Consentl

CCPA, CPRA i stanowe ustawy o prywatności w USA dla stron internetowych

Czego CCPA, zmieniona przez CPRA, i inne stanowe ustawy w USA wymagają od stron z plikami cookie: informacji, opt-out ze sprzedaży i udostępniania oraz GPC.

Opt-out zamiast opt-in

Stanowe ustawy o prywatności w USA działają głównie w modelu opt-out: strona może używać plików cookie do statystyk i reklam, ale musi informować odwiedzających i pozwolić im sprzeciwić się sprzedaży ich danych osobowych, ich udostępnianiu do reklamy behawioralnej między kontekstami oraz, w większości stanów, reklamie targetowanej. Reklamowe pliki cookie i piksele firm trzecich często są w rozumieniu tych ustaw „sprzedażą” lub „udostępnianiem”.

California Consumer Privacy Act

CCPA, zmieniona przez CPRA (obowiązującą od 2023 roku), dotyczy firm nastawionych na zysk, które działają w Kalifornii i spełniają jeden z trzech progów: roczne przychody brutto powyżej 25 mln dolarów (korygowane o inflację), kupowanie, sprzedawanie lub udostępnianie danych osobowych co najmniej 100 000 konsumentów lub gospodarstw domowych albo uzyskiwanie co najmniej połowy przychodów ze sprzedaży lub udostępniania danych osobowych. Wymaga:

  • informacji w chwili zbierania danych, co jest zbierane i dlaczego;
  • linku „Do Not Sell or Share My Personal Information” albo alternatywnego linku opt-out;
  • respektowania sygnałów przeglądarki Global Privacy Control (GPC) jako ważnego opt-out;
  • odpowiedzi na żądania dostępu, usunięcia i sprostowania w ciągu 45 dni.

Egzekwują ją California Privacy Protection Agency i prokurator generalny, z karami za każde naruszenie korygowanymi o inflację i wyższymi za naruszenia umyślne i dotyczące małoletnich.

Inne stany

Wirginia, Kolorado, Connecticut, Utah, Teksas, Oregon, Montana i coraz więcej innych stanów mają ogólne ustawy o prywatności z podobnymi prawami opt-out. Kilka z nich, w tym Kolorado, Connecticut, Teksas i Oregon, wymaga respektowania uniwersalnych sygnałów opt-out, takich jak GPC. Progi, zasady dotyczące danych wrażliwych i terminy różnią się w zależności od stanu.

Jak pomaga Consentl

  • Gotowa reguła dla USA: opt-out, z informacją i linkiem do preferencji, w których odwiedzający mogą wyłączyć sprzedaż lub udostępnianie swoich danych.
  • Global Privacy Control respektowany automatycznie: sygnał GPC liczy się jako opt-out, a zapis to odnotowuje.
  • Tagi wstrzymane po opt-out i zaktualizowany Google Consent Mode.
  • Formularz wniosków z 45-dniowym terminem CCPA w panelu oraz wnioski „Do Not Sell or Share” bez weryfikacji tożsamości, jak wymagają przepisy wykonawcze.

Najczęstsze pytania

Czy CCPA dotyczy małej strony?

Tylko jeśli firma spełnia jeden z progów. Ustawy innych stanów mają własne progi, często zależne od liczby mieszkańców, których dane przetwarzasz.

CCPA nie wymaga banera opt-in, ale musisz informować i oferować prosty opt-out. Baner z linkiem do preferencji to częsty sposób, by zrobić jedno i drugie.

Zacznij za darmo Cennik

Ta strona zawiera ogólne informacje, a nie poradę prawną. Przepisy i wytyczne się zmieniają; sprawdź aktualne zasady dla swojej sytuacji.

Funkcje