← WSZYSTKIE PRZEPISY
Minnesota Consumer Data Privacy Act: zasady dotyczące plików cookie i sygnał GPC.
Minnesota pozwala stronom zapisywać reklamowe pliki cookie bez zgody typu opt-in, ale konsumenci muszą mieć możliwość rezygnacji z reklamy targetowanej, sprzedaży swoich danych i części profilowania. Od wejścia ustawy w życie 31 lipca 2025 roku sygnał preferencji rezygnacji, taki jak Global Privacy Control (GPC), musi być respektowany jako rezygnacja z reklamy targetowanej i sprzedaży.
MCDPA w skrócieOpt-out, opt-in dla części danych
- Zakres
- Administratorzy przetwarzający dane co najmniej 100 000 mieszkańców Minnesoty rocznie (nie licząc danych wyłącznie płatniczych) lub co najmniej 25 000, jeśli ponad 25% przychodów uzyskują z ich sprzedaży
- Obowiązuje
- Od 31 lipca 2025, a w przypadku uczelni od lipca 2029
- Nadzór
- Prokurator generalny Minnesoty
- Kary
- Do 7500 USD za naruszenie oraz nakazy sądowe; 30-dniowy okres naprawczy zakończył się 31 stycznia 2026
CZEGO WYMAGA MCDPA
Czego Minnesota wymaga od strony, która używa reklamowych plików cookie.
ZASADARespektuj sygnały preferencji rezygnacjiAdministratorzy muszą umożliwić konsumentom rezygnację z reklamy targetowanej i sprzedaży za pomocą sygnału preferencji rezygnacji, a uznawanie sygnałów zatwierdzonych na podstawie ustaw innych stanów liczy się jako spełnienie tego wymogu.
Z KATLĄKatla respektuje Global Privacy Control: odwiedzający, którego przeglądarka wysyła ten sygnał, zostaje zapisany jako rezygnujący (opt-out), chyba że już wcześniej dokonał wyboru.
ZASADAWyraźna rezygnacja poza informacją o prywatnościAdministrator, który sprzedaje dane lub wykorzystuje je do reklamy targetowanej, musi zapewnić jasny i dobrze widoczny sposób rezygnacji poza informacją o prywatności, np. link z etykietą „Your Opt-Out Rights” lub „Your Privacy Rights”.
Z KATLĄW trybie US State Laws (CCPA) główny przycisk banera to „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”, a kategoria marketingowa jest opisana jako sprzedaż lub udostępnianie danych osobowych. Sformułowanie wynika z prawa Kalifornii; nie ma osobnej etykiety dla Minnesoty.
ZASADAZgoda na dane wrażliwe i w przypadku nastolatkówPrzetwarzanie danych wrażliwych wymaga zgody. Wymaga jej też reklama targetowana i sprzedaż danych, jeśli administrator wie, że konsument ma od 13 do 16 lat.
Z KATLĄKatla nie ma ścieżki zależnej od wieku, a jej kategorie opisują, do czego służą pliki cookie, a nie jakie rodzaje danych przenoszą. Strona, która przetwarza dane wrażliwe lub obsługuje nastolatków, może używać Katli w trybie RODO, aby nic, co nie jest niezbędne, nie było zapisywane przed zgodą (opt-in).
ZASADAPrawo do zakwestionowania profilowaniaKonsumenci mogą zakwestionować wynik profilowania, na którym opiera się istotna decyzja, i dowiedzieć się, dlaczego ją podjęto, a jeśli opierała się na niedokładnych danych, uzyskać jej ponowne rozpatrzenie na podstawie poprawionych danych. Mogą też poprosić o wskazanie konkretnych stron trzecich, które otrzymały ich dane.
Z KATLĄDecyzje oparte na profilowaniu i żądania konsumentów wykraczają poza to, co robi narzędzie do zgody.
ZASADAUdokumentowane zasady i spis danychAdministratorzy muszą dokumentować swoje zasady i procedury ochrony prywatności, prowadzić spis danych, którymi zarządzają, i oceniać przetwarzanie na potrzeby reklamy targetowanej, sprzedaży oraz przetwarzanie danych wrażliwych.
Z KATLĄSkanowanie Katli wymienia każdy znaleziony plik cookie wraz z jego domeną i kategorią. Spis danych, dokumentacja i oceny wykraczają poza to, co robi narzędzie do zgody.
Najczęstsze pytania o MCDPA
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Czy Global Privacy Control jest obowiązkowe w Minnesocie?
- Administratorzy muszą respektować sygnały preferencji rezygnacji z reklamy targetowanej i sprzedaży, a ustawa uznaje za spełnienie tego wymogu respektowanie sygnałów zatwierdzonych na podstawie ustaw innych stanów, takich jak Global Privacy Control.
- Co wyróżnia ustawę Minnesoty?
- Konsumenci mogą zakwestionować decyzję opartą na profilowaniu i uzyskać jej ponowne rozpatrzenie, jeśli opierała się na niedokładnych danych, oraz poprosić o wskazanie konkretnych stron trzecich, które otrzymały ich dane. Administratorzy muszą prowadzić spis danych i udokumentowane zasady ochrony prywatności oraz publikować informację o prywatności w każdym języku, w którym oferują produkt lub usługę.
- Czy nadal obowiązuje okres naprawczy?
- Nie. Do 31 stycznia 2026 roku prokurator generalny musiał przed wniesieniem powództwa wysłać pismo z ostrzeżeniem i dać 30 dni na usunięcie naruszenia; ten przepis wygasł.
- Czy ustawa dotyczy małych firm?
- Małe firmy w rozumieniu amerykańskiej Small Business Administration są zwolnione, z tym że nie mogą sprzedawać danych wrażliwych bez uprzedniej zgody konsumenta.
- Jak Katla traktuje odwiedzających z Minnesoty?
- Tryb Auto odczytuje strefę czasową odwiedzającego, a strefy czasowe USA dostają baner CCPA z opcją rezygnacji i obsługą GPC. Możesz też ustawić stronę na tryb US State Laws (CCPA) dla wszystkich.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.