Mitä CCPA tarkoittaa verkkosivustollesi
Kalifornian tietosuojalaki toimii eri tavalla kuin Euroopan sääntely. Ensin kysymisen sijaan kerrot kävijöille, mitä keräät, ja annat heidän kieltäytyä siitä.
CookiePal-tiimiltäTarkistettu viimeksi 4.11.2026Lukuaika 4 min
California Consumer Privacy Act tuli voimaan tammikuussa 2020, ja California Privacy Rights Act vahvisti sitä tammikuusta 2023 alkaen. Yhdessä ne antavat kalifornialaisille oikeuden tietää, mitä henkilötietoja yritys kerää, ja estää niiden myynnin tai jakamisen, myös mainosevästeiden ja seurantapikselien kautta.
Ketä se koskee
Se koskee voittoa tavoittelevia yrityksiä, jotka toimivat Kaliforniassa olevien ihmisten kanssa ja täyttävät vähintään yhden rajan: yli 25 miljoonan dollarin vuotuinen liikevaihto (inflaatiokorjattuna), 100 000 tai useamman kalifornialaisen kuluttajan tai kotitalouden henkilötietojen ostaminen, myyminen tai jakaminen, tai vähintään puolet liikevaihdosta niiden myymisestä tai jakamisesta.
Lähtökohtana ovat ilmoitus ja oikeus kieltäytyä.
Mitä se tarkoittaa evästeille
Kerro kävijöille, mitä keräät ja miksi, keräämisen yhteydessä tai ennen sitä. Jos evästeitä käytetään henkilötietojen myymiseen tai jakamiseen, esimerkiksi eri palvelujen väliseen mainontaan, näytä selkeä "Älä myy tai jaa henkilötietojani" -linkki ja kunnioita kieltäytymissignaaleja, kuten Global Privacy Controlia. Alle 16-vuotiaiden tietojen myynti tai jakaminen edellyttää ennakkosuostumusta.
Jos jokin menee pieleen
California Privacy Protection Agency ja oikeusministeri valvovat lakia. Sakko voi olla enintään 2 500 dollaria rikkomukselta tai 7 500 dollaria tahallisesta tai alaikäisiin kohdistuvasta rikkomuksesta, inflaatiokorjattuna, ja jokainen vaikutuksen kohteena oleva kävijä voidaan laskea erilliseksi rikkomukseksi.