CCPA, CPRA u l-liġijiet tal-privatezza tal-istati tal-Istati Uniti
X'jeħtieġu s-CCPA, kif emendat mis-CPRA, u liġijiet oħra tal-istati tal-Istati Uniti minn siti b'cookies: avviż, opt-out mill-bejgħ u l-qsim, u GPC.
Opt-out minflok opt-in
Il-liġijiet tal-privatezza tal-istati tal-Istati Uniti l-aktar jaħdmu b'opt-out: sit jista' juża cookies għall-analitika u r-reklamar, iżda għandu jinforma lill-viżitaturi u jħallihom jagħżlu li ma jsirx il-bejgħ tal-informazzjoni personali tagħhom, il-qsim tagħha għal reklamar ibbażat fuq l-imġiba bejn kuntesti differenti u, fil-biċċa l-kbira tal-istati, ir-reklamar immirat. Il-cookies u l-pixels tar-reklamar ta' partijiet terzi spiss huma “bejgħ” jew “qsim” taħt dawn il-liġijiet.
Il-California Consumer Privacy Act
Is-CCPA, kif emendat mis-CPRA (fis-seħħ mill-2023), japplika għal negozji bi skop ta' qligħ li jagħmlu negozju f'California u jilħqu wieħed minn tliet limiti: dħul gross annwali ta' aktar minn USD 25 miljun (aġġustat għall-inflazzjoni), xiri, bejgħ jew qsim tal-informazzjoni personali ta' 100,000 konsumatur jew familja jew aktar, jew mill-inqas nofs id-dħul tagħhom mill-bejgħ jew il-qsim tal-informazzjoni personali. Jeħtieġ:
- avviż fil-ħin tal-ġbir li jispjega x'jinġabar u għaliex;
- link “Do Not Sell or Share My Personal Information”, jew link alternattiv tal-opt-out;
- ir-rispett tas-sinjali tal-browser Global Privacy Control (GPC) bħala opt-out validu;
- tweġiba għat-talbiet għall-aċċess, it-tħassir u l-korrezzjoni fi żmien 45 jum.
Il-California Privacy Protection Agency u l-Avukat Ġenerali jinfurzawh, b'multi għal kull ksur li jiġu aġġustati għall-inflazzjoni u huma ogħla għal ksur intenzjonat u għal dak li jinvolvi minorenni.
Stati oħra tal-Istati Uniti
Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana u lista dejjem tikber ta' stati oħra għandhom liġijiet komprensivi tal-privatezza bi drittijiet simili ta' opt-out. Diversi minnhom, inklużi Colorado, Connecticut, Texas u Oregon, jeħtieġu li n-negozji jirrispettaw sinjali universali ta' opt-out bħall-GPC. Il-limiti, ir-regoli dwar id-data sensittiva u l-iskadenzi jvarjaw minn stat għal ieħor.
Kif jgħin Consentl
- Regola tal-Istati Uniti lesta: opt-out, b'avviż u link għall-preferenzi fejn il-viżitaturi jistgħu jitfu l-bejgħ jew il-qsim tad-data tagħhom.
- Global Privacy Control rispettat awtomatikament: sinjal GPC jgħodd bħala opt-out, u r-rekord jgħid hekk.
- Tags miżmuma lura wara opt-out, u Google Consent Mode aġġornat.
- Formola tat-talbiet ta' privatezza bl-iskadenza ta' 45 jum tas-CCPA fid-dashboard tiegħek, u talbiet “Do Not Sell or Share” mingħajr verifika tal-identità, kif jeħtieġu r-regolamenti.
Mistoqsijiet frekwenti
Is-CCPA japplika għal sit żgħir?
Biss jekk in-negozju jilħaq wieħed mil-limiti. Liġijiet oħra tal-istati għandhom il-limiti tagħhom, spiss ibbażati fuq in-numru ta' residenti li tipproċessa d-data tagħhom.
Għandi bżonn banner tal-cookies għas-CCPA?
Is-CCPA ma jeħtieġx banner opt-in, iżda trid tagħti avviż u opt-out faċli. Banner b'link għall-preferenzi huwa mod komuni biex tagħmel it-tnejn.
Din il-paġna hija informazzjoni ġenerali, mhux parir legali. Il-liġijiet u l-gwida jinbidlu; iċċekkja r-regoli attwali għas-sitwazzjoni tiegħek.