Consentl

CCPA, CPRA in zakoni zveznih držav ZDA za spletna mesta

Kaj CCPA, kot ga je spremenil CPRA, in drugi zakoni zveznih držav ZDA zahtevajo od mest s piškotki: obvestilo, zavrnitev prodaje in deljenja podatkov ter upoštevanje GPC.

Opt-out namesto opt-in

Zakoni o zasebnosti zveznih držav ZDA večinoma delujejo po modelu opt-out: spletno mesto sme uporabljati piškotke za analitiko in oglaševanje, vendar mora o tem obvestiti obiskovalce in jim omogočiti, da zavrnejo prodajo svojih osebnih podatkov, njihovo deljenje za vedenjsko oglaševanje v različnih kontekstih in v večini držav tudi ciljno oglaševanje. Oglaševalski piškotki in piksli tretjih oseb so po teh zakonih pogosto „prodaja“ ali „deljenje“.

California Consumer Privacy Act

CCPA, kot ga je spremenil CPRA (velja od leta 2023), velja za pridobitna podjetja, ki poslujejo v Kaliforniji in dosegajo enega od treh pragov: letni bruto prihodek nad 25 milijonov USD (usklajen z inflacijo), nakup, prodaja ali deljenje osebnih podatkov 100.000 ali več potrošnikov ali gospodinjstev ali vsaj polovica prihodkov iz prodaje ali deljenja osebnih podatkov. Zahteva:

  • obvestilo ob zbiranju o tem, kaj se zbira in zakaj;
  • povezavo „Do Not Sell or Share My Personal Information“ ali nadomestno povezavo za zavrnitev;
  • upoštevanje signalov Global Privacy Control (GPC) iz brskalnika kot veljavne zavrnitve;
  • odgovor na zahteve za dostop, izbris in popravek v 45 dneh.

Izvajanje nadzorujeta California Privacy Protection Agency in generalni državni tožilec (Attorney General), z globami za vsako kršitev, ki se usklajujejo z inflacijo in so višje za naklepne kršitve ter kršitve, ki zadevajo mladoletnike.

Druge zvezne države ZDA

Virginija, Kolorado, Connecticut, Utah, Teksas, Oregon, Montana in vse več drugih držav imajo celovite zakone o zasebnosti s podobnimi pravicami do zavrnitve. Več med njimi, vključno s Koloradom, Connecticutom, Teksasom in Oregonom, zahteva, da podjetja upoštevajo univerzalne signale zavrnitve, kot je GPC. Pragovi, pravila za občutljive podatke in roki se razlikujejo od države do države.

Kako pomaga Consentl

  • Pripravljeno pravilo za ZDA: opt-out, z obvestilom in povezavo do nastavitev, kjer lahko obiskovalci izklopijo prodajo ali deljenje svojih podatkov.
  • Global Privacy Control se upošteva samodejno: signal GPC šteje kot zavrnitev, zapis pa to navaja.
  • Oznake, zadržane po zavrnitvi, in posodobitve Google Consent Mode.
  • Obrazec zahtev glede zasebnosti s 45-dnevnim rokom CCPA na vaši nadzorni plošči in zahteve „Do Not Sell or Share“ brez preverjanja istovetnosti, kot zahtevajo predpisi.

Pogosta vprašanja

Ali CCPA velja za majhno spletno mesto?

Le če podjetje dosega katerega od pragov. Zakoni drugih držav imajo lastne pragove, pogosto glede na število prebivalcev, katerih podatke obdelujete.

CCPA ne zahteva pasice opt-in, morate pa zagotoviti obvestilo in preprosto zavrnitev. Pasica s povezavo do nastavitev je običajen način, da izpolnite oboje.

Začnite brezplačno Cenik

Ta stran vsebuje splošne informacije, ne pravnega nasveta. Zakoni in smernice se spreminjajo; preverite veljavna pravila za svoj primer.

Funkcije