← ALLA REGELVERK
Colorado Privacy Act: regler för cookies, och GPC-signalen.
Colorado låter webbplatser sätta annonscookies utan samtycke (opt-in), men konsumenter måste kunna välja bort riktad annonsering och försäljning av sina uppgifter. Sedan den 1 juli 2024 måste en universell opt-out-signal som Global Privacy Control (GPC) respekteras som ett sådant val.
Colorado Privacy Act i korthetOpt-out, opt-in för vissa uppgifter
- Gäller för
- Personuppgiftsansvariga som hanterar uppgifter om minst 100 000 invånare i Colorado per år, eller minst 25 000 samtidigt som de har intäkter från att sälja dem
- I kraft
- Juli 2023, med krav på universella opt-out-signaler sedan juli 2024
- Tillsyn
- Colorados justitieminister (Attorney General) och distriktsåklagare
- Sanktioner
- Upp till 20 000 dollar per överträdelse, enligt Colorado Consumer Protection Act
VAD COLORADO PRIVACY ACT KRÄVER
Vad Colorado kräver av en webbplats som använder annonscookies.
REGELNRespektera universella opt-out-signalerJustitieministern erkänner Global Privacy Control som en universell opt-out-mekanism, och personuppgiftsansvariga måste behandla den som ett val att avstå från riktad annonsering och försäljning.
MED KATLAKatla respekterar Global Privacy Control: en besökare vars webbläsare skickar signalen registreras som att ha valt bort (opt-out), om besökaren inte redan har gjort ett val.
REGELNEn tydlig opt-out från riktad annonseringKonsumenter behöver ett tydligt och väl synligt sätt att välja bort riktad annonsering och försäljning av sina personuppgifter.
MED KATLAI läget US State Laws (CCPA) är bannerns huvudknapp ”Do Not Sell or Share My Personal Information”, och marknadsföringskategorin är märkt som försäljning eller delning av personuppgifter. Formuleringen följer Kaliforniens lag; det finns ingen särskild etikett för Colorado.
REGELNSamtycke för känsliga uppgifterBehandling av känsliga uppgifter, till exempel hälsouppgifter, religiös övertygelse eller exakt position, kräver samtycke (opt-in).
MED KATLAKatlas kategorier beskriver vad cookies används till, inte vilka typer av uppgifter de bär. En webbplats som behandlar känsliga uppgifter kan köra Katla i GDPR-läget, så att inget icke-nödvändigt sätts före ett opt-in.
REGELNIngen manipulativ designSamtycke som har inhämtats genom manipulativ design (dark patterns) är inte giltigt enligt lagen.
MED KATLAI CCPA-läget är opt-out-valet bannerns huvudknapp, i dess första lager.
Frågor och svar om Colorado Privacy Act
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Är Global Privacy Control obligatoriskt i Colorado?
- Ja. Sedan den 1 juli 2024 måste personuppgiftsansvariga respektera en universell opt-out-mekanism, och Global Privacy Control finns på justitieministerns lista över erkända mekanismer.
- Kräver Colorado en cookiebanner?
- Inte en opt-in-banner. Lagen kräver ett tydligt sätt att välja bort riktad annonsering och försäljning, och att opt-out-signaler respekteras.
- Finns det fortfarande en rättelsefrist?
- Nej. Fristen på 60 dagar för att åtgärda en överträdelse efter en underrättelse upphörde den 1 januari 2025.
- Fungerar andra delstater i USA på samma sätt?
- De flesta delstatliga integritetslagar följer samma opt-out-modell, bland annat Virginias, Connecticuts och Utahs, och flera av dem kräver också att opt-out-signaler respekteras.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.