Consentl

CCPA, CPRA och delstatslagar i USA för webbplatser

Vad CCPA, i dess lydelse enligt CPRA, och andra delstatslagar i USA kräver av webbplatser med cookies: information, opt-out från försäljning och delning, och GPC.

Opt-out i stället för opt-in

Delstatslagarna om integritet i USA bygger främst på opt-out: en webbplats får använda cookies för analys och annonsering, men måste informera besökarna och låta dem säga nej till försäljning av deras personuppgifter, delning av dem för beteendebaserad annonsering över olika sammanhang och, i de flesta delstater, riktad annonsering. Annonscookies och pixlar från tredje part räknas ofta som ”försäljning” eller ”delning” enligt dessa lagar.

California Consumer Privacy Act

CCPA, ändrad genom CPRA (i kraft sedan 2023), gäller vinstdrivande företag som gör affärer i Kalifornien och uppfyller ett av tre trösklar: en årlig bruttoomsättning över 25 miljoner USD (inflationsjusterat), köp, försäljning eller delning av personuppgifter om 100 000 eller fler konsumenter eller hushåll, eller minst hälften av intäkterna från försäljning eller delning av personuppgifter. Den kräver:

  • information vid insamlingen om vad som samlas in och varför;
  • en länk ”Do Not Sell or Share My Personal Information”, eller en alternativ opt-out-länk;
  • att signaler från Global Privacy Control (GPC) i webbläsaren respekteras som en giltig opt-out;
  • svar på begäranden om tillgång, radering och rättelse inom 45 dagar.

California Privacy Protection Agency och delstatens justitieminister (Attorney General) ser till att den följs, med böter per överträdelse som inflationsjusteras och är högre för uppsåtliga överträdelser och sådana som rör minderåriga.

Andra delstater i USA

Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana och en växande lista av andra delstater har heltäckande integritetslagar med liknande rätt till opt-out. Flera av dem, bland annat Colorado, Connecticut, Texas och Oregon, kräver att företag respekterar universella opt-out-signaler som GPC. Trösklar, regler för känsliga uppgifter och tidsfrister skiljer sig mellan delstaterna.

Hur Consentl hjälper

  • En färdig regel för USA: opt-out, med information och en länk till inställningarna där besökarna kan stänga av försäljning eller delning av sina uppgifter.
  • Global Privacy Control respekteras automatiskt: en GPC-signal räknas som en opt-out, och posten anger det.
  • Taggar hålls tillbaka efter en opt-out, och Google Consent Mode uppdateras.
  • Ett formulär för integritetsförfrågningar med CCPA:s tidsfrist på 45 dagar i din kontrollpanel, och förfrågningar om ”Do Not Sell or Share” utan identitetskontroll, som föreskrifterna kräver.

Vanliga frågor

Gäller CCPA för en liten webbplats?

Bara om företaget uppfyller en av trösklarna. Andra delstatslagar har egna trösklar, ofta baserade på antalet invånare vars uppgifter du behandlar.

CCPA kräver ingen opt-in-banner, men du måste informera och erbjuda en enkel opt-out. En banner med en länk till inställningarna är ett vanligt sätt att göra båda.

Börja gratis Priser

Den här sidan är allmän information, inte juridisk rådgivning. Lagar och vägledning ändras; kontrollera vilka regler som gäller i din situation.

Funktioner