← ALLA REGELVERK
Oregon Consumer Privacy Act: regler för cookies, och GPC-signalen.
Oregon låter webbplatser sätta annonscookies utan samtycke (opt-in), men konsumenter måste kunna välja bort riktad annonsering, försäljning av sina uppgifter och viss profilering. Sedan den 1 januari 2026 måste en universell opt-out-signal som Global Privacy Control (GPC) respekteras som ett val att avstå från riktad annonsering och försäljning.
OCPA i korthetOpt-out, opt-in för vissa uppgifter
- Gäller för
- Företag, och sedan juli 2025 ideella organisationer, som behandlar uppgifter om minst 100 000 konsumenter i Oregon per år, eller minst 25 000 samtidigt som mer än 25 % av intäkterna kommer från att sälja dem
- I kraft
- Juli 2024, med krav på universella opt-out-signaler sedan januari 2026
- Tillsyn
- Oregons justitieminister (Department of Justice)
- Sanktioner
- Upp till 7 500 dollar per överträdelse; rättelsefristen upphörde den 1 januari 2026
VAD OCPA KRÄVER
Vad Oregon kräver av en webbplats som använder annonscookies.
REGELNRespektera universella opt-out-signalerSedan den 1 januari 2026 måste personuppgiftsansvariga godta begäranden om opt-out som skickas via en universell opt-out-mekanism, och Department of Justice nämner Global Privacy Control som exempel.
MED KATLAKatla respekterar Global Privacy Control: en besökare vars webbläsare skickar signalen registreras som att ha valt bort (opt-out), om besökaren inte redan har gjort ett val.
REGELNEn tydlig länk för opt-outWebbplatser behöver en tydlig och väl synlig länk för att välja bort. Enligt Department of Justice kan en cookiebanner räcka för vissa företag men inte för alla, beroende på vilka uppgifter de samlar in och hur de använder dem.
MED KATLAI läget US State Laws (CCPA) är bannerns huvudknapp ”Do Not Sell or Share My Personal Information”, och marknadsföringskategorin är märkt som försäljning eller delning av personuppgifter. Formuleringen följer Kaliforniens lag; det finns ingen särskild etikett för Oregon.
REGELNSamtycke för känsliga uppgifter, och gränser för personer under 16Behandling av känsliga uppgifter kräver samtycke. Sedan den 1 januari 2026 får en personuppgiftsansvarig inte sälja uppgifter om en konsument under 16 år eller använda dem för riktad annonsering eller profilering, och inte heller sälja någons exakta position.
MED KATLAKatla har inget åldersspecifikt flöde, och dess kategorier beskriver vad cookies används till, inte vilka typer av uppgifter de bär. En webbplats som behandlar känsliga uppgifter eller vänder sig till personer under 16 år kan köra Katla i GDPR-läget, så att inget icke-nödvändigt sätts före ett opt-in.
REGELNEn integritetspolicy, och en lista över tredje parterPolicyn måste ange vilka kategorier av uppgifter som behandlas och delas, och vilka kategorier av tredje parter som tar emot dem. Konsumenter kan också begära en lista över de specifika tredje parter som har fått deras uppgifter.
MED KATLAKatlas skanning listar varje cookie den hittar med domän, och den genererade cookiepolicyn byggs utifrån den listan. Själva integritetspolicyn, och att besvara begäranden om listan över tredje parter, ligger utanför vad ett samtyckesverktyg gör.
Frågor och svar om OCPA
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Är Global Privacy Control obligatoriskt i Oregon?
- Ja. Sedan den 1 januari 2026 måste personuppgiftsansvariga godta begäranden om opt-out som skickas via en universell opt-out-mekanism, och Department of Justice anger Global Privacy Control som exempel.
- Gäller lagen i Oregon för ideella organisationer?
- Ja. Den har gällt för ideella organisationer sedan den 1 juli 2025, med samma trösklar och krav som för företag.
- Finns det fortfarande en rättelsefrist?
- Nej. Sedan den 1 januari 2026 behöver justitieministern inte längre lämna en underrättelse och ge tillfälle till rättelse innan åtgärder vidtas.
- Räcker en cookiebanner i Oregon?
- Ibland. Enligt Department of Justice kan en cookiebanner räcka för att hantera opt-outs hos vissa företag men inte hos alla, beroende på vilka uppgifter de samlar in och hur de använder dem.
- Hur behandlar Katla besökare från Oregon?
- Auto-läget läser av besökarens tidszon, och amerikanska tidszoner får CCPA-bannern med dess opt-out och hantering av GPC. Du kan också ställa in webbplatsen på läget US State Laws (CCPA) för alla.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.