← WSZYSTKIE PRZEPISY
Colorado Privacy Act: zasady dotyczące plików cookie i sygnał GPC.
Kolorado pozwala stronom zapisywać reklamowe pliki cookie bez zgody typu opt-in, ale konsumenci muszą mieć możliwość rezygnacji z reklamy targetowanej i sprzedaży swoich danych. Od 1 lipca 2024 roku uniwersalny sygnał rezygnacji, taki jak Global Privacy Control (GPC), musi być respektowany jako taka rezygnacja.
Colorado Privacy Act w skrócieOpt-out, opt-in dla części danych
- Zakres
- Administratorzy przetwarzający dane co najmniej 100 000 mieszkańców Kolorado rocznie lub co najmniej 25 000, jeśli uzyskują przychody z ich sprzedaży
- Obowiązuje
- Od lipca 2023, a uniwersalne sygnały rezygnacji są obowiązkowe od lipca 2024
- Nadzór
- Prokurator generalny Kolorado i prokuratorzy okręgowi
- Kary
- Do 20 000 USD za naruszenie, na podstawie Colorado Consumer Protection Act
CZEGO WYMAGA COLORADO PRIVACY ACT
Czego Kolorado wymaga od strony, która używa reklamowych plików cookie.
ZASADARespektuj uniwersalne sygnały rezygnacjiProkurator generalny uznaje Global Privacy Control za uniwersalny mechanizm rezygnacji, a administratorzy muszą traktować go jako rezygnację z reklamy targetowanej i sprzedaży.
Z KATLĄKatla respektuje Global Privacy Control: odwiedzający, którego przeglądarka wysyła ten sygnał, zostaje zapisany jako rezygnujący (opt-out), chyba że już wcześniej dokonał wyboru.
ZASADAWyraźna możliwość rezygnacji z reklamy targetowanejKonsumenci potrzebują jasnego i dobrze widocznego sposobu rezygnacji z reklamy targetowanej i sprzedaży swoich danych osobowych.
Z KATLĄW trybie US State Laws (CCPA) główny przycisk banera to „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”, a kategoria marketingowa jest opisana jako sprzedaż lub udostępnianie danych osobowych. Sformułowanie wynika z prawa Kalifornii; nie ma osobnej etykiety dla Kolorado.
ZASADAZgoda na dane wrażliwePrzetwarzanie danych wrażliwych, takich jak informacje o zdrowiu, przekonania religijne czy dokładna lokalizacja, wymaga zgody typu opt-in.
Z KATLĄKategorie Katli opisują, do czego służą pliki cookie, a nie jakie rodzaje danych przenoszą. Strona, która przetwarza dane wrażliwe, może używać Katli w trybie RODO, aby nic, co nie jest niezbędne, nie było zapisywane przed zgodą (opt-in).
ZASADAŻadnych zwodniczych wzorcówZgoda uzyskana za pomocą zwodniczego wzorca (dark pattern) nie jest ważną zgodą w rozumieniu ustawy.
Z KATLĄW trybie CCPA opcja rezygnacji to główny przycisk banera, na jego pierwszej warstwie.
Najczęstsze pytania o Colorado Privacy Act
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Czy Global Privacy Control jest obowiązkowe w Kolorado?
- Tak. Od 1 lipca 2024 roku administratorzy muszą respektować uniwersalny mechanizm rezygnacji, a Global Privacy Control jest na liście mechanizmów uznanych przez prokuratora generalnego.
- Czy Kolorado wymaga banera cookie?
- Nie banera typu opt-in. Wymaga jasnego sposobu rezygnacji z reklamy targetowanej i sprzedaży oraz respektowania sygnałów rezygnacji.
- Czy nadal obowiązuje okres naprawczy?
- Nie. 60-dniowy okres na usunięcie naruszenia po otrzymaniu zawiadomienia zakończył się 1 stycznia 2025 roku.
- Czy inne stany USA działają tak samo?
- Większość stanowych ustaw o prywatności stosuje ten sam model rezygnacji (opt-out), w tym ustawy Wirginii, Connecticut i Utah, a kilka z nich wymaga też respektowania sygnałów rezygnacji.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.