Edukiara salto egin
Biscotti CMP
PrezioakDeskargakDokumentazioaMCP ServerBlog
Saioa hasiHasi doan
Hasiera›Blog
Key TakeawaysAEBetako zuzenbidea eta CCPA

CCPA vs. CPRA: Zer Aldatu da Kaliforniako Webgune Operadoreentzat?

2026(e)ko uztailaren 7(a) · 15 min irakurri

Erantzun Azkarra: California Privacy Rights Act (CPRA) legeak nabarmen aldatu zuen jatorrizko California Consumer Privacy Act (CCPA) legea, kontsumitzaileen eskubide berriak, betearazpen agentzia dedikatu bat, zigor zorrotzagoak eta informazio pertsonal sentikorraren kategoria guztiz berri bat sartuz. Webgune operadoreentzat, CCPA vs. CPRA: Zer Aldatu da Kaliforniako Webgune Operadoreentzat? ez da galdera teoriko bat, zuzenean pribatutasun-politika eguneratuetan, baimen-mekanismo berrietan eta hirugarren hornitzaileekin kontratu-betebehar zabalduetan islatzen da.


Gako-ondorioak

  • CPRAk 2023ko uztailaren 1ean hartu zuen indar osoa, CCPA esparrua ordezkatuz eta zabalduz.
  • "Informazio pertsonal sentikorra" (SPI) kategoria berri batek datu horiek biltzen dituzten webguneetan uko egiteko esteka dedikatu bat eskatzen du.
  • Kontsumitzaileek datu pertsonal okerrak zuzentzeko eskubidea lortu zuten, jatorrizko CCPAren arabera existitzen ez zen eskubidea.
  • Aplikagarritasun-atalasea 50.000 kontsumitzaile edo etxeetatik 100.000ra igo zen, operadore txikiago batzuk salbuetsiz.
  • Testuinguru arteko portaera-publizitaterako datu pertsonalak "partekatzea" orain "salmenta" gisa hartzen da, uko egiteko mekanismoak eskatuz.
  • Webgune operadoreek Global Privacy Control (GPC) seinaleak uko egiteko eskaera baliozko gisa onartu behar dituzte.
  • Administrazio-isunak 2.663 $-ra igo ziren nahigabeko urraketa bakoitzeko eta 7.988 $-ra nahita egindako urraketa bakoitzeko 2025eko urtarrilaren 1etik aurrera.
  • California Privacy Protection Agency (CPPA) agentziak orain betearazpen-autoritate independentea du, Fiskal Nagusiarenetik bereizita.
  • Erabaki automatizatuen gardentasun-eskakizunak 2027ko urtarrilaren 1ean sartuko dira indarrean.
  • Arrisku-ebaluazioak eta zibersegurtasun-auditoriak derrigorrezkoak dira orain arrisku handiko datu-prozesatzeko jardueretarako.

Key Takeaways

Zein da CCPA eta CPRAren arteko aldea?

CCPAk, 2020ko urtarrilaren 1ean indarrean sartu zenak, Kaliforniako kontsumitzaileei beren datu pertsonalen gaineko oinarrizko eskubideak eman zizkien: informazioa ezagutzeko, ezabatzeko eta saltzeari uko egiteko eskubidea. CPRAk, Kaliforniako hautesleek 2020ko azaroan onartu eta 2023ko uztailaren 1etik aurrera guztiz betearazgarria denak, ez zuen CCPA zuzenean ordezkatu, baizik eta aldatu eta nabarmen zabaldu zuen [1].

Egiturazko desberdintasun nagusiak honako hauek dira:

Ezaugarria CCPA (Jatorrizkoa) CPRA (Aldatua)
Betearazpen-organoa Kaliforniako Fiskal Nagusia CPPA + Fiskal Nagusia
Datu sentikorren kategoria Ez dago definituta Formalki definituta (SPI)
Zuzentzeko eskubidea Ez dago barne Barne
"Salmenta" definizioa Balioaren truke datu-trukea Publizitaterako "partekatzea" barne
Aplikagarritasun-atalasea 50.000 kontsumitzaile/etxe 100.000 kontsumitzaile/etxe
Arrisku-ebaluazioak Ez da beharrezkoa Arrisku handiko prozesamendurako beharrezkoa
GPC seinalearen betetzea Ez da derrigorrezkoa Derrigorrezkoa

Webgune operadoreentzat ondorio praktikoa da CPRA vs. CCPA betetzea ez dela soilik paper-lanen eguneratze bat, baimen-fluxuen, pribatutasun-politiken eta hornitzaile-kontratuen aldaketa arkitektonikoak eskatzen dituela [2].


Noiz sartu zen indarrean CPRA eta ordezkatu zuen CCPA?

CPRAren eskubide eta betebehar substantiboak 2022ko urtarrilaren 1ean edo ondoren bildutako datuei aplikatu zitzaizkien, eta betearazpena 2023ko uztailaren 1ean hasi zen. Urtebeteko betearazpen-epe hori data horretan amaitu zen, hau da, California Privacy Protection Agency agentziak isunak ezartzen has zitekeen aurretik abisatu gabe [4].

