← ALLA REGELVERK
New Jersey Data Privacy Act: regler för cookies, och opt-out-signaler.
New Jersey låter webbplatser sätta annonscookies utan samtycke (opt-in), men konsumenter måste kunna välja bort riktad annonsering, försäljning av sina uppgifter och viss profilering. Sedan juli 2025 måste personuppgiftsansvariga godta val att avstå från riktad annonsering och försäljning som skickas via en universell opt-out-mekanism som konsumenten själv väljer, till exempel Global Privacy Control (GPC).
NJDPA i korthetOpt-out, opt-in för vissa uppgifter
- Gäller för
- Personuppgiftsansvariga som hanterar uppgifter om minst 100 000 invånare i New Jersey per år (uppgifter som bara rör betalningar oräknade), eller minst 25 000 samtidigt som de har någon intäkt eller rabatt från att sälja dem
- I kraft
- 15 januari 2025, med krav på universella opt-out-mekanismer från juli 2025
- Tillsyn
- New Jerseys justitieminister (Attorney General), genom Division of Consumer Affairs
- Sanktioner
- Överträdelser räknas som otillåtna affärsmetoder enligt Consumer Fraud Act: upp till 10 000 dollar för en första överträdelse och 20 000 dollar för varje senare
VAD NJDPA KRÄVER
Vad New Jersey kräver av en webbplats som använder annonscookies.
REGELNRespektera universella opt-out-mekanismerEn personuppgiftsansvarig som använder personuppgifter för riktad annonsering eller säljer dem måste låta konsumenter välja bort via en universell opt-out-mekanism som de själva väljer, ett krav som gäller från sex månader efter att lagen trädde i kraft.
MED KATLAKatla respekterar Global Privacy Control: en besökare vars webbläsare skickar signalen registreras som att ha valt bort (opt-out), om besökaren inte redan har gjort ett val.
REGELNEn tydlig opt-out från riktad annonsering och försäljningFörsäljning av personuppgifter, eller användning av dem för riktad annonsering, måste redovisas tydligt och väl synligt, tillsammans med hur man väljer bort det.
MED KATLAI läget US State Laws (CCPA) är bannerns huvudknapp ”Do Not Sell or Share My Personal Information”, och marknadsföringskategorin är märkt som försäljning eller delning av personuppgifter. Formuleringen följer Kaliforniens lag; det finns ingen särskild etikett för New Jersey.
REGELNSamtycke för känsliga uppgifter och för tonåringarKänsliga uppgifter, som i New Jersey omfattar uppgifter om finansiella konton och om att vara transperson eller icke-binär, kräver samtycke. Det gör även riktad annonsering, försäljning och betydande profilering när det gäller konsumenter som den personuppgiftsansvarige vet är 13 till 16 år.
MED KATLAKatla har inget åldersspecifikt flöde, och dess kategorier beskriver vad cookies används till, inte vilka typer av uppgifter de bär. En webbplats som behandlar känsliga uppgifter eller vänder sig till tonåringar kan köra Katla i GDPR-läget, så att inget icke-nödvändigt sätts före ett opt-in.
REGELNEn integritetspolicyPolicyn måste ange vilka kategorier av uppgifter som behandlas och varför, vilka kategorier av tredje parter de kan lämnas till och hur konsumenter kan utöva sina rättigheter.
MED KATLAKatla genererar cookiepolicyn utifrån skanningen, med CCPA-upplysningar i CCPA-läget. Formuleringar specifika för New Jersey genereras inte, så kontrollera policyn mot lagen.
Frågor och svar om NJDPA
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Kräver New Jersey att Global Privacy Control respekteras?
- Sedan juli 2025 måste personuppgiftsansvariga som säljer personuppgifter eller använder dem för riktad annonsering godta opt-outs som skickas via en universell opt-out-mekanism som användaren själv har valt. Lagen pekar inte ut någon; Global Privacy Control är ett exempel på en sådan signal.
- Finns det fortfarande en rättelsefrist?
- Nej. Fram till den 1 juli 2026 var Division of Consumer Affairs tvungen att lämna en underrättelse och ge 30 dagar för rättelse, där rättelse var möjlig, innan talan väcktes; det kravet har upphört.
- Finns det föreskrifter till lagen?
- Division of Consumer Affairs föreslog föreskrifter i juni 2025 (N.J.A.C. 13:45L), som omfattar konsumenternas rättigheter, universella opt-out-mekanismer och samtycke. Kontrollera deras aktuella status på myndighetens webbplats innan du förlitar dig på dem.
- Kan konsumenter stämma?
- Nej. Justitieministern har ensam och exklusiv behörighet att verkställa lagen, och den ger ingen privat talerätt.
- Hur behandlar Katla besökare från New Jersey?
- Auto-läget läser av besökarens tidszon, och amerikanska tidszoner får CCPA-bannern med dess opt-out och hantering av GPC. Du kan också ställa in webbplatsen på läget US State Laws (CCPA) för alla.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.