Privacybestendige consumentengegevens en Blijf UCPA-naleving voor
Geef een afmeldingskennisgeving weer, genereer een privacybeleid en start uw naleving met het nummer 1 platform voor toestemmingsbeheer.
De #1 cookie-toestemmingsoplossing, vertrouwd door 1.5 miljoen+ websites
De Utah Consumer Privacy Act (UCPA) is een privacywet die regelt hoe bedrijven de persoonlijke gegevens van consumenten in Utah verwerken en die consumentenrechten verleent, waaronder het recht van een consument om af te zien van gerichte reclame en de verkoop van persoonsgegevens. De CPRA is op 31 december 2023 in werking getreden.
UCPA-nalevingschecklist voor websites
- Bied afmelding voor de verkoop van persoonsgegevens en gerichte reclame
- Herzie en update uw privacybeleid en cookiebeleid
- Stel consumenten in staat een verzoek in te dienen voor toegang tot gegevens
Bereid u voor op UCPA-naleving met CookieYes
Afmeldingsverzoeken implementeren
Volgens de UCPA moeten bedrijven die persoonsgegevens verkopen of gebruiken voor gerichte reclame (inclusief het gebruik van cookies van derden), consumenten het recht geven om van deelname af te zien.
Met CookieYes kunt u
Toestemmingsbeheer automatiseren
Zorg ervoor dat websites cookies van derden alleen instellen op basis van de voorkeuren van de gebruiker en voortdurend aan de voorschriften voldoen
Met CookieYes kunt u
Een privacybeleid opstellen dat voldoet aan de regels
Onder de UCPA moeten bedrijven een toegankelijk en duidelijk privacybeleid implementeren met informatie over de verzamelde gegevens, het doel van de verzameling, hoe gebruikersrechten kunnen worden uitgeoefend en meer.
With CookieYes you can
Bereik cookienaleving
zonder uren te spenderen
Kom meer te weten over UCPA
en zet de volgende stap naar nalevin
Wat is UCPA?
De Utah Consumer Privacy Act (UCPA) legt privacyverplichtingen vast voor bedrijven in de staat die gegevens van inwoners van Utah verwerken. Utah werd de vierde staat in de Verenigde Staten met een uitgebreide privacywet voor consumenten toen de UCPA op 24 maart 2022 werd aangenomen.
De UCPA heeft overeenkomsten met de privacywetten in Californië, Virginia en Colorado, maar ook enkele belangrijke verschillen, zoals de uitzonderingen voor werknemersgegevens en de definitie van ‘verkoop’.
Op wie is de UCPA van toepassing?
UCPA is van toepassing op elke verwerkingsverantwoordelijke of verwerker die:
- Zaken doet in Utah en producten of diensten produceert die gericht zijn op de inwoners van de staat
- Een jaaromzet heeft van $25.000.000 of meer en
- Voldoet aan een of meer van de volgende drempels:
- Gedurende een kalenderjaar de persoonsgegevens van 100.000 of meer consumenten heeft verwerkt:
- 50% van de bruto-inkomsten van de entiteit uit de verkoop van persoonsgegevens haalt en de persoonsgegevens van 25.000 of meer consumenten beheert of verwerkt.
De UCPA is niet van toepassing op non-profitorganisaties of instellingen voor hoger onderwijs, stammen, luchtvaartmaatschappijen en overheidsorganisaties.
Wat zijn de consumentenrechten onder de UCPA?
Recht om te weten
Het recht om te weten of een bedrijf persoonsgegevens over hen verzamelt en hoe deze worden gebruikt en gedeeld.
Recht op toegang
Het recht op toegang tot de persoonsgegevens die een bedrijf van hen heeft verzameld.
Recht om te verwijderen
Het recht om persoonlijke informatie die een bedrijf van hen heeft verzameld te verwijderen.
