Consentl

CCPA, CPRA ja Yhdysvaltain osavaltioiden tietosuojalait sivustoille

Mitä CCPA, sellaisena kuin CPRA sitä muutti, ja muut USA:n osavaltiolait vaativat evästeitä käyttäviltä sivustoilta: ilmoitus, myynnin ja jakamisen kielto sekä GPC.

Opt-out opt-inin sijaan

Yhdysvaltain osavaltioiden tietosuojalait perustuvat enimmäkseen opt-out-malliin: sivusto saa käyttää evästeitä analytiikkaan ja mainontaan, mutta sen on kerrottava niistä kävijöille ja annettava heidän kieltää henkilötietojensa myynti, niiden jakaminen eri yhteyksien väliseen käyttäytymiseen perustuvaan mainontaan ja useimmissa osavaltioissa kohdennettu mainonta. Kolmansien osapuolten mainosevästeet ja pikselit ovat näiden lakien mukaan usein ”myyntiä” tai ”jakamista”.

California Consumer Privacy Act

CCPA, sellaisena kuin CPRA sitä muutti (voimassa vuodesta 2023), koskee voittoa tavoittelevia yrityksiä, jotka harjoittavat liiketoimintaa Kaliforniassa ja täyttävät yhden kolmesta kynnyksestä: vuotuinen bruttoliikevaihto yli 25 miljoonaa dollaria (inflaatiokorjattu), 100 000 tai useamman kuluttajan tai kotitalouden henkilötietojen ostaminen, myynti tai jakaminen tai vähintään puolet tuloista henkilötietojen myynnistä tai jakamisesta. Se edellyttää:

  • ilmoitusta keräämisen yhteydessä siitä, mitä kerätään ja miksi;
  • ”Do Not Sell or Share My Personal Information” -linkkiä tai vaihtoehtoista kieltolinkkiä;
  • selainten Global Privacy Control (GPC) -signaalien huomioimista pätevänä kieltona;
  • vastaamista tarkastus-, poisto- ja oikaisupyyntöihin 45 päivän kuluessa.

Sitä valvovat California Privacy Protection Agency ja osavaltion oikeusministeri (Attorney General) rikkomuskohtaisin sakoin, jotka korjataan inflaation mukaan ja jotka ovat suurempia tahallisista ja alaikäisiä koskevista rikkomuksista.

Muut Yhdysvaltain osavaltiot

Virginialla, Coloradolla, Connecticutilla, Utahilla, Texasilla, Oregonilla, Montanalla ja kasvavalla joukolla muita osavaltioita on kattavat tietosuojalait, joissa on vastaavat kielto-oikeudet. Useat niistä, kuten Colorado, Connecticut, Texas ja Oregon, edellyttävät yrityksiltä yleisten kieltosignaalien, kuten GPC:n, huomioimista. Kynnykset, arkaluonteisten tietojen säännöt ja määräajat vaihtelevat osavaltioittain.

Miten Consentl auttaa

  • Valmis USA:n sääntö: opt-out, ilmoitus ja linkki asetuksiin, joissa kävijät voivat kieltää tietojensa myynnin tai jakamisen.
  • Global Privacy Control huomioidaan automaattisesti: GPC-signaali lasketaan kielloksi, ja kirjaus kertoo sen.
  • Tagit pidätetään kiellon jälkeen, ja Google Consent Mode päivitetään.
  • Tietosuojapyyntölomake CCPA:n 45 päivän määräajalla hallintapaneelissasi sekä ”Do Not Sell or Share” -pyynnöt ilman henkilöllisyyden vahvistamista, kuten määräykset edellyttävät.

Usein kysyttyä

Koskeeko CCPA pientä sivustoa?

Vain jos yritys täyttää jonkin kynnyksistä. Muiden osavaltioiden laeilla on omat kynnyksensä, jotka perustuvat usein niiden asukkaiden määrään, joiden tietoja käsittelet.

CCPA ei edellytä opt-in-banneria, mutta sinun on annettava ilmoitus ja helppo kieltomahdollisuus. Banneri, jossa on linkki asetuksiin, on yleinen tapa hoitaa molemmat.

Aloita ilmaiseksi Hinnat

Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja ohjeistus muuttuvat; tarkista omaan tilanteeseesi sovellettavat säännöt.

Ominaisuudet