CCPA / CPRA
Cookiesh antaa Kalifornian kävijöille tavan kieltää tietojensa myynti ja jakaminen yhdellä napsautuksella, käsittelee Global Privacy Control -signaalia automaattisesti kieltona ja kirjaa jokaisen pyynnön.
Vaatimukset
Kävijöille on kerrottava viimeistään tietojen keruun hetkellä, mitä henkilötietoryhmiä keräät ja miksi, myös evästeiden ja pikselien avulla.
Näin Cookiesh hoitaa sen: Kalifornian sääntö näyttää lyhyen ilmoituksen, joka linkittää tietosuojaselosteeseesi ja skannerin luomaan evästeluetteloon.
Mainosevästeet ja -pikselit voivat olla henkilötietojen myyntiä tai jakamista. Lain piiriin kuuluvien yritysten on tarjottava selkeä tapa kieltäytyä, kuten ”Do Not Sell or Share My Personal Information” -linkki.
Näin Cookiesh hoitaa sen: Kävijät kieltävät markkinointikategorian yhdellä napsautuksella bannerista tai alatunnisteen linkistä, ja markkinointiskriptien suoritus loppuu heti.
CCPA:n nojalla annetut asetukset edellyttävät, että yritykset käsittelevät kieltäytymistoiveen ilmaisevaa signaalia, kuten Global Privacy Controlia, pätevänä pyyntönä kieltää myynti ja jakaminen.
Näin Cookiesh hoitaa sen: Cookiesh tunnistaa GPC:n, kieltää markkinoinnin kävijän puolesta ennen kuin yksikään tagi suoritetaan ja voi näyttää, että signaalia on noudatettu.
Sellaisten kuluttajien henkilötietojen myynti tai jakaminen, joiden tiedät olevan alle 16-vuotiaita, edellyttää ennakkolupaa, ja alle 13-vuotiaiden osalta luvan antaa vanhempi.
Näin Cookiesh hoitaa sen: Vaihda Kalifornian sääntö ennakkosuostumukseksi sivustoilla, jotka on suunnattu nuoremmille. Markkinointikategorian sisältöä ei suoriteta ennen kuin kävijä suostuu.
Yritysten on säilytettävä kirjaukset kuluttajien pyynnöistä, kieltäytymiset mukaan lukien, sekä siitä, miten ne vastasivat niihin.
Näin Cookiesh hoitaa sen: Jokainen kielto kirjataan aikaleiman, alueen ja menetelmän (banneri, asetuskeskus tai GPC) kanssa, ja kirjaukset voi viedä CSV- tai JSON-muodossa.
Käyttöönotto
Cookiesh löytää mainosevästeet, pikselit ja kolmansien osapuolten skriptit, jotka voivat olla tietojen myyntiä tai jakamista.
Kalifornian kielto-oikeussääntö on Pro-paketissa oletuksena päällä. Voit lisätä muutamalla napsautuksella muita osavaltioita, joissa on vastaavat lait, kuten Coloradon tai Connecticutin.
Lisää alatunnisteeseen ”Do Not Sell or Share” -linkki data-cookiesh-open-attribuutilla ja testaa se sitten selaimella, jossa GPC on päällä.
Syvemmin
California Consumer Privacy Act (CCPA) tuli voimaan vuonna 2020. California Privacy Rights Act (CPRA) muutti sitä vuodesta 2023 alkaen, toi mukaan henkilötietojen ”jakamisen” käsitteen kontekstien väliselle käyttäytymispohjaiselle mainonnalle ja perusti Kalifornian tietosuojaviraston (California Privacy Protection Agency) valvomaan lakia yhdessä oikeusministerin kanssa.
Laki koskee voittoa tavoittelevia yrityksiä, jotka harjoittavat liiketoimintaa Kaliforniassa ja täyttävät vähintään yhden kynnysarvon: inflaation mukaan tarkistettavan määrän (alun perin 25 miljoonaa dollaria) ylittävä vuotuinen bruttotulo, vähintään 100 000 kuluttajan tai kotitalouden henkilötietojen osto, myynti tai jakaminen tai vähintään puolet tuloista henkilötietojen myynnistä tai jakamisesta.
