# CCPA ja CPRA sivustojen evästeille · Consentl

> Mitä CCPA, sellaisena kuin CPRA sitä muutti, ja muut USA:n osavaltiolait vaativat evästeitä käyttäviltä sivustoilta: ilmoitus, myynnin ja jakamisen kielto sekä GPC.

Source: https://consentl.com/fi/laws/ccpa

# CCPA, CPRA ja Yhdysvaltain osavaltioiden tietosuojalait sivustoille

Mitä CCPA, sellaisena kuin CPRA sitä muutti, ja muut USA:n osavaltiolait vaativat evästeitä käyttäviltä sivustoilta: ilmoitus, myynnin ja jakamisen kielto sekä GPC.

## Opt-out opt-inin sijaan

Yhdysvaltain osavaltioiden tietosuojalait perustuvat enimmäkseen **opt-out**\-malliin: sivusto saa käyttää evästeitä analytiikkaan ja mainontaan, mutta sen on kerrottava niistä kävijöille ja annettava heidän kieltää henkilötietojensa **myynti**, niiden **jakaminen** eri yhteyksien väliseen käyttäytymiseen perustuvaan mainontaan ja useimmissa osavaltioissa **kohdennettu mainonta**. Kolmansien osapuolten mainosevästeet ja pikselit ovat näiden lakien mukaan usein ”myyntiä” tai ”jakamista”.

## California Consumer Privacy Act

**CCPA**, sellaisena kuin **CPRA** sitä muutti (voimassa vuodesta 2023), koskee voittoa tavoittelevia yrityksiä, jotka harjoittavat liiketoimintaa Kaliforniassa ja täyttävät yhden kolmesta kynnyksestä: vuotuinen bruttoliikevaihto yli 25 miljoonaa dollaria (inflaatiokorjattu), 100 000 tai useamman kuluttajan tai kotitalouden henkilötietojen ostaminen, myynti tai jakaminen tai vähintään puolet tuloista henkilötietojen myynnistä tai jakamisesta. Se edellyttää:

-   ilmoitusta keräämisen yhteydessä siitä, mitä kerätään ja miksi;
-   **”Do Not Sell or Share My Personal Information”** -linkkiä tai vaihtoehtoista kieltolinkkiä;
-   selainten **Global Privacy Control** (GPC) -signaalien huomioimista pätevänä kieltona;
-   vastaamista tarkastus-, poisto- ja oikaisupyyntöihin 45 päivän kuluessa.

Sitä valvovat California Privacy Protection Agency ja osavaltion oikeusministeri (Attorney General) rikkomuskohtaisin sakoin, jotka korjataan inflaation mukaan ja jotka ovat suurempia tahallisista ja alaikäisiä koskevista rikkomuksista.

## Muut Yhdysvaltain osavaltiot

Virginialla, Coloradolla, Connecticutilla, Utahilla, Texasilla, Oregonilla, Montanalla ja kasvavalla joukolla muita osavaltioita on kattavat tietosuojalait, joissa on vastaavat kielto-oikeudet. Useat niistä, kuten Colorado, Connecticut, Texas ja Oregon, edellyttävät yrityksiltä yleisten kieltosignaalien, kuten GPC:n, huomioimista. Kynnykset, arkaluonteisten tietojen säännöt ja määräajat vaihtelevat osavaltioittain.

## Miten Consentl auttaa

-   Valmis **USA:n sääntö**: opt-out, ilmoitus ja linkki asetuksiin, joissa kävijät voivat kieltää tietojensa myynnin tai jakamisen.
-   **Global Privacy Control** huomioidaan automaattisesti: GPC-signaali lasketaan kielloksi, ja kirjaus kertoo sen.
-   Tagit pidätetään kiellon jälkeen, ja Google Consent Mode päivitetään.
-   Tietosuojapyyntölomake CCPA:n **45 päivän** määräajalla hallintapaneelissasi sekä ”Do Not Sell or Share” -pyynnöt ilman henkilöllisyyden vahvistamista, kuten määräykset edellyttävät.

## Usein kysyttyä

### Koskeeko CCPA pientä sivustoa?

Vain jos yritys täyttää jonkin kynnyksistä. Muiden osavaltioiden laeilla on omat kynnyksensä, jotka perustuvat usein niiden asukkaiden määrään, joiden tietoja käsittelet.

### Tarvitsenko evästebannerin CCPA:ta varten?

CCPA ei edellytä opt-in-banneria, mutta sinun on annettava ilmoitus ja helppo kieltomahdollisuus. Banneri, jossa on linkki asetuksiin, on yleinen tapa hoitaa molemmat.

[Aloita ilmaiseksi](https://app.consentl.com/signup) [Hinnat](https://consentl.com/fi/pricing)

Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja ohjeistus muuttuvat; tarkista omaan tilanteeseesi sovellettavat säännöt.

## Tietosuojalait

-   [GDPR ja ePrivacy (EU)](https://consentl.com/fi/laws/gdpr)
-   [UK GDPR ja PECR](https://consentl.com/fi/laws/uk-gdpr)
-   [LGPD (Brasilia)](https://consentl.com/fi/laws/lgpd)
-   [PIPEDA ja Quebecin laki 25](https://consentl.com/fi/laws/pipeda)

## Ominaisuudet

-   [Evästebanneri](https://consentl.com/fi/features/cookie-banner)
-   [Evästeskanneri](https://consentl.com/fi/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/fi/features/google-consent-mode)
-   [Skriptien esto](https://consentl.com/fi/features/script-blocking)
-   [Suostumusloki](https://consentl.com/fi/features/consent-log)
-   [Tietosuojapyynnöt](https://consentl.com/fi/features/privacy-requests)