← WSZYSTKIE PRZEPISY
Oregon Consumer Privacy Act: zasady dotyczące plików cookie i sygnał GPC.
Oregon pozwala stronom zapisywać reklamowe pliki cookie bez zgody typu opt-in, ale konsumenci muszą mieć możliwość rezygnacji z reklamy targetowanej, sprzedaży swoich danych i części profilowania. Od 1 stycznia 2026 roku uniwersalny sygnał rezygnacji, taki jak Global Privacy Control (GPC), musi być respektowany jako rezygnacja z reklamy targetowanej i sprzedaży.
OCPA w skrócieOpt-out, opt-in dla części danych
- Zakres
- Firmy, a od lipca 2025 także organizacje non-profit, które przetwarzają dane co najmniej 100 000 konsumentów z Oregonu rocznie lub co najmniej 25 000, jeśli ponad 25% przychodów uzyskują z ich sprzedaży
- Obowiązuje
- Od lipca 2024, a uniwersalne sygnały rezygnacji są obowiązkowe od stycznia 2026
- Nadzór
- Prokurator generalny Oregonu (Department of Justice)
- Kary
- Do 7500 USD za naruszenie; okres naprawczy zakończył się 1 stycznia 2026
CZEGO WYMAGA OCPA
Czego Oregon wymaga od strony, która używa reklamowych plików cookie.
ZASADARespektuj uniwersalne sygnały rezygnacjiOd 1 stycznia 2026 roku administratorzy muszą przyjmować żądania rezygnacji wysłane za pomocą uniwersalnego mechanizmu rezygnacji, a Department of Justice podaje jako przykład Global Privacy Control.
Z KATLĄKatla respektuje Global Privacy Control: odwiedzający, którego przeglądarka wysyła ten sygnał, zostaje zapisany jako rezygnujący (opt-out), chyba że już wcześniej dokonał wyboru.
ZASADAWyraźny link do rezygnacjiStrony potrzebują jasnego i dobrze widocznego linku do rezygnacji. Department of Justice stwierdza, że baner cookie może wystarczyć niektórym firmom, ale nie wszystkim, w zależności od tego, jakie dane zbierają i jak je wykorzystują.
Z KATLĄW trybie US State Laws (CCPA) główny przycisk banera to „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”, a kategoria marketingowa jest opisana jako sprzedaż lub udostępnianie danych osobowych. Sformułowanie wynika z prawa Kalifornii; nie ma osobnej etykiety dla Oregonu.
ZASADAZgoda na dane wrażliwe i ograniczenia dla osób poniżej 16 roku życiaPrzetwarzanie danych wrażliwych wymaga zgody. Od 1 stycznia 2026 roku administrator nie może sprzedawać danych konsumenta poniżej 16 roku życia ani wykorzystywać ich do reklamy targetowanej lub profilowania, a także nie może sprzedawać niczyich danych o dokładnej lokalizacji.
Z KATLĄKatla nie ma ścieżki zależnej od wieku, a jej kategorie opisują, do czego służą pliki cookie, a nie jakie rodzaje danych przenoszą. Strona, która przetwarza dane wrażliwe lub obsługuje osoby poniżej 16 roku życia, może używać Katli w trybie RODO, aby nic, co nie jest niezbędne, nie było zapisywane przed zgodą (opt-in).
ZASADAInformacja o prywatności i lista stron trzecichInformacja musi obejmować kategorie przetwarzanych i udostępnianych danych oraz kategorie stron trzecich. Konsumenci mogą też poprosić o listę konkretnych stron trzecich, które otrzymały ich dane.
Z KATLĄSkanowanie Katli wymienia każdy znaleziony plik cookie wraz z jego domeną, a wygenerowana polityka cookies powstaje na podstawie tej listy. Sama informacja o prywatności i odpowiadanie na prośby o listę stron trzecich wykraczają poza to, co robi narzędzie do zgody.
Najczęstsze pytania o OCPA
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Czy Global Privacy Control jest obowiązkowe w Oregonie?
- Tak. Od 1 stycznia 2026 roku administratorzy muszą przyjmować żądania rezygnacji wysłane za pomocą uniwersalnego mechanizmu rezygnacji, a Department of Justice podaje jako przykład Global Privacy Control.
- Czy ustawa Oregonu dotyczy organizacji non-profit?
- Tak. Od 1 lipca 2025 roku obejmuje organizacje non-profit, z tymi samymi progami i wymogami co firmy.
- Czy nadal obowiązuje okres naprawczy?
- Nie. Od 1 stycznia 2026 roku prokurator generalny nie musi już przed podjęciem działań wysyłać zawiadomienia i dawać szansy na usunięcie naruszenia.
- Czy w Oregonie wystarczy baner cookie?
- Czasem. Department of Justice stwierdza, że baner cookie może wystarczyć niektórym firmom do obsługi rezygnacji, ale nie wszystkim, w zależności od danych, które zbierają, i sposobu ich wykorzystania.
- Jak Katla traktuje odwiedzających z Oregonu?
- Tryb Auto odczytuje strefę czasową odwiedzającego, a strefy czasowe USA dostają baner CCPA z opcją rezygnacji i obsługą GPC. Możesz też ustawić stronę na tryb US State Laws (CCPA) dla wszystkich.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.