CCPA/CPRA: Il pulsante 'Do Not Sell or Share My Personal Information' è obbligatorio?
目次
Il pulsante 'Do Not Sell or Share' è davvero obbligatorio?
Sì, per molte aziende è obbligatorio. Il California Consumer Privacy Act (CCPA), modificato dal California Privacy Rights Act (CPRA), richiede che le aziende che raccolgono dati personali di residenti californiani e soddisfano determinate soglie forniscano un link chiaro e visibile intitolato 'Do Not Sell or Share My Personal Information'. Questo link deve apparire sulla homepage e in qualsiasi altro punto in cui vengono raccolti dati.
Chi deve avere il pulsante?
Le aziende che operano in California e soddisfano almeno uno di questi criteri: fatturato annuo superiore a 25 milioni di dollari, acquistano/vendono/condividono dati personali di 100.000 o più consumatori o famiglie, oppure derivano almeno il 50% del loro fatturato dalla vendita di dati personali. Se rientri in queste categorie, il pulsante è obbligatorio.
Cosa succede se non lo metti?
Le sanzioni possono essere salate: multe fino a 7.500 dollari per violazione intenzionale e 2.500 dollari per violazione non intenzionale. Inoltre, i consumatori possono citarti per danni se i loro dati vengono esposti a causa della mancata conformità. Insomma, non è un optional da prendere alla leggera.
Come implementare correttamente il pulsante
Il link deve essere posizionato in un punto ben visibile, preferibilmente nel footer o in un banner di consenso. Deve portare a una pagina dove l'utente può esercitare il diritto di opt-out dalla vendita o condivisione dei propri dati. Assicurati che il processo sia semplice e diretto, altrimenti rischi di violare lo spirito della legge.
Attenzione alla condivisione dei dati
Il CPRA ha ampliato il concetto di 'vendita' includendo la 'condivisione' per pubblicità comportamentale cross-context. Quindi, se usi pixel di tracciamento o condividi dati con terze parti per pubblicità mirata, devi offrire l'opt-out. Non basta più solo per la vendita diretta.
FAQ
Il pulsante è obbligatorio anche per le aziende fuori dalla California?
Sì, se l'azienda raccoglie dati di residenti californiani e soddisfa le soglie del CCPA, deve rispettare la legge indipendentemente dalla propria ubicazione geografica.
Posso usare un testo diverso da 'Do Not Sell or Share My Personal Information'?
La legge richiede che il link sia intitolato esattamente 'Do Not Sell or Share My Personal Information' o un equivalente chiaro. Meglio attenersi al testo ufficiale per evitare ambiguità.
Cosa devo fare se non vendo né condivido dati?
Se non rientri nelle attività di vendita o condivisione, potresti non essere obbligato. Tuttavia, molte aziende lo implementano comunque per trasparenza. Verifica con un consulente legale.
NakedPact 編集委員会
NakedPact 編集部が作成した記事です。私たちの使命は、一般市民や消費者を保護するために、日常の契約に潜む不当な条項や隠れたリスクを分析、簡素化、および明らかにすることです。
おすすめ記事
🛡️ ワンクリックで権利を守る
不当な条項に署名するリスクを避けてください。Chrome または Firefox 用の無料の NakedPact 拡張機能をインストールして、Web 上のあらゆる契約を即座に分析します。
