Consentl

CCPA, CPRA ir JAV valstijų privatumo įstatymai svetainėms

Ko CCPA, pakeistas CPRA, ir kiti JAV valstijų privatumo įstatymai reikalauja iš svetainių su slapukais: pranešimo, pardavimo ir dalijimosi atsisakymo bei GPC.

Opt-out vietoj opt-in

JAV valstijų privatumo įstatymai daugiausia veikia opt-out principu: svetainė gali naudoti slapukus analitikai ir reklamai, tačiau turi informuoti lankytojus ir leisti jiems atsisakyti jų asmeninės informacijos pardavimo, jos dalijimosi tarpkontekstinei elgsenos reklamai ir daugumoje valstijų tikslinės reklamos. Trečiųjų šalių reklamos slapukai ir pikseliai pagal šiuos įstatymus dažnai yra „pardavimas“ arba „dalijimasis“.

Kalifornijos vartotojų privatumo įstatymas

CCPA, pakeistas CPRA (galioja nuo 2023 m.), taikomas pelno siekiančioms įmonėms, kurios veikia Kalifornijoje ir atitinka vieną iš trijų ribų: metinės bendrosios pajamos viršija 25 milijonus JAV dolerių (koreguojama pagal infliaciją), perka, parduoda ar dalijasi 100 000 ar daugiau vartotojų ar namų ūkių asmenine informacija arba bent pusę pajamų gauna iš asmeninės informacijos pardavimo ar dalijimosi. Jis reikalauja:

  • pranešimo rinkimo metu, paaiškinančio, kas renkama ir kodėl;
  • nuorodos „Do Not Sell or Share My Personal Information“ arba alternatyvios atsisakymo nuorodos;
  • naršyklės Global Privacy Control (GPC) signalus laikyti galiojančiu atsisakymu;
  • atsakyti į prieigos, ištrynimo ir ištaisymo prašymus per 45 dienas.

Jo vykdymą prižiūri California Privacy Protection Agency ir generalinis prokuroras, skirdami baudas už kiekvieną pažeidimą, kurios koreguojamos pagal infliaciją ir yra didesnės už tyčinius pažeidimus bei pažeidimus, susijusius su nepilnamečiais.

Kitos JAV valstijos

Virdžinija, Koloradas, Konektikutas, Juta, Teksasas, Oregonas, Montana ir vis daugiau kitų valstijų turi išsamius privatumo įstatymus su panašiomis atsisakymo teisėmis. Kelios iš jų, įskaitant Koloradą, Konektikutą, Teksasą ir Oregoną, reikalauja, kad įmonės paisytų universalių atsisakymo signalų, tokių kaip GPC. Ribos, jautrių duomenų taisyklės ir terminai skiriasi pagal valstiją.

Kaip padeda Consentl

  • Paruošta JAV taisyklė: opt-out su pranešimu ir nuoroda į nuostatas, kur lankytojai gali išjungti savo duomenų pardavimą ar dalijimąsi.
  • Global Privacy Control paisoma automatiškai: GPC signalas laikomas atsisakymu, ir tai nurodoma įraše.
  • Žymos sulaikomos po atsisakymo, o Google Consent Mode atnaujinamas.
  • Privatumo prašymų forma su CCPA 45 dienų terminu jūsų valdymo skydelyje ir „Do Not Sell or Share“ prašymai be tapatybės patikros, kaip reikalauja taisyklės.

Dažnai užduodami klausimai

Ar CCPA taikomas mažai svetainei?

Tik jei įmonė atitinka vieną iš ribų. Kitų valstijų įstatymai turi savo ribas, dažnai pagrįstas gyventojų, kurių duomenis tvarkote, skaičiumi.

CCPA nereikalauja opt-in juostos, tačiau turite pateikti pranešimą ir lengvą atsisakymo galimybę. Juosta su nuoroda į nuostatas yra įprastas būdas padaryti abu.

Pradėti nemokamai Kainos

Šis puslapis yra bendro pobūdžio informacija, o ne teisinė konsultacija. Įstatymai ir gairės keičiasi; patikrinkite jūsų situacijai galiojančias taisykles.

Funkcijos