Consentl

CCPA, CPRA un ASV štatu privātuma likumi vietnēm

Ko CCPA, ko grozījis CPRA, un citi ASV štatu privātuma likumi prasa no vietnēm ar sīkdatnēm: paziņojums, atteikšanās no pārdošanas un kopīgošanas un GPC.

Opt-out opt-in vietā

ASV štatu privātuma likumi pārsvarā darbojas pēc opt-out principa: vietne drīkst izmantot sīkdatnes analītikai un reklāmai, bet tai jāinformē apmeklētāji un jāļauj viņiem atteikties no savas personiskās informācijas pārdošanas, tās kopīgošanas kontekstu šķērsojošai uzvedības reklāmai un lielākajā daļā štatu no mērķētas reklāmas. Trešo pušu reklāmas sīkdatnes un pikseļi saskaņā ar šiem likumiem bieži ir “pārdošana” vai “kopīgošana”.

Kalifornijas patērētāju privātuma likums

CCPA, ko grozījis CPRA (spēkā kopš 2023. gada), attiecas uz peļņas uzņēmumiem, kas darbojas Kalifornijā un atbilst vienam no trim sliekšņiem: gada bruto ieņēmumi virs 25 miljoniem ASV dolāru (koriģēti atbilstoši inflācijai), 100 000 vai vairāk patērētāju vai mājsaimniecību personiskās informācijas pirkšana, pārdošana vai kopīgošana, vai vismaz puse ieņēmumu no personiskās informācijas pārdošanas vai kopīgošanas. Tas prasa:

  • paziņojumu vākšanas brīdī, kas izskaidro, kas un kāpēc tiek vākts;
  • saiti “Do Not Sell or Share My Personal Information” vai alternatīvu atteikšanās saiti;
  • pārlūkprogrammas Global Privacy Control (GPC) signālu ievērošanu kā derīgu atteikšanos;
  • atbildes uz piekļuves, dzēšanas un labošanas pieprasījumiem 45 dienu laikā.

Tā izpildi uzrauga California Privacy Protection Agency un ģenerālprokurors, piemērojot sodus par katru pārkāpumu, kas tiek koriģēti atbilstoši inflācijai un ir augstāki par tīšiem pārkāpumiem un pārkāpumiem, kas skar nepilngadīgos.

Citi ASV štati

Virdžīnijai, Kolorādo, Konektikutai, Jūtai, Teksasai, Oregonai, Montānai un pieaugošam skaitam citu štatu ir visaptveroši privātuma likumi ar līdzīgām atteikšanās tiesībām. Vairāki no tiem, tostarp Kolorādo, Konektikuta, Teksasa un Oregona, prasa uzņēmumiem ievērot universālus atteikšanās signālus, piemēram, GPC. Sliekšņi, sensitīvo datu noteikumi un termiņi dažādos štatos atšķiras.

Kā Consentl palīdz

  • Gatavs ASV noteikums: opt-out ar paziņojumu un saiti uz preferencēm, kur apmeklētāji var izslēgt savu datu pārdošanu vai kopīgošanu.
  • Global Privacy Control tiek ievērots automātiski: GPC signāls skaitās kā atteikšanās, un ierakstā tas ir norādīts.
  • Tagi tiek aizturēti pēc atteikšanās, un Google Consent Mode tiek atjaunināts.
  • Privātuma pieprasījumu veidlapa ar CCPA 45 dienu termiņu jūsu informācijas panelī un “Do Not Sell or Share” pieprasījumi bez identitātes pārbaudes, kā to prasa noteikumi.

Biežāk uzdotie jautājumi

Vai CCPA attiecas uz mazu vietni?

Tikai tad, ja uzņēmums atbilst kādam no sliekšņiem. Citu štatu likumiem ir savi sliekšņi, bieži balstīti uz to iedzīvotāju skaitu, kuru datus jūs apstrādājat.

CCPA neprasa opt-in joslu, bet jums jāsniedz paziņojums un viegla atteikšanās iespēja. Josla ar saiti uz preferencēm ir izplatīts veids, kā izdarīt abus.

Sākt bez maksas Cenas

Šī lapa ir vispārīga informācija, nevis juridiska konsultācija. Likumi un vadlīnijas mainās; pārbaudiet savai situācijai spēkā esošos noteikumus.

Funkcijas