← ALLE WETTEN
De cookieregels van de Texas Data Privacy and Security Act, en opt-outsignalen.
Texas vereist geen opt-in-toestemming voor cookies. De Texas Data Privacy and Security Act geeft consumenten het recht zich af te melden voor gerichte advertenties, de verkoop van hun gegevens en sommige profilering, en sinds 1 januari 2025 moet een opt-out die via een browserinstelling of -extensie binnenkomt, zoals Global Privacy Control (GPC), op enkele uitzonderingen na worden gerespecteerd.
TDPSA in één oogopslagOpt-out, opt-in voor sommige gegevens
- Geldt voor
- Iedereen die zaken doet in Texas, of van wie Texanen de producten gebruiken, en persoonsgegevens verwerkt of verkoopt. Er is geen omzet- of volumedrempel; kleine bedrijven volgens de definitie van de SBA zijn vrijgesteld, maar hebben toestemming nodig om gevoelige gegevens te verkopen
- Van kracht
- Juli 2024, met verplichte opt-outsignalen uit de browser sinds januari 2025
- Toezicht
- Uitsluitend de procureur-generaal van Texas
- Sancties
- Tot $7.500 per overtreding, na een kennisgeving en 30 dagen om te herstellen, plus rechterlijke bevelen en de kosten van de procureur-generaal
WAT DE TDPSA VEREIST
Wat Texas vraagt van een site met advertentiecookies.
DE REGELEen duidelijke opt-out voor gerichte advertenties en verkoopEen verwerkingsverantwoordelijke die persoonsgegevens verkoopt of gebruikt voor gerichte advertenties, moet dat duidelijk en goed zichtbaar vermelden, samen met hoe je je afmeldt.
MET KATLAIn de modus US State Laws (CCPA) is de hoofdknop van de banner “Verkoop of deel mijn persoonlijke gegevens niet”, en heet de marketingcategorie de verkoop of het delen van persoonlijke gegevens. De formulering volgt de Californische wet; er is geen apart label voor Texas.
DE REGELRespecteer opt-outsignalen uit de browserSinds 1 januari 2025 kan een consument zich afmelden via een browserinstelling, browserextensie of apparaatinstelling, en de verwerkingsverantwoordelijke moet daaraan gehoor geven, tenzij hij bijvoorbeeld niet kan nagaan of de consument in Texas woont. De wet noemt geen specifiek signaal.
MET KATLAKatla respecteert Global Privacy Control: een bezoeker wiens browser het signaal meestuurt, wordt vastgelegd als afgemeld, tenzij die al een keuze heeft gemaakt.
DE REGELToestemming voor gevoelige gegevensVoor het verwerken van gevoelige gegevens, zoals een precieze geolocatie, gezondheidsinformatie of gegevens over een bekend kind, is eerst toestemming nodig. Kleine bedrijven die de wet verder vrijstelt, hebben nog steeds toestemming nodig voordat ze die gegevens verkopen.
MET KATLADe categorieën van Katla beschrijven waarvoor cookies dienen, niet welke soorten gegevens ze bevatten. Een site die gevoelige gegevens verwerkt, kan Katla in AVG-modus draaien, zodat niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELVerkoopmeldingen in de privacyverklaringEen verwerkingsverantwoordelijke die gevoelige of biometrische gegevens verkoopt, moet dat in zijn privacyverklaring vermelden met de woorden die de wet voorschrijft, zoals “NOTICE: We may sell your sensitive personal data.”
MET KATLAKatla genereert het cookiebeleid uit de scan, met CCPA-vermeldingen in CCPA-modus. De verkoopmeldingen van Texas voegt Katla niet toe, dus die horen in je eigen privacyverklaring als ze voor jou gelden.
DE REGELGegevensbeschermingsbeoordelingenVerwerking voor gerichte advertenties of verkoop, of van gevoelige gegevens, vereist een gegevensbeschermingsbeoordeling, die de procureur-generaal kan opvragen.
MET KATLABeoordelingen vallen buiten wat een toestemmingstool doet. De scan van Katla, die elke gevonden cookie toont met het domein en de categorie, kan er wel input voor leveren.
Vragen over de TDPSA, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Vereist Texas een cookiebanner?
- Geen opt-in-banner. De wet vereist een duidelijke manier om je af te melden voor gerichte advertenties en verkoop, toestemming voor gevoelige gegevens, en dat je opt-outs respecteert die via een browserinstelling of -extensie binnenkomen.
- Geldt de wet van Texas voor kleine bedrijven?
- Bedrijven die klein zijn volgens de definities van de Amerikaanse Small Business Administration zijn vrijgesteld, met één uitzondering: ze mogen geen gevoelige gegevens verkopen zonder toestemming van de consument. Anders dan bij de meeste privacywetten van staten is er geen drempel op basis van omzet of het aantal consumenten.
- Is er een hersteltermijn?
- Ja, en de wet noemt er geen einddatum voor. De procureur-generaal moet eerst een schriftelijke kennisgeving sturen en 30 dagen geven om te herstellen voordat hij een zaak aanspant, en op overtredingen daarna staan civielrechtelijke boetes tot $7.500 per overtreding.
- Heeft Texas de wet al gehandhaafd?
- Ja. In januari 2025 daagde de procureur-generaal Allstate en dochterbedrijf Arity voor de rechter, omdat ze zonder kennisgeving of toestemming locatiegegevens uit mobiele apps zouden hebben verzameld en verkocht. Zijn kantoor noemde het de eerste handhavingsactie van de procureur-generaal van een staat onder een alomvattende privacywet.
- Hoe behandelt Katla bezoekers uit Texas?
- De Auto-modus leest de tijdzone van de bezoeker, en Amerikaanse tijdzones krijgen de CCPA-banner, met de opt-out en de verwerking van GPC. Je kunt de site ook voor iedereen op de modus US State Laws (CCPA) zetten.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.