← ALLE WETTEN
De cookieregels van de Virginia Consumer Data Protection Act, uitgelegd.
De Virginia Consumer Data Protection Act vereist geen opt-in-toestemming voor cookies. De wet geeft consumenten het recht zich af te melden voor gerichte advertenties, de verkoop van hun gegevens en profilering, en vereist opt-in-toestemming voor gevoelige gegevens.
VCDPA in één oogopslagOpt-out, opt-in voor sommige gegevens
- Geldt voor
- Verwerkingsverantwoordelijken die per jaar gegevens van 100.000+ inwoners van Virginia verwerken, of van 25.000+ terwijl ze meer dan de helft van hun omzet halen uit de verkoop ervan
- Van kracht
- Januari 2023
- Toezicht
- De procureur-generaal van Virginia
- Sancties
- Tot $7.500 per overtreding, na een hersteltermijn van 30 dagen
WAT DE VCDPA VEREIST
Wat Virginia vraagt van een site met advertentiecookies.
DE REGELEen opt-out voor gerichte advertenties en verkoopConsumenten kunnen zich afmelden voor gerichte advertenties, de verkoop van hun persoonsgegevens en profilering, en de site moet ze daar een manier voor geven.
MET KATLAIn de modus US State Laws (CCPA) is de hoofdknop van de banner “Verkoop of deel mijn persoonlijke gegevens niet”, en heet de marketingcategorie de verkoop of het delen van persoonlijke gegevens. De formulering volgt de Californische wet; er is geen apart label voor Virginia.
DE REGELToestemming voor gevoelige gegevensVoor het verwerken van gevoelige gegevens, zoals gezondheidsinformatie, religieuze overtuigingen of een precieze locatie, is opt-in-toestemming nodig.
MET KATLAEen site die gevoelige gegevens verwerkt, kan Katla in AVG-modus draaien, zodat niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELEen privacyverklaringDe verklaring moet vermelden wat er wordt verzameld en waarom, wat er wordt gedeeld en hoe je het recht op opt-out uitoefent.
MET KATLAKatla genereert het cookiebeleid uit de scan, met CCPA-vermeldingen in CCPA-modus. Specifieke teksten voor Virginia worden niet gegenereerd, dus toets de verklaring zelf aan de wet.
DE REGELOpt-outsignalen zijn niet verplichtAnders dan Colorado en Connecticut vereist Virginia niet dat je opt-outvoorkeurssignalen zoals Global Privacy Control respecteert.
MET KATLAKatla respecteert ze toch. Katla respecteert Global Privacy Control: een bezoeker wiens browser het signaal meestuurt, wordt vastgelegd als afgemeld, tenzij die al een keuze heeft gemaakt.
Vragen over de VCDPA, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Moet je in Virginia Global Privacy Control respecteren?
- Nee. De wet van Virginia vereist niet dat je opt-outvoorkeurssignalen respecteert, anders dan de wetten van Colorado, Connecticut en Californië.
- Voor wie geldt de wet?
- Voor verwerkingsverantwoordelijken die per jaar de persoonsgegevens van ten minste 100.000 inwoners van Virginia verwerken, of van 25.000 terwijl ze meer dan de helft van hun bruto-omzet halen uit de verkoop van persoonsgegevens.
- Is er een hersteltermijn?
- Ja. De procureur-generaal moet eerst een kennisgeving sturen en 30 dagen geven om de overtreding te herstellen, voordat hij een zaak aanspant.
- Kunnen consumenten naar de rechter stappen?
- Nee. Consumenten hebben geen eigen vorderingsrecht; alleen de procureur-generaal handhaaft de wet.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.