← WSZYSTKIE PRZEPISY
Texas Data Privacy and Security Act: zasady dotyczące plików cookie i sygnały rezygnacji.
Teksas nie wymaga zgody typu opt-in na pliki cookie. Texas Data Privacy and Security Act daje konsumentom prawo do rezygnacji z reklamy targetowanej, sprzedaży ich danych i części profilowania, a od 1 stycznia 2025 roku rezygnacja wysłana za pomocą ustawienia lub rozszerzenia przeglądarki, np. Global Privacy Control (GPC), musi być respektowana, z nielicznymi wyjątkami.
TDPSA w skrócieOpt-out, opt-in dla części danych
- Zakres
- Każdy, kto prowadzi działalność w Teksasie lub czyich produktów używają mieszkańcy Teksasu, a przy tym przetwarza lub sprzedaje dane osobowe. Nie ma progu przychodów ani liczby osób; małe firmy w rozumieniu SBA są zwolnione, ale na sprzedaż danych wrażliwych potrzebują zgody
- Obowiązuje
- Od lipca 2024, a sygnały rezygnacji z przeglądarki są obowiązkowe od stycznia 2025
- Nadzór
- Wyłącznie prokurator generalny Teksasu
- Kary
- Do 7500 USD za naruszenie, po zawiadomieniu i 30-dniowym okresie naprawczym, a do tego nakazy sądowe i zwrot kosztów prokuratora generalnego
CZEGO WYMAGA TDPSA
Czego Teksas wymaga od strony, która używa reklamowych plików cookie.
ZASADAWyraźna możliwość rezygnacji z reklamy targetowanej i sprzedażyAdministrator, który sprzedaje dane osobowe lub wykorzystuje je do reklamy targetowanej, musi to ujawnić jasno i w widoczny sposób, wraz z informacją, jak zrezygnować.
Z KATLĄW trybie US State Laws (CCPA) główny przycisk banera to „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”, a kategoria marketingowa jest opisana jako sprzedaż lub udostępnianie danych osobowych. Sformułowanie wynika z prawa Kalifornii; nie ma osobnej etykiety dla Teksasu.
ZASADARespektuj sygnały rezygnacji z przeglądarkiOd 1 stycznia 2025 roku konsument może zrezygnować za pomocą ustawienia przeglądarki, rozszerzenia przeglądarki lub ustawienia urządzenia, a administrator musi się do tego zastosować, chyba że np. nie może zweryfikować, że konsument mieszka w Teksasie. Ustawa nie wskazuje konkretnego sygnału.
Z KATLĄKatla respektuje Global Privacy Control: odwiedzający, którego przeglądarka wysyła ten sygnał, zostaje zapisany jako rezygnujący (opt-out), chyba że już wcześniej dokonał wyboru.
ZASADAZgoda na dane wrażliwePrzetwarzanie danych wrażliwych, takich jak dokładna lokalizacja, informacje o zdrowiu czy dane osoby, o której administrator wie, że jest dzieckiem, wymaga wcześniejszej zgody. Małe firmy, które ustawa poza tym zwalnia, nadal potrzebują zgody przed sprzedażą takich danych.
Z KATLĄKategorie Katli opisują, do czego służą pliki cookie, a nie jakie rodzaje danych przenoszą. Strona, która przetwarza dane wrażliwe, może używać Katli w trybie RODO, aby nic, co nie jest niezbędne, nie było zapisywane przed zgodą (opt-in).
ZASADAInformacje o sprzedaży w informacji o prywatnościAdministrator, który sprzedaje dane wrażliwe lub biometryczne, musi to zaznaczyć w informacji o prywatności słowami określonymi w ustawie, np. „NOTICE: We may sell your sensitive personal data.”
Z KATLĄKatla generuje politykę cookies na podstawie skanowania, w trybie CCPA z informacjami wymaganymi przez CCPA. Nie dodaje teksańskich informacji o sprzedaży, więc jeśli Cię dotyczą, umieść je we własnej informacji o prywatności.
ZASADAOceny skutków dla ochrony danychPrzetwarzanie na potrzeby reklamy targetowanej lub sprzedaży albo przetwarzanie danych wrażliwych wymaga oceny skutków dla ochrony danych, której przedstawienia może zażądać prokurator generalny.
Z KATLĄOceny skutków wykraczają poza to, co robi narzędzie do zgody. Skanowanie Katli, które wymienia każdy znaleziony plik cookie wraz z jego domeną i kategorią, może być dla takiej oceny punktem wyjścia.
Najczęstsze pytania o TDPSA
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Czy Teksas wymaga banera cookie?
- Nie banera typu opt-in. Wymaga jasnego sposobu rezygnacji z reklamy targetowanej i sprzedaży, zgody na dane wrażliwe oraz respektowania rezygnacji wysyłanych za pomocą ustawienia lub rozszerzenia przeglądarki.
- Czy teksańska ustawa dotyczy małych firm?
- Firmy, które są małe według definicji amerykańskiej Small Business Administration, są zwolnione, z jednym wyjątkiem: nie mogą sprzedawać danych wrażliwych bez zgody konsumenta. W przeciwieństwie do większości ustaw stanowych nie ma progu opartego na przychodach ani liczbie konsumentów.
- Czy jest okres naprawczy?
- Tak, a ustawa nie przewiduje jego końca. Przed wniesieniem powództwa prokurator generalny musi wysłać pisemne zawiadomienie i dać 30 dni na usunięcie naruszenia, a za późniejsze naruszenia grożą kary cywilne do 7500 USD za każde z nich.
- Czy Teksas egzekwuje ustawę?
- Tak. W styczniu 2025 roku prokurator generalny pozwał Allstate i jej spółkę zależną Arity, zarzucając im zbieranie i sprzedaż danych o lokalizacji z aplikacji mobilnych bez informacji i zgody. Jego biuro określiło to jako pierwsze działanie egzekucyjne stanowego prokuratora generalnego na podstawie kompleksowej ustawy o prywatności.
- Jak Katla traktuje odwiedzających z Teksasu?
- Tryb Auto odczytuje strefę czasową odwiedzającego, a strefy czasowe USA dostają baner CCPA z opcją rezygnacji i obsługą GPC. Możesz też ustawić stronę na tryb US State Laws (CCPA) dla wszystkich.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.