← WSZYSTKIE PRZEPISY
CCPA i pliki cookie: opt-out i sygnał GPC.
CCPA nie wymaga zgody typu opt-in na pliki cookie. Wymaga możliwości rezygnacji (opt-out) ze sprzedaży lub udostępniania danych osobowych, także przez reklamowe pliki cookie, oraz respektowania sygnałów rezygnacji, takich jak Global Privacy Control.
CCPA w skrócieOpt-out, opt-in dla części danych
- Zakres
- Firmy nastawione na zysk w Kalifornii, które przekraczają waloryzowany o inflację próg przychodów, przetwarzają dane co najmniej 100 000 konsumentów lub uzyskują co najmniej 50% przychodów z ich sprzedaży lub udostępniania
- Obowiązuje
- Od stycznia 2020, ze zmianami z CPRA od stycznia 2023
- Nadzór
- California Privacy Protection Agency i prokurator generalny Kalifornii
- Kary
- 2500 USD za każde naruszenie i 7500 USD za każde naruszenie umyślne lub dotyczące małoletnich, z waloryzacją o inflację
CZEGO WYMAGA CCPA
Czego CCPA wymaga od strony, która używa reklamowych plików cookie.
ZASADALink „Do Not Sell or Share”Reklamowe pliki cookie, które przekazują dane stronom trzecim na potrzeby reklamy behawioralnej opartej na wielu kontekstach (cross-context behavioural advertising), liczą się jako udostępnianie. Konsumenci muszą mieć możliwość rezygnacji przez wyraźny link lub przycisk.
Z KATLĄW trybie US State Laws (CCPA) główny przycisk banera to „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”, a kategoria marketingowa jest opisana jako sprzedaż lub udostępnianie danych osobowych.
ZASADARespektuj sygnały preferencji rezygnacjiPrzepisy wykonawcze do CCPA wymagają traktowania sygnału takiego jak Global Privacy Control jako ważnego żądania rezygnacji. Właśnie o to chodziło w ugodzie prokuratora generalnego z Sephorą z 2022 roku.
Z KATLĄKatla respektuje Global Privacy Control: odwiedzający, którego przeglądarka wysyła ten sygnał, zostaje zapisany jako rezygnujący (opt-out), chyba że już wcześniej dokonał wyboru. W trybie CCPA baner informuje odwiedzającego, że jego sygnał został uszanowany.
ZASADAOgranicz wykorzystanie wrażliwych danych osobowychFirma, która wykorzystuje wrażliwe dane osobowe poza dozwolonymi celami, musi udostępnić link do ograniczenia tego wykorzystania.
Z KATLĄKatla nie udostępnia linku „Limit the Use of My Sensitive Personal Information”. Jeśli go potrzebujesz, musi pochodzić z Twojej własnej strony.
ZASADAOpt-in dla małoletnichSprzedaż lub udostępnianie danych osobowych konsumentów poniżej 16 roku życia wymaga zgody typu opt-in, a w przypadku dzieci poniżej 13 roku życia zgody rodzica.
Z KATLĄKatla nie ma ścieżki zależnej od wieku. Strona, która świadomie obsługuje osoby poniżej 16 roku życia, może używać Katli w trybie RODO, w którym nic, co nie jest niezbędne, nie jest zapisywane przed zgodą (opt-in).
ZASADAInformacja w momencie zbierania danychKonsumenci muszą się dowiedzieć, co jest zbierane i dlaczego, w momencie zbierania danych lub wcześniej.
Z KATLĄStrony ustawione na tryb CCPA dostają wygenerowaną politykę z informacjami wymaganymi przez CCPA, zbudowaną na podstawie plików cookie znalezionych podczas skanowania.
Najczęstsze pytania o CCPA
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Czy CCPA wymaga banera cookie?
- Nie banera typu opt-in. Wymaga informacji w momencie zbierania danych i opt-outu „Do Not Sell or Share”, a wiele stron zapewnia jedno i drugie za pomocą banera.
- Czym jest Global Privacy Control?
- To ustawienie przeglądarki, które wysyła sygnał rezygnacji (opt-out) z każdym żądaniem. Zgodnie z przepisami wykonawczymi do CCPA firma musi traktować go jako żądanie rezygnacji ze sprzedaży i udostępniania danych osobowych.
- Za co ukarano Sephorę?
- W 2022 roku prokurator generalny Kalifornii zawarł z Sephorą ugodę na 1,2 mln USD w sprawie śledzenia przez strony trzecie na jej stronie, które uznano za sprzedaż, oraz nierespektowania Global Privacy Control.
- Jak Katla decyduje, którzy odwiedzający widzą baner CCPA?
- Wybierasz to dla każdej strony: tryb RODO, tryb US State Laws (CCPA) albo Auto. Auto odczytuje strefę czasową odwiedzającego i pokazuje baner CCPA w strefach czasowych obu Ameryk, co obejmuje Kanadę i Amerykę Łacińską, więc jeśli ma to znaczenie dla Twoich odbiorców, wybierz tryb samodzielnie.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.