Mis on CCPA ja CPRA?
California Consumer Privacy Act (CCPA) jõustus 2020. aastal. California Privacy Rights Act (CPRA) muutis seda alates 2023. aastast, lisas isikuandmete „jagamise“ mõiste kontekstideülese käitumusliku reklaami jaoks ja lõi California privaatsuskaitseameti, mis jõustab seadust koos peaprokuröriga.
Seadus kehtib kasumit taotlevatele ettevõtetele, mis tegutsevad Californias ja ületavad vähemalt ühe künnise: aastane brutotulu üle inflatsiooniga kohandatava summa (algselt 25 miljonit dollarit), 100 000 või enama tarbija või leibkonna isikuandmete ostmine, müümine või jagamine või vähemalt poole tulu teenimine isikuandmete müügist või jagamisest.
Kuidas küpsised sellesse sobituvad?
Küpsiste ID-d, seadme identifikaatorid ja sirvimisajalugu on CCPA järgi isikuandmed. Analüütika, mida teenusepakkuja teeb rangelt sinu nimel, ei ole tavaliselt müük. Kolmanda osapoole reklaamiküpsised ja pikslid, mis lasevad teistel ettevõtetel külastajaid saitide vahel jälgida, on sageli müük või jagamine ning just see annab õiguse loobuda.
Erinevalt IKÜM-ist ei nõua CCPA nende küpsiste seadmiseks eelnevat nõusolekut, välja arvatud teadaolevalt alla 16-aastaste tarbijate puhul. See nõuab selget teavitust, toimivat loobumisvõimalust ja loobumissignaalidega arvestamist.
Miks Global Privacy Control on oluline
Global Privacy Control on brauseri seade, mis saadab iga päringuga loobumissignaali. California järelevalveasutused on selgelt öelnud, et ettevõtted peavad sellega arvestama, ja jõustamismenetlustes on viidatud saitidele, mis seda eirasid. Kuna signaal saabub enne, kui ükski sinu kood käivitub, peab seda käsitlema nõusolekukiht ise. Cookiesh loeb signaali lehe laadimisel, nii et selle saatnud külastajatel ei käivitu turundusmärgendid kunagi.