Consentl

CCPA, CPRA a zákony amerických států pro weby

Co CCPA ve znění CPRA a další zákony amerických států vyžadují od webů s cookies: oznámení, odmítnutí prodeje a sdílení údajů a respektování signálu GPC.

Opt-out místo opt-in

Zákony amerických států o ochraně soukromí většinou pracují s modelem opt-out: web smí používat cookies pro analytiku a reklamu, ale musí o tom návštěvníky informovat a umožnit jim odmítnout prodej jejich osobních údajů, jejich sdílení pro behaviorální reklamu napříč kontexty a ve většině států i cílenou reklamu. Reklamní cookies a pixely třetích stran jsou podle těchto zákonů často „prodejem“ nebo „sdílením“.

California Consumer Privacy Act

CCPA ve znění CPRA (účinné od roku 2023) se vztahuje na podniky s cílem dosahovat zisku, které podnikají v Kalifornii a splňují jednu ze tří hranic: roční hrubý obrat přes 25 milionů USD (upravováno o inflaci), nákup, prodej nebo sdílení osobních údajů 100 000 a více spotřebitelů nebo domácností, nebo alespoň polovina příjmů z prodeje či sdílení osobních údajů. Vyžaduje:

  • oznámení při shromažďování o tom, co se shromažďuje a proč;
  • odkaz „Do Not Sell or Share My Personal Information“ nebo alternativní odkaz pro odmítnutí;
  • respektování signálů Global Privacy Control (GPC) z prohlížeče jako platného odmítnutí;
  • odpověď na žádosti o přístup, výmaz a opravu do 45 dní.

Na dodržování dohlíží California Privacy Protection Agency a generální prokurátor státu (Attorney General), s pokutami za každé porušení, které se upravují o inflaci a jsou vyšší u úmyslných porušení a porušení týkajících se nezletilých.

Další americké státy

Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana a rostoucí počet dalších států mají komplexní zákony o ochraně soukromí s podobnými právy na odmítnutí. Několik z nich, včetně Colorada, Connecticutu, Texasu a Oregonu, vyžaduje, aby podniky respektovaly univerzální signály odmítnutí, jako je GPC. Hranice, pravidla pro citlivé údaje a lhůty se stát od státu liší.

Jak pomáhá Consentl

  • Hotové pravidlo pro USA: opt-out, s oznámením a odkazem na předvolby, kde mohou návštěvníci vypnout prodej nebo sdílení svých údajů.
  • Global Privacy Control respektovaný automaticky: signál GPC se počítá jako odmítnutí a záznam to uvádí.
  • Tagy zadržené po odmítnutí a aktualizace Google Consent Mode.
  • Formulář žádostí o osobní údaje s 45denní lhůtou CCPA ve vašem ovládacím panelu a žádosti „Do Not Sell or Share“ bez ověřování totožnosti, jak vyžadují předpisy.

Časté dotazy

Vztahuje se CCPA na malý web?

Jen pokud podnik splňuje některou z hranic. Zákony jiných států mají vlastní hranice, často podle počtu obyvatel, jejichž údaje zpracováváte.

CCPA nevyžaduje lištu opt-in, ale musíte poskytnout oznámení a snadné odmítnutí. Lišta s odkazem na předvolby je běžný způsob, jak splnit obojí.

Začít zdarma Ceník

Tato stránka obsahuje obecné informace, nikoli právní poradenství. Zákony a pokyny se mění; ověřte si aktuální pravidla pro svou situaci.

Funkce