Evästetunnisteet, laitetunnisteet ja selaushistoria ovat CCPA:n mukaan henkilötietoja. Analytiikka, jota palveluntarjoaja suorittaa yksinomaan sinun lukuusi, ei yleensä ole myyntiä. Kolmansien osapuolten mainosevästeet ja -pikselit, joiden avulla muut yritykset voivat seurata kävijöitä sivustojen välillä, ovat usein myyntiä tai jakamista, ja juuri se synnyttää kielto-oikeuden.
Toisin kuin tietosuoja-asetus, CCPA ei edellytä suostumusta ennen näiden evästeiden asettamista, paitsi kuluttajilta, joiden tiedät olevan alle 16-vuotiaita. Se edellyttää selkeää ilmoitusta, toimivaa kieltäytymismahdollisuutta ja kieltäytymissignaalien noudattamista.
Global Privacy Control on selaimen asetus, joka lähettää kieltäytymissignaalin jokaisen pyynnön mukana. Kalifornian viranomaiset ovat tehneet selväksi, että yritysten on noudatettava sitä, ja valvontatoimissa on puututtu sivustoihin, jotka ovat jättäneet sen huomiotta. Koska signaali saapuu ennen kuin yksikään koodisi rivi suoritetaan, sen käsittely kuuluu suostumuskerrokselle itselleen. Cookiesh lukee signaalin sivun latautuessa, joten markkinointitagit eivät koskaan käynnisty kävijöillä, jotka ovat sen lähettäneet.
Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja viranomaisten ohjeet muuttuvat, joten käy asetuksesi läpi lakitiimisi kanssa.
UKK
CCPA ei edellytä suostumusbanneria tietosuoja-asetuksen tarkoittamassa mielessä. Tarvitset kuitenkin ilmoituksen tietojen keruun yhteydessä ja toimivan tavan kieltää myynti ja jakaminen, ja monet sivustot toteuttavat molemmat bannerilla tai alatunnisteen linkillä.
Kyllä, jos yritys täyttää lain kynnysarvot ja käsittelee Kalifornian asukkaiden henkilötietoja. Toimistoa tai henkilökuntaa Kaliforniassa ei tarvita.
Yhä useammassa osavaltiossa, kuten Coloradossa, Connecticutissa, Virginiassa, Texasissa ja Oregonissa, on vastaavat kielto-oikeuteen perustuvat lait, ja useat edellyttävät myös yleisten kieltäytymissignaalien noudattamista. Cookieshissa voit soveltaa kielto-oikeussääntöä osavaltioittain.
Voit näyttää ennakkosuostumusta pyytävän bannerin kaikkialla, ja se täyttää myös Kalifornian säännöt, mutta saatat menettää tietoja, joita sinulla olisi oikeus kerätä. Useimmat sivustot näyttävät aluekohdennuksen avulla kullekin yleisölle sen lain edellyttämän näkymän.
Kansainvälinen tietosuojaLukuaika 4 min
Miten CCPA ja CPRA koskevat evästeitä: milloin mainosseuranta on tietojen myyntiä tai jakamista, opt-out-linkki, GPC-signaalit ja mitä verkkosivustosi tarvitsee.
Kansainvälinen tietosuojaLukuaika 3 min
Mikä Global Privacy Control -signaali on, missä sen noudattaminen on lakisääteistä ja miten sen tunnistaa navigator.globalPrivacyControl- ja Sec-GPC-tiedoista.
EvästeetLukuaika 4 min
Tutustu evästeiden päätyyppeihin ensimmäisen ja kolmannen osapuolen evästeistä istunto- ja pysyviin evästeisiin ja siihen, miksi käyttötarkoitus ratkaisee suostumustarpeen.
Aloita ilmaiseksi yhdellä verkkotunnuksella. Päivitä, kun tarvitset lisää verkkotunnuksia, aluekohdennusta tai omaa brändäystä.
Ei luottokorttia · Peru milloin tahansa