Consentl

CCPA, CPRA és az amerikai állami törvények weboldalakhoz

Mit írnak elő a CPRA-val módosított CCPA és más amerikai állami törvények a sütiket használó weboldalaknak: tájékoztatás, opt-out az eladás és megosztás alól, GPC-jelzés.

Opt-out opt-in helyett

Az amerikai állami adatvédelmi törvények többnyire opt-out modellel működnek: a weboldal használhat analitikai és hirdetési sütiket, de erről tájékoztatnia kell a látogatókat, és lehetővé kell tennie, hogy elutasítsák személyes adataik eladását, kontextusokon átívelő viselkedésalapú hirdetési célú megosztását, és a legtöbb államban a célzott hirdetést is. A harmadik féltől származó hirdetési sütik és pixelek e törvények szerint gyakran „eladásnak” vagy „megosztásnak” minősülnek.

California Consumer Privacy Act

A CPRA-val módosított CCPA (2023-tól hatályos) azokra a nyereségorientált vállalkozásokra vonatkozik, amelyek Kaliforniában tevékenykednek, és teljesítik a három küszöb egyikét: 25 millió USD feletti éves bruttó árbevétel (inflációval korrigálva), legalább 100 000 fogyasztó vagy háztartás személyes adatainak vásárlása, eladása vagy megosztása, vagy bevételük legalább fele személyes adatok eladásából vagy megosztásából származik. Előírja:

  • a gyűjtéskor adott tájékoztatást arról, mit gyűjtenek és miért;
  • a „Do Not Sell or Share My Personal Information” hivatkozást vagy egy alternatív opt-out hivatkozást;
  • a böngésző Global Privacy Control (GPC) jelzéseinek érvényes opt-outként való elismerését;
  • a hozzáférési, törlési és helyesbítési kérelmek megválaszolását 45 napon belül.

A betartást a California Privacy Protection Agency és az állam főügyésze (Attorney General) felügyeli, jogsértésenként kiszabott, inflációval korrigált bírságokkal, amelyek szándékos és kiskorúakat érintő jogsértéseknél magasabbak.

Más amerikai államok

Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana és egyre több más állam rendelkezik átfogó adatvédelmi törvénnyel hasonló opt-out jogokkal. Közülük több, köztük Colorado, Connecticut, Texas és Oregon, előírja, hogy a vállalkozások tartsák tiszteletben az olyan univerzális opt-out jelzéseket, mint a GPC. A küszöbök, az érzékeny adatokra vonatkozó szabályok és a határidők államonként eltérnek.

Hogyan segít a Consentl

  • Kész USA-szabály: opt-out, tájékoztatással és a beállításokra mutató hivatkozással, ahol a látogatók kikapcsolhatják adataik eladását vagy megosztását.
  • Automatikusan tiszteletben tartott Global Privacy Control: a GPC-jelzés opt-outnak számít, és a bejegyzés ezt rögzíti.
  • Elutasítás után visszatartott címkék és Google Consent Mode-frissítések.
  • Adatvédelmi kéreleműrlap a CCPA 45 napos határidejével az irányítópulton, és személyazonosság-ellenőrzés nélküli „Do Not Sell or Share” kérelmek, ahogyan a szabályok előírják.

Gyakori kérdések

Vonatkozik a CCPA egy kis weboldalra?

Csak ha a vállalkozás eléri valamelyik küszöböt. Más államok törvényeinek saját küszöbeik vannak, gyakran annak alapján, hány lakos adatait kezeli.

A CCPA nem ír elő opt-in sütisávot, de tájékoztatást és egyszerű opt-outot kell biztosítania. A beállításokra mutató hivatkozással ellátott sütisáv a szokásos módja annak, hogy mindkettőnek megfeleljen.

Ingyenes kezdés Árak

Ez az oldal általános tájékoztatás, nem jogi tanácsadás. A törvények és iránymutatások változnak; ellenőrizze a helyzetére vonatkozó aktuális szabályokat.

Funkciók