Opt-outs voor de CCPA en CPRA en het privacybeleid voor kleine bedrijven.

De CCPA+CPRA is alleen van toepassing op uw kleine onderneming als deze aan één van de drie drempels voldoet. Een onderneming voldoet aan de omzetdrempel als de jaarlijkse bruto-omzet hoger is dan 25 miljoen dollar, gecorrigeerd voor inflatie. Het kopen, verkopen of delen van persoonsgegevens van 100.000 of meer consumenten of huishoudens per jaar voldoet aan een andere drempel. De laatste drempel geldt voor een bedrijf dat 50% of meer van zijn jaarlijkse omzet haalt uit de verkoop of het delen van persoonsgegevens (Cal. Civ. Code §1798.140(d)).

Een bedrijf dat onder alle drempels blijft, is op grond van de California Online Privacy Protection Act (CalOPPA) nog steeds verplicht een privacybeleid te hebben wanneer het persoonlijke gegevens van inwoners van Californië verzamelt.

Nee, de CCPA+CPRA schrijft niet voor dat er een toestemmingsbanner moet worden weergegeven voordat cookies worden geladen voor volwassen bezoekers. De Californische wetgeving hanteert een opt-out-model.

De wet vereist in plaats daarvan een kennisgeving op het moment van verzameling waarin bezoekers wordt verteld welke gegevens u verzamelt (§1798.100(a)). Een bedrijf dat persoonsgegevens verkoopt of deelt – waaronder advertentiecookies die worden gebruikt voor contextoverschrijdende gedragsgerichte reclame – voegt een link toe met de tekst ‘Verkoop of deel mijn persoonsgegevens niet’ (§1798.135(a)). Signalen van de ‘Global Privacy Control’ gelden als verzoeken om af te zien van het delen van gegevens (Cal. Code Regs. tit. 11, §7025).

'Privacy Consent' toont de link 'Your Privacy Choices', die volgens de Californische wetgeving is toegestaan in plaats van de link 'Do Not Sell or Share' (Cal. Civ. Code §1798.135(a)(3)), en respecteert Global Privacy Control. Met de standaardtoestemmingslogica, vanaf het Starter-abonnement, worden de scripts van de aanbieder uitgevoerd voor bezoekers in Californië totdat een bezoeker zich afmeldt.

Ja, een onderneming moet op grond van de CCPA+CPRA de Global Privacy Control beschouwen als een geldig verzoek om af te zien van verkoop en het delen van gegevens. Artikel 7025 van de CCPA-voorschriften (Cal. Code Regs. tit. 11) legt deze regel vast.

Global Privacy Control (GPC) is een signaal dat de browser namens de bezoeker verstuurt. Browsers zoals Brave en Firefox ondersteunen dit signaal. Privacy Consent leest het signaal bij elk bezoek, en niet-essentiële leveranciers blijven voor die bezoeker uitgeschakeld totdat de bezoeker anders kiest.

De California Privacy Rights Act (CPRA) is een volksinitiatief uit 2020 waarmee de CCPA met ingang van 1 januari 2023 is gewijzigd. Samen vormen ze nu één wet, die door TermsFeed wordt aangeduid als CCPA+CPRA.

De CPRA heeft het recht op correctie van persoonsgegevens en het recht op beperking van het gebruik van gevoelige persoonsgegevens toegevoegd. De wet heeft de opt-out uitgebreid tot het delen van gegevens voor contextoverschrijdende gedragsgerichte reclame, en heeft de California Privacy Protection Agency opgericht om de wet te handhaven.

Privacy Consent voegt een schakelaar ‘Beperk het gebruik van mijn gevoelige persoonsgegevens’ toe aan het gedeelte ‘Uw privacykeuzes’ voor bezoekers uit de VS wanneer een leverancier gevoelige gegevens verwerkt.

Ja, de gratis CCPA-opt-out-tool van TermsFeed voegt een opt-out-mogelijkheid met de tekst Verkoop mijn persoonlijke gegevens niet toe aan je website.

Privacy Consent heeft ook een gratis abonnement, en voegt naast de opt-out-link ook ‘Global Privacy Control’, het ‘Preferences Center’ en het toestemmingslogboek toe.