Consentl

CCPA, CPRA ja USA osariikide privaatsusseadused

Mida CCPA, mida on muutnud CPRA, ja teised USA osariikide privaatsusseadused nõuavad küpsistega veebisaitidelt: teavitus, loobumine müügist ja jagamisest ning GPC.

Opt-out opt-in asemel

USA osariikide privaatsusseadused töötavad enamasti opt-out põhimõttel: veebisait võib kasutada küpsiseid analüütika ja reklaami jaoks, kuid peab külastajaid teavitama ja laskma neil loobuda oma isikuandmete müügist, nende jagamisest kontekstiülese käitumuslikku reklaami jaoks ja enamikus osariikides sihitud reklaamist. Kolmandate osapoolte reklaamiküpsised ja pikslid on nende seaduste järgi sageli „müük“ või „jagamine“.

California tarbija privaatsuse seadus

CCPA, mida on muutnud CPRA (jõus alates 2023), kehtib tulunduslikele ettevõtetele, kes tegutsevad Californias ja vastavad ühele kolmest künnisest: aastane brutotulu üle 25 miljoni USA dollari (inflatsiooniga korrigeeritud), 100 000 või enama tarbija või leibkonna isikuandmete ostmine, müümine või jagamine või vähemalt poole tulu teenimine isikuandmete müügist või jagamisest. See nõuab:

  • teavitust kogumisel, mis selgitab, mida ja miks kogutakse;
  • linki „Do Not Sell or Share My Personal Information“ või alternatiivset loobumislinki;
  • brauseri Global Privacy Controli (GPC) signaalide arvestamist kehtiva loobumisena;
  • juurdepääsu-, kustutamis- ja parandamispäringutele vastamist 45 päeva jooksul.

Selle täitmise üle teevad järelevalvet California Privacy Protection Agency ja peaprokurör, rikkumise kohta trahvidega, mida korrigeeritakse inflatsiooniga ja mis on kõrgemad tahtlike ning alaealisi puudutavate rikkumiste puhul.

Teised USA osariigid

Virginial, Coloradol, Connecticutil, Utahil, Texasel, Oregonil, Montanal ja kasvaval hulgal teistel osariikidel on terviklikud privaatsusseadused sarnaste loobumisõigustega. Mitu neist, sealhulgas Colorado, Connecticut, Texas ja Oregon, nõuavad, et ettevõtted arvestaksid universaalseid loobumissignaale nagu GPC. Künnised, tundlike andmete reeglid ja tähtajad erinevad osariigiti.

Kuidas Consentl aitab

  • Valmis USA reegel: opt-out, teavituse ja lingiga eelistustele, kus külastajad saavad oma andmete müügi või jagamise välja lülitada.
  • Global Privacy Controli arvestatakse automaatselt: GPC signaal loeb loobumiseks ja kirje märgib selle.
  • Sildid hoitakse pärast loobumist kinni ja Google Consent Mode värskendatakse.
  • Privaatsuspäringute vorm CCPA 45-päevase tähtajaga teie töölaual ning „Do Not Sell or Share“ päringud ilma isikusamasuse kontrollita, nagu määrused nõuavad.

Korduma kippuvad küsimused

Kas CCPA kehtib väikesele veebisaidile?

Ainult siis, kui ettevõte vastab ühele künnisele. Teiste osariikide seadustel on oma künnised, sageli selle põhjal, mitme elaniku andmeid te töötlete.

CCPA ei nõua opt-in riba, kuid peate andma teavituse ja lihtsa loobumisvõimaluse. Riba lingiga eelistustele on levinud viis mõlema tegemiseks.

Alusta tasuta Hinnad

See leht on üldine teave, mitte õigusnõu. Seadused ja juhised muutuvad; kontrollige oma olukorra kohta kehtivaid reegleid.

Funktsioonid