← ALLA REGELVERK
Virginia Consumer Data Protection Act och cookies, förklarat.
Virginias Consumer Data Protection Act kräver inte samtycke (opt-in) för cookies. Lagen ger konsumenter rätt att välja bort riktad annonsering, försäljning av sina uppgifter och profilering, och den kräver samtycke (opt-in) för känsliga uppgifter.
VCDPA i korthetOpt-out, opt-in för vissa uppgifter
- Gäller för
- Personuppgiftsansvariga som behandlar uppgifter om minst 100 000 invånare i Virginia per år, eller minst 25 000 samtidigt som mer än hälften av intäkterna kommer från att sälja dem
- I kraft
- Januari 2023
- Tillsyn
- Virginias justitieminister (Attorney General)
- Sanktioner
- Upp till 7 500 dollar per överträdelse, efter en rättelsefrist på 30 dagar
VAD VCDPA KRÄVER
Vad Virginia kräver av en webbplats som använder annonscookies.
REGELNEn opt-out från riktad annonsering och försäljningKonsumenter kan välja bort riktad annonsering, försäljning av sina personuppgifter och profilering, och webbplatsen måste ge dem ett sätt att göra det.
MED KATLAI läget US State Laws (CCPA) är bannerns huvudknapp ”Do Not Sell or Share My Personal Information”, och marknadsföringskategorin är märkt som försäljning eller delning av personuppgifter. Formuleringen följer Kaliforniens lag; det finns ingen särskild etikett för Virginia.
REGELNSamtycke för känsliga uppgifterBehandling av känsliga uppgifter, till exempel hälsouppgifter, religiös övertygelse eller exakt position, kräver samtycke (opt-in).
MED KATLAEn webbplats som behandlar känsliga uppgifter kan köra Katla i GDPR-läget, så att inget icke-nödvändigt sätts före ett opt-in.
REGELNEn integritetspolicyPolicyn måste ange vad som samlas in och varför, vad som delas och hur man utövar rätten att välja bort.
MED KATLAKatla genererar cookiepolicyn utifrån skanningen, med CCPA-upplysningar i CCPA-läget. Formuleringar specifika för Virginia genereras inte, så kontrollera policyn mot lagen.
REGELNOpt-out-signaler krävs inteTill skillnad från Colorado och Connecticut kräver Virginia inte att opt-out-signaler som Global Privacy Control respekteras.
MED KATLAKatla respekterar dem ändå. Katla respekterar Global Privacy Control: en besökare vars webbläsare skickar signalen registreras som att ha valt bort (opt-out), om besökaren inte redan har gjort ett val.
Frågor och svar om VCDPA
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Kräver Virginia att Global Privacy Control respekteras?
- Nej. Virginias lag kräver inte att opt-out-signaler respekteras, till skillnad från lagarna i Colorado, Connecticut och Kalifornien.
- Vem gäller lagen för?
- Personuppgiftsansvariga som behandlar personuppgifter om minst 100 000 invånare i Virginia per år, eller om 25 000 samtidigt som mer än hälften av bruttointäkterna kommer från försäljning av personuppgifter.
- Finns det en rättelsefrist?
- Ja. Justitieministern måste lämna en underrättelse och ge 30 dagar för rättelse innan talan väcks.
- Kan konsumenter stämma?
- Nej. Det finns ingen privat talerätt; det är bara justitieministern som verkställer lagen.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.