Consentl

CCPA, CPRA a zákony amerických štátov pre weby

Čo CCPA v znení CPRA a ďalšie zákony amerických štátov vyžadujú od webov s cookies: oznámenie, odmietnutie predaja a zdieľania údajov a rešpektovanie signálu GPC.

Opt-out namiesto opt-in

Zákony amerických štátov o ochrane súkromia väčšinou pracujú s modelom opt-out: web smie používať cookies pre analytiku a reklamu, ale musí o tom návštevníkov informovať a umožniť im odmietnuť predaj ich osobných údajov, ich zdieľanie na behaviorálnu reklamu naprieč kontextami a vo väčšine štátov aj cielenú reklamu. Reklamné cookies a pixely tretích strán sú podľa týchto zákonov často „predajom“ alebo „zdieľaním“.

California Consumer Privacy Act

CCPA v znení CPRA (účinné od roku 2023) sa vzťahuje na podniky s cieľom dosahovať zisk, ktoré podnikajú v Kalifornii a spĺňajú jednu z troch hraníc: ročný hrubý obrat nad 25 miliónov USD (upravovaný o infláciu), nákup, predaj alebo zdieľanie osobných údajov 100 000 a viac spotrebiteľov alebo domácností, alebo aspoň polovica príjmov z predaja či zdieľania osobných údajov. Vyžaduje:

  • oznámenie pri zhromažďovaní o tom, čo sa zhromažďuje a prečo;
  • odkaz „Do Not Sell or Share My Personal Information“ alebo alternatívny odkaz na odmietnutie;
  • rešpektovanie signálov Global Privacy Control (GPC) z prehliadača ako platného odmietnutia;
  • odpoveď na žiadosti o prístup, vymazanie a opravu do 45 dní.

Na dodržiavanie dohliada California Privacy Protection Agency a generálny prokurátor štátu (Attorney General), s pokutami za každé porušenie, ktoré sa upravujú o infláciu a sú vyššie pri úmyselných porušeniach a porušeniach týkajúcich sa maloletých.

Ďalšie americké štáty

Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana a rastúci počet ďalších štátov majú komplexné zákony o ochrane súkromia s podobnými právami na odmietnutie. Viaceré z nich vrátane Colorada, Connecticutu, Texasu a Oregonu vyžadujú, aby podniky rešpektovali univerzálne signály odmietnutia, ako je GPC. Hranice, pravidlá pre citlivé údaje a lehoty sa v jednotlivých štátoch líšia.

Ako pomáha Consentl

  • Hotové pravidlo pre USA: opt-out, s oznámením a odkazom na predvoľby, kde môžu návštevníci vypnúť predaj alebo zdieľanie svojich údajov.
  • Global Privacy Control rešpektovaný automaticky: signál GPC sa počíta ako odmietnutie a záznam to uvádza.
  • Tagy zadržané po odmietnutí a aktualizácie Google Consent Mode.
  • Formulár žiadostí o osobné údaje so 45-dňovou lehotou CCPA vo vašom ovládacom paneli a žiadosti „Do Not Sell or Share“ bez overovania totožnosti, ako vyžadujú predpisy.

Časté otázky

Vzťahuje sa CCPA na malý web?

Len ak podnik spĺňa niektorú z hraníc. Zákony iných štátov majú vlastné hranice, často podľa počtu obyvateľov, ktorých údaje spracúvate.

CCPA nevyžaduje lištu opt-in, ale musíte poskytnúť oznámenie a jednoduché odmietnutie. Lišta s odkazom na predvoľby je bežný spôsob, ako splniť oboje.

Začať zadarmo Cenník

Táto stránka obsahuje všeobecné informácie, nie právne poradenstvo. Zákony a usmernenia sa menia; overte si aktuálne pravidlá pre svoju situáciu.

Funkcie