Colorado Privacy Act spiegata a chi vive di pubblicità

Rispetta il GPC

Dal 1º luglio 2024, chi supera le soglie deve accettare il GPC come rifiuto di vendita e di pubblicità mirata. Oggi è l'unico segnale riconosciuto dallo stato.

Metti il link di rifiuto fuori dall'informativa

Il percorso per rifiutare sta in un posto chiaro e facile da trovare, fuori dall'informativa sulla privacy. Il link deve portare direttamente al rifiuto e chiarire a cosa serve.

Completa l'informativa sulla privacy

L'informativa spiega come il visitatore esercita i diritti, come vengono elaborati i rifiuti tramite GPC e riporta la data dell'ultimo aggiornamento.

Chiedi il consenso attivo per i dati sensibili

Il consenso deve essere libero, specifico, informato e inequivocabile. Una casella già selezionata non vale, e la persona deve poter revocare il consenso facilmente.

Non richiedere login né troppi dati

Per accettare il GPC, il sito non può richiedere il login né chiedere più dati di quelli strettamente necessari.

Rispondi entro 45 giorni

Le richieste hanno risposta entro 45 giorni, con una proroga di altri 45 se il visitatore viene avvisato. La prima richiesta di accesso in 12 mesi è gratuita.

Fai la valutazione della protezione dei dati

Prima di vendere dati, trattare dati sensibili o eseguire altri trattamenti ad alto rischio, l'azienda documenta una valutazione. Il procuratore generale può richiedere questo documento.

Porta il rifiuto a Google

Nella sezione Colorado della stringa GPP, il rifiuto di vendita o di pubblicità mirata attiva l'RDP. Si può anche attivare l'RDP direttamente nel tag.

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});