Consentl

CCPA, CPRA și legile statelor SUA pentru site-uri

Ce cer CCPA, modificată de CPRA, și legile statelor SUA de la site-urile cu cookie-uri: informare, opt-out de la vânzare și partajare și Global Privacy Control.

Opt-out în loc de opt-in

Legile de confidențialitate ale statelor SUA funcționează în principal cu opt-out: un site poate folosi cookie-uri pentru statistici și publicitate, dar trebuie să-și informeze vizitatorii și să le permită să refuze vânzarea informațiilor personale, partajarea lor pentru publicitate comportamentală între contexte și, în majoritatea statelor, publicitatea țintită. Cookie-urile și pixelii de publicitate ai terților sunt adesea o „vânzare” sau o „partajare” în sensul acestor legi.

California Consumer Privacy Act

CCPA, modificată de CPRA (în vigoare din 2023), se aplică firmelor cu scop lucrativ care fac afaceri în California și îndeplinesc unul dintre trei praguri: venituri brute anuale de peste 25 de milioane USD (ajustate cu inflația), cumpărarea, vânzarea sau partajarea informațiilor personale ale cel puțin 100.000 de consumatori sau gospodării ori obținerea a cel puțin jumătate din venituri din vânzarea sau partajarea informațiilor personale. Cere:

  • o informare la colectare care explică ce se colectează și de ce;
  • un link „Do Not Sell or Share My Personal Information” sau un link alternativ de opt-out;
  • respectarea semnalelor de browser Global Privacy Control (GPC) ca opt-out valid;
  • răspuns la cererile de acces, ștergere și corectare în 45 de zile.

California Privacy Protection Agency și procurorul general o aplică, cu amenzi pe încălcare ajustate cu inflația și mai mari pentru încălcările intenționate și cele care implică minori.

Celelalte state

Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana și o listă tot mai lungă de alte state au legi de confidențialitate cuprinzătoare, cu drepturi de opt-out asemănătoare. Mai multe dintre ele, printre care Colorado, Connecticut, Texas și Oregon, cer firmelor să respecte semnalele universale de opt-out precum GPC. Pragurile, regulile pentru datele sensibile și termenele diferă de la stat la stat.

Cum te ajută Consentl

  • O regulă pentru SUA gata făcută: opt-out, cu informare și un link către preferințe, unde vizitatorii pot opri vânzarea sau partajarea datelor lor.
  • Global Privacy Control respectat automat: un semnal GPC contează ca opt-out, iar înregistrarea arată asta.
  • Etichete reținute după un opt-out și Google Consent Mode actualizat.
  • Un formular de cereri cu termenul CCPA de 45 de zile în panoul de control și cereri „Do Not Sell or Share” fără verificarea identității, cum cer regulamentele.

Întrebări frecvente

CCPA se aplică unui site mic?

Doar dacă firma atinge unul dintre praguri. Legile celorlalte state au propriile praguri, adesea în funcție de numărul de rezidenți ale căror date le prelucrezi.

CCPA nu cere un banner opt-in, dar trebuie să informezi și să oferi un opt-out simplu. Un banner cu link către preferințe este o metodă obișnuită de a face ambele.

Începeți gratuit Prețuri

Această pagină oferă informații generale, nu consultanță juridică. Legile și ghidurile se schimbă; verifică regulile actuale pentru situația ta.

Funcții