CCPA, CPRA και νόμοι πολιτειών των ΗΠΑ για ιστότοπους

Τι απαιτούν ο CCPA όπως τροποποιήθηκε από τον CPRA και άλλοι νόμοι πολιτειών των ΗΠΑ από ιστότοπους με cookies: ενημέρωση, εξαίρεση από πώληση και κοινοποίηση, σήμα GPC.

Opt-out αντί για opt-in

Οι νόμοι των πολιτειών των ΗΠΑ για το απόρρητο λειτουργούν κυρίως με μοντέλο opt-out: ένας ιστότοπος μπορεί να χρησιμοποιεί cookies για analytics και διαφήμιση, αλλά πρέπει να ενημερώνει τους επισκέπτες και να τους επιτρέπει να εξαιρεθούν από την πώληση των προσωπικών τους δεδομένων, την κοινοποίησή τους για διαφήμιση βάσει συμπεριφοράς μεταξύ πλαισίων και, στις περισσότερες πολιτείες, τη στοχευμένη διαφήμιση. Τα διαφημιστικά cookies και pixels τρίτων συχνά αποτελούν «πώληση» ή «κοινοποίηση» σύμφωνα με αυτούς τους νόμους.

California Consumer Privacy Act

Ο CCPA, όπως τροποποιήθηκε από τον CPRA (σε ισχύ από το 2023), εφαρμόζεται σε κερδοσκοπικές επιχειρήσεις που δραστηριοποιούνται στην Καλιφόρνια και πληρούν ένα από τρία όρια: ετήσια ακαθάριστα έσοδα άνω των 25 εκατομμυρίων USD (αναπροσαρμοζόμενα με τον πληθωρισμό), αγορά, πώληση ή κοινοποίηση προσωπικών δεδομένων 100.000 ή περισσότερων καταναλωτών ή νοικοκυριών, ή τουλάχιστον το μισό των εσόδων από την πώληση ή κοινοποίηση προσωπικών δεδομένων. Απαιτεί:

ενημέρωση κατά τη συλλογή για το τι συλλέγεται και γιατί·
σύνδεσμο «Do Not Sell or Share My Personal Information» ή εναλλακτικό σύνδεσμο εξαίρεσης·
σεβασμό των σημάτων Global Privacy Control (GPC) του προγράμματος περιήγησης ως έγκυρης εξαίρεσης·
απάντηση σε αιτήματα πρόσβασης, διαγραφής και διόρθωσης εντός 45 ημερών.

Την επιβολή ασκούν η California Privacy Protection Agency και ο γενικός εισαγγελέας της πολιτείας (Attorney General), με πρόστιμα ανά παράβαση που αναπροσαρμόζονται με τον πληθωρισμό και είναι υψηλότερα για εσκεμμένες παραβάσεις και για παραβάσεις που αφορούν ανηλίκους.

Άλλες πολιτείες των ΗΠΑ

Η Βιρτζίνια, το Κολοράντο, το Κονέκτικατ, η Γιούτα, το Τέξας, το Όρεγκον, η Μοντάνα και ένας αυξανόμενος αριθμός άλλων πολιτειών έχουν ολοκληρωμένους νόμους για το απόρρητο με παρόμοια δικαιώματα εξαίρεσης. Αρκετές από αυτές, μεταξύ των οποίων το Κολοράντο, το Κονέκτικατ, το Τέξας και το Όρεγκον, απαιτούν από τις επιχειρήσεις να σέβονται καθολικά σήματα εξαίρεσης όπως το GPC. Τα όρια, οι κανόνες για ευαίσθητα δεδομένα και οι προθεσμίες διαφέρουν από πολιτεία σε πολιτεία.

Πώς βοηθά το Consentl

Έτοιμος κανόνας για τις ΗΠΑ: opt-out, με ενημέρωση και σύνδεσμο προτιμήσεων όπου οι επισκέπτες μπορούν να απενεργοποιήσουν την πώληση ή κοινοποίηση των δεδομένων τους.
Αυτόματος σεβασμός του Global Privacy Control: ένα σήμα GPC μετρά ως εξαίρεση και η εγγραφή το αναφέρει.
Ετικέτες σε αναμονή μετά από εξαίρεση και ενημερώσεις του Google Consent Mode.
Φόρμα αιτημάτων απορρήτου με την προθεσμία 45 ημερών του CCPA στον πίνακα ελέγχου σας και αιτήματα «Do Not Sell or Share» χωρίς επαλήθευση ταυτότητας, όπως απαιτούν οι κανονισμοί.

Συχνές ερωτήσεις

Εφαρμόζεται ο CCPA σε έναν μικρό ιστότοπο;

Μόνο αν η επιχείρηση πληροί κάποιο από τα όρια. Οι νόμοι άλλων πολιτειών έχουν τα δικά τους όρια, συχνά βάσει του αριθμού των κατοίκων των οποίων τα δεδομένα επεξεργάζεστε.

Ο CCPA δεν απαιτεί banner opt-in, αλλά πρέπει να παρέχετε ενημέρωση και εύκολη εξαίρεση. Ένα banner με σύνδεσμο προτιμήσεων είναι ο συνήθης τρόπος για να καλύψετε και τα δύο.

Ξεκινήστε δωρεάν Τιμές

Αυτή η σελίδα παρέχει γενικές πληροφορίες, όχι νομικές συμβουλές. Οι νόμοι και οι οδηγίες αλλάζουν· ελέγξτε τους ισχύοντες κανόνες για την περίπτωσή σας.