Recht op gegevensoverdraagbaarheid
Het recht op een kopie van hun persoonsgegevens in een draagbaar formaat.
Recht op afmelding
Het recht om zich af te melden van de verwerking van persoonsgegevens voor gerichte reclame en de verkoop aan derden.
Recht op non-discriminatie
Het recht om niet te worden gediscrimineerd omdat zij hun consumentenrechten krachtens de UCPA uitoefenen.
Wat is de straf voor niet-naleving?
De Attorney General (AG) van Utah heeft de handhavingsbevoegdheid over de naleving van de UCPA en sancties. In het geval van een vermeende overtreding geeft de AG bedrijven 30 dagen de tijd om de overtreding ongedaan te maken.
Bedrijven die de overtreding niet binnen de herstelperiode corrigeren, kunnen boetes krijgen tot $7.500 per overtreding.
FAQ over UCPA-naleving
De Utah Consumer Privacy Act of UCPA is een privacywet die op 24 maart 2022 werd aangenomen. Utah is na Californië, Virginia en Colorado de vierde Amerikaanse staat met een uitgebreide privacywet voor consumenten.
UCPA geeft consumenten (d.w.z. inwoners die handelen in een individuele of huishoudelijke context) in Utah rechten over hun persoonsgegevens door verplichtingen op te leggen over hoe bedrijven de gegevens beheren of verwerken. De wet wordt van kracht op 31 december 2023.
Persoonsgegevens onder de UCPA worden gedefinieerd als “gegevens die gekoppeld zijn of redelijkerwijs gekoppeld kunnen worden aan een geïdentificeerde of identificeerbare persoon”. Dit omvat gegevens die kunnen worden gebruikt om een persoon direct of indirect te identificeren, zoals zijn naam, adres, e-mailadres en telefoonnummer.
De UCPA sluit niet-geïdentificeerde gegevens, samengevoegde gegevens of openbaar beschikbare informatie uit als persoonsgegevens. Gegevens die vallen onder de Health Insurance Portability and Accountability Act (HIPAA), de Driver’s Privacy Protection Act en de Family Education Rights and Privacy Act (FERPA) zijn ook uitgezonderd van het toepassingsgebied.
De UCPA definieert een verkoop als, “de uitwisseling van persoonsgegevens voor een geldelijke vergoeding door een voor de verwerking verantwoordelijke aan een externe partij” De UCPA bevat niet de definitie van CCPA/CPRA van verkoop, waarbij persoonsgegevens worden uitgewisseld voor “een andere waardevolle tegenprestatie” bovenop een geldelijke tegenprestatie.
De UCPA sluit ook bepaalde soorten bekendmakingen aan derden uit van de definitie van verkoop, waaronder bekendmakingen met het doel producten of diensten te leveren en met het doel dat in overeenstemming is met de redelijke verwachtingen van een consument.
Bovendien is er geen sprake van een verkoop volgens de UCPA als de bekendmaking plaatsvindt aan verwerkers en gelieerde ondernemingen van de verwerkingsverantwoordelijke.
De Attorney General (AG) van Utah heeft de exclusieve bevoegdheid om de UCPA af te dwingen. Volgens de wet kunnen de handhavingsacties door de Attorney General echter worden gestart na een verwijzing door de Utah Division of Consumer Protection. De Division ontvangt klachten van consumenten, voert een onderzoek uit en verwijst de zaak door naar de AG als er substantieel bewijs is voor een overtreding die in de klacht wordt genoemd. De AG kan dan een formele kennisgeving van overtreding uitvaardigen en het bedrijf 30 dagen de tijd geven om het probleem op te lossen voordat hij handhavingsmaatregelen neemt.
Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:
- Een beknopte gids voor Utah UCPA
- Officieel tekst: Utah Consumer Privacy Act
Voldoe binnen enkele minuten aan UCPA
Stel in 3 eenvoudige stappen een afmeldingsbanner in en automatiseer uw naleving.