens ze bevatten. Een site die gevoelige gegevens verwerkt of jongeren onder de 16 bedient, kan Katla in AVG-modus draaien, zodat niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELEen privacyverklaring, en een lijst van derdenDe verklaring moet de categorieën van verwerkte en gedeelde gegevens vermelden, en de categorieën van derden. Consumenten kunnen ook een lijst opvragen van de specifieke derden die hun gegevens hebben ontvangen.
MET KATLADe scan van Katla toont elke gevonden cookie met het domein, en het gegenereerde cookiebeleid is op die lijst gebaseerd. De privacyverklaring zelf, en het beantwoorden van verzoeken om de lijst van derden, vallen buiten wat een toestemmingstool doet.
Vragen over de OCPA, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Is Global Privacy Control verplicht in Oregon?
- Ja. Sinds 1 januari 2026 moeten verwerkingsverantwoordelijken opt-outverzoeken accepteren die via een universeel opt-outmechanisme binnenkomen, en het Department of Justice geeft Global Privacy Control als voorbeeld.
- Geldt de wet van Oregon voor non-profitorganisaties?
- Ja. Sinds 1 juli 2025 geldt de wet ook voor non-profitorganisaties, met dezelfde drempels en eisen als voor bedrijven.
- Is er nog een hersteltermijn?
- Nee. Sinds 1 januari 2026 hoeft de procureur-generaal niet meer eerst een kennisgeving en een kans op herstel te geven voordat hij optreedt.
- Is een cookiebanner genoeg in Oregon?
- Soms. Volgens het Department of Justice kan een cookiebanner voor sommige bedrijven volstaan om opt-outs af te handelen, maar niet voor alle, afhankelijk van de gegevens die ze verzamelen en hoe ze die gebruiken.
- Hoe behandelt Katla bezoekers uit Oregon?
- De Auto-modus leest de tijdzone van de bezoeker, en Amerikaanse tijdzones krijgen de CCPA-banner, met de opt-out en de verwerking van GPC. Je kunt de site ook voor iedereen op de modus US State Laws (CCPA) zetten.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.