California Consumer Privacy Act (CCPA)

Software di conformità CCPA per siti web e app: opt-out Do Not Sell or Share, link Your Privacy Choices, Global Privacy Control e IAB GPP. Pronto in pochi minuti.

Scelta da oltre 5000 editori e marketer in tutto il mondo
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Conformità CCPA – Guida al California Consumer Privacy Act

Diritto di azione privata CCPA

UniConsent aiuta le aziende a raggiungere la piena conformità CCPA offrendo strumenti che supportano i diritti dei consumatori sui dati e la gestione del consenso. Il California Consumer Privacy Act (CCPA) disciplina il modo in cui siti web e aziende trattano le informazioni personali dei residenti in California.

Che cos'è il CCPA?

Il California Consumer Privacy Act (CCPA) è una legge sulla privacy dei dati completa entrata in vigore il 1° gennaio 2020. Rafforza i diritti dei residenti in California e regola il modo in cui le aziende:

  • Raccolgono dati personali
  • Vendono o condividono le informazioni dei consumatori
  • Rispondono alle richieste dei consumatori relative ai dati

Insieme ad altre leggi sulla privacy come il GDPR, il CCPA definisce come le aziende devono gestire il tracciamento sui siti web, i cookie e i dati degli utenti in modo conforme alla privacy. Scopri di più su come UniConsent supporta la conformità CCPA.

Il CCPA si applica alla mia azienda?

Il regolamento CCPA si applica alle aziende che soddisfano almeno una delle seguenti soglie:

  • Generano oltre 26.625.000 dollari di fatturato lordo annuo (dal 1° gennaio 2025, in precedenza 25 milioni)
  • Raccolgono dati personali di 50.000 o più residenti, nuclei familiari o dispositivi in California ogni anno
  • Ricavano il 50% o più del fatturato annuo dalla vendita di informazioni personali

Se il tuo sito web o la tua applicazione rientra in questi criteri, sei legalmente tenuto a rispettare la legge sulla privacy della California.

Non vendere né condividere le mie informazioni personali: regola del CCPA

Secondo il CCPA, modificato dal CPRA, le aziende che vendono informazioni personali o le condividono per la pubblicità comportamentale cross-context devono offrire ai consumatori un modo chiaro per opporsi.

Per soddisfare questo requisito:

  1. Fornisci un link "Non vendere né condividere le mie informazioni personali", oppure il link "Le tue scelte sulla privacy" con la relativa icona di opt-out
  2. Posiziona il link dove i consumatori possono trovarlo facilmente, ad esempio nel footer del sito
  3. Consenti l'opt-out senza creare un account
  4. Tratta un segnale Global Privacy Control (GPC) come una richiesta di opt-out valida
  5. Offri "Limita l'uso delle mie informazioni personali sensibili" quando usi informazioni sensibili per altre finalità
  6. Attendi almeno 12 mesi prima di chiedere di nuovo il consenso a un consumatore che si è opposto

UniConsent mostra l'informativa CCPA con un opt-out in un clic al primo livello, lascia le impostazioni dettagliate dietro Gestisci opzioni e fornisce il link di opt-out per il tuo footer.

Gestore del consenso ai cookie CCPA di UniConsent

I cookie e le tecnologie di tracciamento possono essere considerati informazioni personali ai sensi del CCPA. Queste tecnologie raccolgono dati come:

  • Indirizzi IP
  • Identificatori del dispositivo
  • Informazioni sulla posizione
  • Comportamento di navigazione

Per rispettare il CCPA, la tua azienda dovrebbe:

  • Fornire meccanismi di opt-in e opt-out per i cookie
  • Consentire agli utenti di controllare le categorie di cookie
  • Informare gli utenti sui tipi di cookie utilizzati

Utilizza il gestore del consenso ai cookie di UniConsent per garantire che il tuo sito web soddisfi gli standard di protezione dei dati della California.

I diritti dei consumatori ai sensi del CCPA

Il CCPA riconosce ai residenti in California diversi importanti diritti dei consumatori sui dati, tra cui:

  • Diritto di sapere: i consumatori possono richiedere la comunicazione dei dati personali raccolti, utilizzati, condivisi o venduti negli ultimi 12 mesi.
  • Diritto alla cancellazione: i consumatori possono richiedere la cancellazione dei dati personali raccolti dall'azienda.
  • Diritto di opt-out: i consumatori possono opporsi alla vendita dei dati personali a terzi.
  • Diritto alla non discriminazione: le aziende non devono discriminare gli utenti che esercitano i propri diritti alla privacy.

UniConsent abilita queste funzionalità di gestione dei diritti degli utenti tramite un'interfaccia conforme che semplifica la gestione delle richieste relative alla privacy. Scopri di più nella pagina sulla gestione del consenso CCPA.

Cosa si intende per informazioni personali ai sensi del CCPA?

