CCPA- en CPRA-compliance
De CPRA wijzigde de California Consumer Privacy Act per januari 2023 met correctierechten, grenzen aan gevoelige gegevens en een eigen toezichthouder. Voor een website telt vooral dat Californië andersom werkt dan Europa: tracking mag beginnen, en de bezoeker moet een duidelijke manier krijgen om de verkoop of het delen van zijn gegevens te stoppen.
- Californië, sinds januari 2020
- Opt-out, geen opt-in
- Drempels bepalen voor wie het geldt
Vanaf €10 per maand. Geen creditcard, geen afrekening per bezoeker.
Wat de CCPA en CPRA vragen
Ze gelden voor commerciële bedrijven boven een omzet- of volumedrempel, dus veel kleinere sites vallen er helemaal buiten. Ga eerst na of je eronder valt.
- Maak bekend welke persoonsgegevens je verzamelt en waarom
- Bied een duidelijke opt-out op verkoop en delen
- Handel verzoeken om inzage, verwijdering en correctie af
- Laat consumenten het gebruik van gevoelige gegevens beperken
- Respecteer een opt-outsignaal vanuit de browser
Deze pagina legt uit wat de wet vraagt en wat onze software daaraan doet. Het is geen juridisch advies, en het kan niet zeggen of jouw organisatie compliant is, want dat hangt af van alles wat je verder verwerkt.
Wat Consent Studio daaraan doet
Stelt de Californische vraag, niet de Europese
Een bezoeker uit Californië krijgt een opt-out op verkoop en delen in plaats van een voorafgaande toestemmingsvraag. De standaarden volgen de regio van de bezoeker, dus één configuratie bedient beide zonder dat je team er twee bijhoudt.
- Per regio van de bezoeker
- Eén configuratie
- In beide correct
Respecteert het browsersignaal
Global Privacy Control geldt als een geldige opt-out, wat de Californische regelgeving vereist. Dat telt omdat het signaal binnenkomt voordat een banner beantwoord is, en een tool die alleen naar kliks luistert het volledig mist.
- Global Privacy Control
- Zonder klik
Legt de opt-out vast
Een opt-out is een verzoek, en verzoeken worden afgehandeld en vastgelegd. De vastlegging bevat waar om gevraagd is en wanneer, en dat maakt van de bewering dat je opt-outs respecteert iets wat je kunt laten zien.
- Met tijdstempel
- Exporteerbaar
- Per verzoek
Waar sites het misdoen met Californië
De EU-banner wordt aan iedereen getoond
Het lijkt voorzichtig en het is een gat. Een voorafgaande toestemmingsvraag levert niet de Do Not Sell or Share-voorziening waar Californië om vraagt, dus kan een site meer blokkeren dan nodig en alsnog de vereiste knop missen.
Delen wordt gelezen als verkopen
De CPRA dekt delen voor gedragsgerichte advertenties over contexten heen net zo goed als verkoop voor geld. Een site die geen geld voor data ontvangt kan die alsnog delen, en de meeste advertentiepixels doen precies dat.
Het browsersignaal wordt genegeerd
Global Privacy Control wordt door de browser gestuurd en niet in je banner geklikt. Tools die alleen op een bannerinteractie reageren zien het nooit, en de Californische regelgeving behandelt het als een geldige opt-out die gerespecteerd moet worden.
Essential
€10/maand
Voor één site die compliant moet zijn, en dat moet blijven.
- Onbeperkt pagina's en vertoningen
- 200.000 consentacties per maand
- De hele stack, geen instapversie
Professional
€36/maand
Voor groeiende teams die op data draaien, en de bureaus die hen bedienen.
Probeer Professional gratisEnterprise
Vanaf €250/maand
Voor een volume of verplichting waar een standaardabonnement stopt.
Ontdek EnterpriseBureaus & resellers
Koop tegen partnertarief en verkoop klantsites door tegen je eigen prijs.
Ontdek het PartnerprogrammaPublieke sector
Overheid, zorg en onderwijs draaien op Enterprise.
Bekijk Enterprise
Draait onder regels als deze, in meer dan één land
Andere regels die op jou van toepassing kunnen zijn
Veelgestelde vragen over Californië
Geldt de CCPA voor mijn bedrijf?
Alleen als je een commercieel bedrijf bent dat zaken doet in Californië en je haalt een van de drempels: meer dan 25 miljoen dollar bruto-omzet, het kopen of verkopen van persoonsgegevens van 100.000 of meer consumenten of huishoudens, of de helft van je omzet uit verkoop of delen daarvan. Veel sites vallen er volledig buiten.
Heb ik in Californië een cookiebanner nodig?
Niet in de Europese zin. Vereist zijn een kennisgeving van wat je verzamelt en een duidelijke opt-out op verkoop en delen, meestal een Do Not Sell or Share My Personal Information-link. Voorafgaande toestemming voordat er iets laadt is een Europese eis, geen Californische.
Wat telt als verkopen of delen van persoonsgegevens?
Verkopen dekt verstrekking tegen geld of andere waardevolle tegenprestatie, en delen dekt verstrekking voor gedragsgerichte advertenties over contexten heen, ook zonder dat er geld overgaat. De meeste advertentie- en remarketingpixels vallen in de tweede categorie, en daar gaan sites de mist in.
Moeten we Global Privacy Control respecteren?
Ja. De Californische regelgeving behandelt een opt-outsignaal uit de browser als een geldig verzoek, dus moet het gerespecteerd worden zonder dat de bezoeker iets in je banner aanklikt. Verschillende andere Amerikaanse staten vragen inmiddels hetzelfde, en daarom passen wij het toe bij de eerste paginalading in plaats van na een interactie.
Maakt Consent Studio ons compliant?
Geen enkele tool kan dat, en een leverancier die iets anders beweert verkoopt je iets. Consent Studio doet het deel dat een consentplatform kan doen: netjes vragen, elke tag aan het antwoord houden, de vastlegging bijhouden, en melden wanneer de site verandert. Wat je elders verwerkt blijft van jou.
Waar worden onze consentgegevens opgeslagen?
In Amsterdam, op infrastructuur van Scaleway, een Frans bedrijf. Eigendom weegt hier zwaarder dan locatie: Scaleway is zelfstandig Frans en geen Europese dochter van een Amerikaans moederbedrijf, dus vallen zij noch wij onder de Amerikaanse CLOUD Act. Consent Studio zelf wordt gebouwd en beheerd in Nederland.
Aan de slag met The Full Consent Stack
Alles wat je nodig hebt in één bundel. Consent Studio biedt een consentbanner, scanner en client-side tagmanager die garandeert dat er nooit gegevens naar het buitenland worden verzonden.
Lees de documentatie
Ons help center loopt elke integratie, plugin en template stap voor stap met je door, inclusief schermafbeeldingen. Geschreven en bijgehouden door de mensen die Consent Studio bouwen.