Consentl

CCPA, CPRA i zakoni saveznih država SAD-a za web-stranice

Što CCPA izmijenjen CPRA-om i drugi zakoni saveznih država SAD-a traže od stranica s kolačićima: obavijest, odbijanje prodaje i dijeljenja te poštivanje GPC-a.

Opt-out umjesto opt-in

Zakoni o privatnosti saveznih država SAD-a uglavnom rade s modelom opt-out: stranica smije koristiti kolačiće za analitiku i oglašavanje, ali mora o tome obavijestiti posjetitelje i omogućiti im da odbiju prodaju svojih osobnih podataka, njihovo dijeljenje za bihevioralno oglašavanje u različitim kontekstima i, u većini država, ciljano oglašavanje. Oglašivački kolačići i pikseli trećih strana prema tim su zakonima često „prodaja” ili „dijeljenje”.

California Consumer Privacy Act

CCPA izmijenjen CPRA-om (na snazi od 2023.) primjenjuje se na profitne tvrtke koje posluju u Kaliforniji i ispunjavaju jedan od tri praga: godišnji bruto prihod veći od 25 milijuna USD (usklađen s inflacijom), kupnja, prodaja ili dijeljenje osobnih podataka 100 000 ili više potrošača ili kućanstava, ili najmanje polovica prihoda od prodaje ili dijeljenja osobnih podataka. Zahtijeva:

  • obavijest pri prikupljanju o tome što se prikuplja i zašto;
  • poveznicu „Do Not Sell or Share My Personal Information” ili alternativnu poveznicu za odbijanje;
  • poštivanje signala Global Privacy Control (GPC) iz preglednika kao valjanog odbijanja;
  • odgovor na zahtjeve za pristup, brisanje i ispravak u roku od 45 dana.

Provedbu nadziru California Privacy Protection Agency i državni odvjetnik savezne države (Attorney General), s kaznama po povredi koje se usklađuju s inflacijom i više su za namjerne povrede i povrede koje se tiču maloljetnika.

Druge savezne države SAD-a

Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana i sve veći broj drugih država imaju sveobuhvatne zakone o privatnosti sa sličnim pravima na odbijanje. Nekoliko njih, uključujući Colorado, Connecticut, Teksas i Oregon, zahtijeva da tvrtke poštuju univerzalne signale odbijanja poput GPC-a. Pragovi, pravila za osjetljive podatke i rokovi razlikuju se od države do države.

Kako Consentl pomaže

  • Gotovo pravilo za SAD: opt-out, s obaviješću i poveznicom na postavke gdje posjetitelji mogu isključiti prodaju ili dijeljenje svojih podataka.
  • Global Privacy Control poštuje se automatski: signal GPC računa se kao odbijanje, a zapis to navodi.
  • Oznake zadržane nakon odbijanja i ažuriranja Google Consent Modea.
  • Obrazac zahtjeva za privatnost s 45-dnevnim rokom CCPA-a na vašoj nadzornoj ploči i zahtjevi „Do Not Sell or Share” bez provjere identiteta, kako propisi zahtijevaju.

Česta pitanja

Primjenjuje li se CCPA na malu web-stranicu?

Samo ako tvrtka ispunjava neki od pragova. Zakoni drugih država imaju vlastite pragove, često prema broju stanovnika čije podatke obrađujete.

CCPA ne zahtijeva opt-in traku, ali morate osigurati obavijest i jednostavno odbijanje. Traka s poveznicom na postavke uobičajen je način da ispunite oboje.

Započnite besplatno Cijene

Ova stranica sadrži opće informacije, a ne pravni savjet. Zakoni i smjernice se mijenjaju; provjerite važeća pravila za svoju situaciju.

Funkcije