Le informazioni personali ai sensi del CCPA includono, a titolo esemplificativo:

  • Identificatori: cookie, ID dei dispositivi, indirizzi IP, nomi utente degli account, indirizzi email
  • Informazioni biometriche: scansioni del volto, impronte digitali, registrazioni vocali, DNA
  • Dati di geolocalizzazione: GPS e cronologia delle posizioni
  • Attività su Internet: cronologia di navigazione, interazioni con siti web, annunci e app
  • Informazioni di profilo: deduzioni tratte dai dati personali (ad es. preferenze, comportamenti)

Se il tuo sito web raccoglie una qualsiasi di queste informazioni tramite cookie o altri meccanismi di tracciamento, un banner dei cookie conforme al CCPA è indispensabile. Visita le soluzioni CCPA di UniConsent per maggiori informazioni.

Per capire quali dati sono personali, consulta cosa sono le PII (informazioni di identificazione personale).

Come UniConsent ti aiuta a rimanere conforme al CCPA

UniConsent copre i requisiti di CCPA e CPRA in un'unica piattaforma:

  • Link di opt-out "Non vendere né condividere" e "Le tue scelte sulla privacy", tradotti in ogni lingua del banner
  • "Limita l'uso delle mie informazioni personali sensibili" per le finalità sui dati sensibili che definisci
  • Global Privacy Control (GPC) rispettato come opt-out da vendita, condivisione e pubblicità mirata
  • Segnali IAB Global Privacy Platform (GPP) e US Privacy per i tuoi partner pubblicitari
  • US State Privacy per altri 19 stati, dalla Virginia e dal Colorado al Texas e al New Jersey
  • Google Consent Mode v2 aggiornato in base alla scelta di ogni utente
  • Strumenti per gestire le richieste di accesso e cancellazione degli utenti
  • SDK mobile per iOS, Android, Flutter e React Native con gli stessi segnali di opt-out e GPP

Esplora gli strumenti di conformità CCPA di UniConsent per proteggere la tua azienda e rispettare la privacy dei consumatori.

Risorse aggiuntive sul CCPA

Domande frequenti

Come rendo il mio sito web conforme al CCPA?

Fornisci un'informativa privacy al momento della raccolta, aggiungi un link "Do Not Sell or Share My Personal Information" o "Your Privacy Choices", rispetta gli opt-out, compresi i segnali Global Privacy Control, trasmetti l'opt-out ai partner pubblicitari e rispondi alle richieste dei consumatori entro 45 giorni. UniConsent gestisce il banner, il link nel footer, il GPC e il segnale IAB GPP.

A chi si applica il CCPA?

Le imprese a scopo di lucro che operano in California e hanno un fatturato lordo annuo superiore a 26.625.000 dollari, acquistano, vendono o condividono i dati personali di almeno 100.000 consumatori o nuclei familiari californiani, oppure ricavano almeno il 50% del fatturato dalla vendita o condivisione di dati personali.

Il CCPA richiede il consenso ai cookie?

Il CCPA è una legge di opt-out: gli adulti non devono acconsentire prima del caricamento dei cookie, ma devono poter rifiutare la vendita o la condivisione dei propri dati, anche tramite cookie pubblicitari. Serve il consenso preventivo (opt-in) per vendere o condividere i dati dei consumatori sotto i 16 anni.

Devo rispettare il Global Privacy Control ai sensi del CCPA?

Sì. Il regolamento del CCPA impone alle imprese di trattare un segnale Global Privacy Control come una richiesta valida di opt-out dalla vendita e condivisione dei dati personali per quel browser.

Quali sono le sanzioni del CCPA?

Dal 1° gennaio 2025 le sanzioni amministrative e civili arrivano a 2.663 dollari per violazione, o 7.988 dollari per violazione intenzionale o che riguarda consumatori sotto i 16 anni. Ogni consumatore interessato può contare come una violazione separata.

Conformità al CCPA con UniConsent

  • Banner di opt-out e link Do Not Sell or Share
  • Link "Le tue scelte sulla privacy" con l'icona di opt-out
  • Limita l'uso delle mie informazioni personali sensibili
  • Supporto di Global Privacy Control (GPC)
  • IAB GPP con MSPA e sezioni per gli stati USA per i tuoi partner pubblicitari
  • US State Privacy per altri 19 stati
  • Supporto per Google Consent Mode v2
  • Implementazione con un solo tag
  • Supporto per Google Tag Manager
  • Supporto multilingua
  • Blocco dei tag JavaScript e dei cookie
  • SDK mobile per iOS, Android, Flutter, React Native
  • Soluzione self-service semplice

Microsoft certified CMP - UniConsent CMPIAB certified CMP - UniConsent CMPIAB TCF V2 certified CMP - UniConsent CMPIAB TCF Canada certified consent manager - UniConsent CMPGoogle-certified CMP Gold tire - UniConsent CMPGoogle-certified CMP partner

Rispetta le normative globali sulla privacy

Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.

Registrati