← ALLA REGELVERK
CCPA och cookies: opt-out-möjligheten, och signalen.
CCPA kräver inte samtycke (opt-in) för cookies. Lagen kräver ett sätt att välja bort försäljning eller delning av personuppgifter, även via annonscookies, och att opt-out-signaler som Global Privacy Control respekteras.
CCPA i korthetOpt-out, opt-in för vissa uppgifter
- Gäller för
- Vinstdrivande företag i Kalifornien med intäkter över en inflationsjusterad gräns, som hanterar uppgifter om minst 100 000 konsumenter eller får minst 50 % av sina intäkter från att sälja eller dela dem
- I kraft
- Januari 2020, med CPRA:s ändringar sedan januari 2023
- Tillsyn
- California Privacy Protection Agency och delstatens justitieminister (Attorney General)
- Sanktioner
- 2 500 dollar per överträdelse och 7 500 dollar per avsiktlig överträdelse eller överträdelse som rör minderåriga, justerat för inflation
VAD CCPA KRÄVER
Vad CCPA kräver av en webbplats som använder annonscookies.
REGELNEn länk för ”Do Not Sell or Share”Annonscookies som för vidare uppgifter till tredje part för kontextöverskridande beteendebaserad annonsering räknas som delning. Konsumenter måste kunna välja bort det via en tydlig länk eller knapp.
MED KATLAI läget US State Laws (CCPA) är bannerns huvudknapp ”Do Not Sell or Share My Personal Information”, och marknadsföringskategorin är märkt som försäljning eller delning av personuppgifter.
REGELNRespektera opt-out-signalerCCPA-föreskrifterna kräver att en signal som Global Privacy Control behandlas som en giltig begäran om opt-out. Justitieministerns förlikning med Sephora 2022 handlade just om detta.
MED KATLAKatla respekterar Global Privacy Control: en besökare vars webbläsare skickar signalen registreras som att ha valt bort (opt-out), om besökaren inte redan har gjort ett val. I CCPA-läget meddelar bannern besökaren att signalen har respekterats.
REGELNBegränsa användningen av känsliga personuppgifterEtt företag som använder känsliga personuppgifter utöver de tillåtna ändamålen måste erbjuda en länk för att begränsa den användningen.
MED KATLAKatla tillhandahåller ingen länk för ”Limit the Use of My Sensitive Personal Information”. Om du behöver en måste den komma från din egen webbplats.
REGELNOpt-in för minderårigaAtt sälja eller dela personuppgifter om konsumenter under 16 år kräver samtycke (opt-in), och för barn under 13 år krävs en förälders samtycke.
MED KATLAKatla har inget åldersspecifikt flöde. En webbplats som medvetet vänder sig till personer under 16 år kan köra Katla i GDPR-läget, där inget icke-nödvändigt sätts före ett opt-in.
REGELNInformation vid insamlingKonsumenter måste få veta vad som samlas in och varför, vid eller före insamlingen.
MED KATLAWebbplatser som är inställda på CCPA-läget får en genererad policy med CCPA-upplysningar, byggd på de cookies som skanningen hittade.
Frågor och svar om CCPA
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Kräver CCPA en cookiebanner?
- Inte en opt-in-banner. Lagen kräver information vid insamling och en opt-out för försäljning och delning (Do Not Sell or Share), och många webbplatser använder en banner för att ge båda.
- Vad är Global Privacy Control?
- En webbläsarinställning som skickar en opt-out-signal med varje begäran. Enligt CCPA-föreskrifterna måste ett företag behandla den som en begäran om att välja bort försäljning och delning av personuppgifter.
- Varför fick Sephora böta?
- År 2022 ingick Kaliforniens justitieminister en förlikning med Sephora på 1,2 miljoner dollar, för spårning från tredje part på företagets webbplats som räknades som försäljning och för att Global Privacy Control inte respekterades.
- Hur avgör Katla vilka besökare som får CCPA-bannern?
- Du väljer per webbplats: GDPR-läget, läget US State Laws (CCPA) eller Auto. Auto läser av besökarens tidszon och använder CCPA-bannern för tidszoner i Nord- och Sydamerika, vilket inkluderar Kanada och Latinamerika, så välj uttryckligen om det spelar roll för din publik.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.