Vad CCPA betyder för din webbplats
Kaliforniens integritetslag fungerar annorlunda än Europas. I stället för att fråga först informerar du besökarna om vad du samlar in och låter dem välja bort det.
Av CookiePal-teametSenast granskad 4 november 20264 min läsning
California Consumer Privacy Act trädde i kraft i januari 2020 och förstärktes av California Privacy Rights Act från januari 2023. Tillsammans ger de invånare i Kalifornien rätt att få veta vilka personuppgifter ett företag samlar in och att stoppa att de säljs eller delas, även via reklamcookies och spårningspixlar.
Vem den gäller för
Den gäller vinstdrivande företag som har med personer i Kalifornien att göra och uppfyller minst ett av tröskelvärdena: en årsomsättning över 25 miljoner dollar (justerad för inflation), köp, försäljning eller delning av personuppgifter om 100 000 eller fler konsumenter eller hushåll i Kalifornien, eller att hälften eller mer av intäkterna kommer från försäljning eller delning av personuppgifter.
Utgångspunkten är information och rätten att välja bort.
Vad det betyder för cookies
Berätta för besökarna vad du samlar in och varför, i samband med eller före insamlingen. Om cookies används för att sälja eller dela personuppgifter, till exempel för annonsering över flera kontexter, ska du visa en tydlig länk "Do Not Sell or Share My Personal Information" och respektera opt out-signaler som Global Privacy Control. Försäljning eller delning av data om personer under 16 år kräver samtycke i förväg (opt-in).
Om du gör fel
California Privacy Protection Agency och delstatens justitieminister (Attorney General) ser till att lagen följs. Böterna uppgår till 2 500 dollar per överträdelse, eller 7 500 dollar för uppsåtliga överträdelser och sådana som rör minderåriga, justerat för inflation, och varje berörd besökare kan räknas som en separat överträdelse.