← ALLA REGELVERK
Connecticut Data Privacy Act: regler för cookies, och GPC-signalen.
Connecticut låter webbplatser sätta annonscookies utan samtycke (opt-in), men konsumenter måste kunna välja bort riktad annonsering och försäljning av sina uppgifter. Sedan den 1 januari 2025 måste en opt-out-signal som Global Privacy Control (GPC) respekteras som ett sådant val.
CTDPA i korthetOpt-out, opt-in för vissa uppgifter
- Gäller för
- Personuppgiftsansvariga över lagens tröskelvärden för hur många invånare i Connecticut de behandlar uppgifter om; justitieministerns webbplats har de aktuella siffrorna
- I kraft
- Juli 2023, med krav på opt-out-signaler sedan januari 2025
- Tillsyn
- Connecticuts justitieminister (Attorney General)
- Sanktioner
- Upp till 5 000 dollar per uppsåtlig överträdelse, enligt Connecticut Unfair Trade Practices Act
VAD CTDPA KRÄVER
Vad Connecticut kräver av en webbplats som använder annonscookies.
REGELNRespektera opt-out-signalerSedan den 1 januari 2025 måste personuppgiftsansvariga behandla en signal som Global Privacy Control som en giltig begäran om att välja bort riktad annonsering och försäljning.
MED KATLAKatla respekterar Global Privacy Control: en besökare vars webbläsare skickar signalen registreras som att ha valt bort (opt-out), om besökaren inte redan har gjort ett val.
REGELNEn tydlig opt-out från riktad annonseringKonsumenter behöver ett tydligt och väl synligt sätt att välja bort riktad annonsering och försäljning av sina personuppgifter.
MED KATLAI läget US State Laws (CCPA) är bannerns huvudknapp ”Do Not Sell or Share My Personal Information”, och marknadsföringskategorin är märkt som försäljning eller delning av personuppgifter. Formuleringen följer Kaliforniens lag; det finns ingen särskild etikett för Connecticut.
REGELNSamtycke för känsliga uppgifterBehandling av känsliga uppgifter, till exempel hälsouppgifter eller exakt position, kräver samtycke (opt-in).
MED KATLAKatlas kategorier beskriver vad cookies används till, inte vilka typer av uppgifter de bär. En webbplats som behandlar känsliga uppgifter kan köra Katla i GDPR-läget, så att inget icke-nödvändigt sätts före ett opt-in.
REGELNIngen manipulativ designSamtycke som har inhämtats genom manipulativ design (dark patterns) är inte giltigt enligt lagen.
MED KATLAI CCPA-läget är opt-out-valet bannerns huvudknapp, i dess första lager.
Frågor och svar om CTDPA
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Är Global Privacy Control obligatoriskt i Connecticut?
- Ja. Sedan den 1 januari 2025 måste personuppgiftsansvariga respektera opt-out-signaler som Global Privacy Control som en begäran om att välja bort riktad annonsering och försäljning.
- Kräver Connecticut en cookiebanner?
- Inte en opt-in-banner. Lagen kräver ett tydligt sätt att välja bort riktad annonsering och försäljning, och att opt-out-signaler respekteras.
- Finns det fortfarande en rättelsefrist?
- Inte automatiskt. Den obligatoriska rättelsefristen på 60 dagar upphörde den 31 december 2024; justitieministern kan fortfarande erbjuda en.
- Hur behandlar Katla besökare från Connecticut?
- Auto-läget läser av besökarens tidszon, och amerikanska tidszoner får CCPA-bannern med dess opt-out och hantering av GPC. Du kan också ställa in webbplatsen på läget US State Laws (CCPA) för alla.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.