CCPA / CPRA
California Consumer Privacy Act
La California non richiede un assenso prima del tracciamento, bensì un diritto di opposizione effettivo. Chi trascura questa differenza costruisce il banner sbagliato — e ignora forse un segnale giuridicamente vincolante.
CCPA / CPRA in sintesi
- In vigore
- Dal 1° gennaio 2020
- Autorità
- California Privacy Protection Agency
- Sanzione
- USD 2 500 per violazione, USD 7 500 se dolosa
- Modello
- Opposizione a vendita e condivisione (opt-out)
Che cos'è il CCPA?
Il California Consumer Privacy Act attribuisce alle persone in California il diritto di sapere quali dati vengono raccolti sul loro conto, di farli cancellare e di opporsi alla loro vendita e condivisione. L'estensione tramite il California Privacy Rights Act vale dal 2023 e ha creato un'autorità dedicata, la California Privacy Protection Agency.
La nozione di «vendita» è più ampia di quanto sembri: comprende anche la trasmissione a reti pubblicitarie senza flusso di denaro. Chi impiega tracciamento pubblicitario vi rientra di norma.
Chi riguarda il CCPA?
Oltre 25 milioni di dollari di fatturato
La soglia vale a livello aziendale, non solo per l'attività californiana.
Dati di 100 000 persone o nuclei familiari
Un sito con molto traffico raggiunge questa soglia più in fretta di quanto si creda, poiché contano anche le semplici visite.
Oltre metà del fatturato dalla vendita di dati
Riguarda soprattutto offerte finanziate dalla pubblicità e intermediari di dati.
Che cosa richiede il CCPA a un sito web?
Un percorso di opposizione visibile
Un accesso con la dicitura «Do Not Sell or Share My Personal Information» deve essere raggiungibile senza deviazioni.
Rispettare i segnali del browser
Global Privacy Control costituisce un'opposizione giuridicamente vincolante. Riceverla e ignorarla è una violazione.
Nessuna discriminazione
Chi si oppone non deve ricevere un servizio peggiore né un prezzo più alto.
Accesso e cancellazione
Le richieste vanno evase entro 45 giorni, con possibilità di proroga.
Dati sensibili
Per le categorie particolarmente sensibili sussiste un ulteriore diritto di limitarne l'uso.
Come soddisfa Aiara il CCPA?
Per il pubblico statunitense Aiara passa dal modello del consenso a quello dell'opposizione — colpendo esattamente le categorie di cui si tratta.
Un'interfaccia dedicata all'opposizione
Invece di un banner di consenso compare una selezione «Your Privacy Choices», come prevede il diritto californiano.
Global Privacy Control viene rispettato
Se il browser invia il segnale, l'opposizione vale immediatamente — senza ulteriori richieste. Il relativo interruttore viene bloccato affinché un assenso successivo non lo sovrascriva.
Viene disattivato solo il marketing
L'opposizione riguarda vendita e condivisione, non la misurazione propria. Aiara disattiva quindi miratamente il marketing anziché tutto — Lei conserva i dati che può conservare.
Trasmissione tramite la Global Privacy Platform
La decisione viene comunicata come stringa standardizzata ai partner pubblicitari, affinché conoscano anch'essi l'opposizione.
Copertura nazionale senza geolocalizzazione
Aiara utilizza la sezione nazionale dello standard, che rispecchia i requisiti di tutti gli Stati americani. Diventa così superflua una determinazione della posizione, fonte di errori.
Domande frequenti su CCPA / CPRA
Fonti ufficiali
Questa pagina riassume il quadro giuridico in termini comprensibili e non sostituisce una consulenza legale.