CCPA / CPRA
Cookiesh offre ai visitatori californiani un modo per esercitare con un clic l'opt-out dalla vendita e dalla condivisione dei propri dati, considera in automatico Global Privacy Control come un opt-out e registra ogni richiesta.
Requisiti
Al momento della raccolta o prima, i visitatori devono sapere quali categorie di informazioni personali raccogli e perché, anche tramite cookie e pixel.
Come se ne occupa Cookiesh: La regola per la California mostra una breve informativa con un link alla tua informativa sulla privacy e alla dichiarazione dei cookie generata dallo scanner.
I cookie e i pixel pubblicitari possono configurare una vendita o una condivisione di informazioni personali. Le aziende soggette alla legge devono offrire un modo chiaro per esercitare l'opt-out, come un link «Do Not Sell or Share My Personal Information».
Come se ne occupa Cookiesh: I visitatori esercitano l'opt-out dalla categoria marketing con un clic dal banner o da un link nel footer, e gli script di marketing si fermano subito.
I regolamenti attuativi del CCPA impongono alle aziende di considerare un segnale di preferenza di opt-out, come Global Privacy Control, una richiesta valida di opt-out dalla vendita e dalla condivisione.
Come se ne occupa Cookiesh: Cookiesh rileva il GPC, esclude il visitatore dalla categoria marketing prima che si attivi qualsiasi tag e può mostrare che il segnale è stato rispettato.
Vendere o condividere le informazioni personali di consumatori di cui si sa che hanno meno di 16 anni richiede un'autorizzazione opt-in, da parte di un genitore se hanno meno di 13 anni.
Come se ne occupa Cookiesh: Per i siti rivolti a un pubblico più giovane, imposta la regola per la California su opt-in. Nulla nella categoria marketing viene eseguito finché il visitatore non acconsente.
Le aziende devono conservare un registro delle richieste dei consumatori, compresi gli opt-out, e di come hanno risposto.
Come se ne occupa Cookiesh: Ogni opt-out viene registrato con marca temporale, regione e metodo (banner, centro preferenze o GPC) e può essere esportato in CSV o JSON.
Configurazione
Cookiesh individua i cookie pubblicitari, i pixel e gli script di terze parti che potrebbero configurare una vendita o una condivisione.
Con Pro la regola opt-out per la California è attiva per impostazione predefinita. Aggiungi in pochi clic altri stati USA con leggi simili, come il Colorado o il Connecticut.
Inserisci nel footer un link «Do Not Sell or Share» con data-cookiesh-open, poi fai un test attivando il GPC nel tuo browser.
Approfondimento
Il California Consumer Privacy Act (CCPA) è entrato in vigore nel 2020. Il California Privacy Rights Act (CPRA) lo ha modificato a partire dal 2023, ha introdotto il concetto di “condivisione” delle informazioni personali per la pubblicità comportamentale cross-context e ha istituito la California Privacy Protection Agency, che fa rispettare la legge insieme al procuratore generale.
La legge si applica alle imprese a scopo di lucro che operano in California e superano almeno una soglia: un fatturato lordo annuo superiore a un importo adeguato all’inflazione (in origine 25 milioni di dollari); l’acquisto, la vendita o la condivisione delle informazioni personali di 100.000 o più consumatori o nuclei familiari; oppure la realizzazione di almeno metà del fatturato dalla vendita o dalla condivisione di informazioni personali.
Gli ID dei cookie, gli identificativi dei dispositivi e la cronologia di navigazione sono informazioni personali ai sensi del CCPA. Le analisi svolte da un fornitore di servizi esclusivamente per tuo conto di solito non sono una vendita. I cookie e i pixel pubblicitari di terze parti che permettono ad altre aziende di tracciare i visitatori da un sito all’altro spesso configurano invece una vendita o una condivisione, ed è questo che fa scattare il diritto di opt-out.
A differenza del GDPR, il CCPA non richiede il consenso prima di impostare questi cookie, tranne che per i consumatori di cui sai che hanno meno di 16 anni. Richiede invece un’informativa chiara, un opt-out funzionante e il rispetto dei segnali di opt-out.
Global Privacy Control è un’impostazione del browser che invia un segnale di opt-out con ogni richiesta. Le autorità californiane hanno chiarito che le aziende devono rispettarlo, e alcuni provvedimenti sanzionatori hanno citato siti che lo ignoravano. Poiché il segnale arriva prima che venga eseguito il tuo codice, deve gestirlo direttamente il livello di consenso. Cookiesh lo legge al caricamento della pagina, così i tag di marketing non partono mai per i visitatori che lo hanno inviato.
Questa pagina contiene informazioni generali e non costituisce consulenza legale. Leggi e indicazioni delle autorità cambiano: verifica la tua configurazione con l'ufficio legale.
FAQ
Il CCPA non richiede un banner di consenso nel senso del GDPR. Ti servono però un'informativa al momento della raccolta e un modo funzionante per esercitare l'opt-out dalla vendita e dalla condivisione, e molti siti usano un banner o un link nel footer per offrire entrambi.
Sì, se l'azienda supera le soglie previste dalla legge e tratta informazioni personali di residenti in California. Non è necessario avere un ufficio o personale in California.
Un numero crescente di stati, tra cui Colorado, Connecticut, Virginia, Texas e Oregon, ha leggi simili basate sull'opt-out, e diversi impongono anche di rispettare i segnali universali di opt-out. Con Cookiesh puoi applicare la regola opt-out stato per stato.
Puoi mostrare ovunque un banner opt-in, che soddisfa anche le regole californiane, ma rischi di perdere dati che avresti il diritto di raccogliere. La maggior parte dei siti usa il geotargeting per mostrare a ogni pubblico l'esperienza richiesta dalla sua legge.
Privacy globale6 min di lettura
Come si applicano CCPA e CPRA ai cookie: quando i tracker pubblicitari equivalgono a vendita o condivisione, link di opt-out, segnali GPC e cosa serve al sito.
Privacy globale4 min di lettura
Cos'è il segnale Global Privacy Control, dove la legge impone di rispettarlo e come rilevarlo con navigator.globalPrivacyControl e l'header Sec-GPC.
Cookie6 min di lettura
Scopri i principali tipi di cookie, da quelli di prima e terza parte a quelli di sessione e persistenti, e perché è la finalità a stabilire se serve il consenso.
Inizia gratis con un dominio. Passa a un piano superiore quando ti servono più domini, geotargeting o un branding personalizzato.
Nessuna carta di credito richiesta · Disdici quando vuoi