2026tik aurrera CCPA garaiko politiken arabera funtzionatzen duten webgune operadoreentzat, esposizioa erreala eta berehalakoa da.


Zein eskubide berri dituzte kontsumitzaileek CPRAren arabera, CCPAk ez zituenak?

CPRAk bi kontsumitzaile-eskubide gehitu zituen, jatorrizko CCPA esparruan ez zeudenak:

Zuzentzeko Eskubidea: Kontsumitzaileek orain eska dezakete negozio batek haiei buruz dituen datu pertsonal okerrak zuzentzeko. Webgune operadoreek egiaztatu daitekeen eskaera-prozesu bat ezarri behar dute eta zuzenketa-eskaerei 45 eguneko epean erantzun [2].

Informazio Pertsonal Sentikorraren Erabilera Mugatzeko Eskubidea: Kontsumitzaileek negozioek beren SPI nola erabiltzen duten mugatu dezakete, jatorriz bildu zen helburutik haratago. Eskubide honek webgunean uko egiteko mekanismo bereizi eta argi etiketatua eskatzen du [1].

Gehigarri hauek ezagutzeko, ezabatzeko, saltzeari uko egiteko eta diskriminaziorik ez izateko lehendik zeuden eskubideekin batera daude, oinarrizko analitiketatik haratago erabiltzaile-datuak biltzen dituen edozein gunerentzat betetze-eskakizun geruzatuago bat sortuz.


Zer da zuzentzeko eskubidea CPRAren arabera?

Zuzentzeko eskubidea CPRAren gehigarri operatibo eskaeratsuenetako bat da. Kontsumitzaile batek zuzenketa-eskaera egiaztatu bat aurkezten duenean, negozioak komertzialki arrazoizko ahaleginak egin behar ditu datu pertsonal okerrak zuzentzeko eta datu horiek jaso zituzten zerbitzu-hornitzaile edo kontratista guztiei zuzenketa bera egiteko agindu [2].

Webgune operadoreentzat, honek esan nahi du:

  • Zuzenketa-eskaerak jasotzeko mekanismo bat eraikitzea (web-formularioa, posta elektronikoko prozesua edo kontu-ataria).
  • Zuzenketa dokumentatzea eta beheranzko datu-prozesadoreei jakinaraztea.
  • 45 eguneko epean erantzutea, beharrezkoa izanez gero 45 eguneko luzapen bat onartuz.

Akats arrunta: Operadore askok uste dute zuzentzeko eskubidea kontu-profilaren datuei soilik aplikatzen zaiela. Praktikan, negozioak dituen datu pertsonal guztietara hedatzen da, portaera-datuak, ondorioztatutako lehentasunak eta erosketa-historia barne.


Zein datu-kategoria berri estaltzen ditu CPRAk, CCPAk ez zituenak?

CPRAk formalki definitu zuen "informazio pertsonal sentikorra" (SPI) datu-kategoria bereizi eta babes handiagoko gisa. CCPAk ez zuen baliokide den sailkapenik [1].

CPRAren arabera SPI honako hauek barne hartzen ditu:

  • Gizarte Segurantzako zenbakiak eta gobernuak emandako NANak
  • Finantza-kontuen kredentzialak (saioa hasteko eta segurtasun-kodeak)
  • Geokokapen-datu zehatzak
  • Arraza edo jatorri etnikoa, erlijio-sinesmenak eta sindikatu-kidetza
  • Komunikazio pribatuen edukiak (posta, posta elektronikoa, testua)
  • Identifikaziorako prozesatutako datu genetikoak eta biometrikoak
  • Osasun-informazioa eta sexu-bizitza edo sexu-orientazioa

Kategoria horietako edozein biltzen duten webgune operadoreek "Mugatu Nire Informazio Pertsonal Sentikorraren Erabilera" esteka bat eskaini behar dute, funtsean CCPAren arabera dagoeneko eskatzen den "Ez Saldu Nire Informazio Pertsonala" estekaren antzekoa [1].


CPRA vs. CCPA: Zein aplikatzen zaio nire negozioari?

2026tik aurrera, CPRA esparrua Kalifornian negozioak egiten dituzten eta gutxienez atalase hauetako bat betetzen duten irabazi-asmoko negozioei aplikatzen zaie [7]:

  • Urteko diru-sarrera gordinak 25 milioi dolar baino gehiago izatea.
  • Urtero 100.000 Kaliforniako kontsumitzaile edo etxe baino gehiagoren informazio pertsonala erosi, saldu, jaso edo partekatzea (CCPAren arabera 50.000tik gora igo da).
  • Urteko diru-sarreren %50 edo gehiago kontsumitzaileen informazio pertsonala saltzetik edo partekatzetik lortzea.

Aukeratu CPRA betetzea baldin eta: Zure webguneak Kaliforniako biztanleei zerbitzatzen badie eta goiko irizpideetako bat betetzen baduzu. Aurretik CCPAren 50.000 kontsumitzaileko atalasearen arabera sailkatzen bazinen baina urtero 100.000 erregistro baino gutxiago prozesatzen badituzu, baliteke zuzenean ez egotea menpe, nahiz eta bazkide handiagoekin dituzun kontratu-betebeharrek oraindik ere betetzea eska dezaketen.

Kasu berezia: Irabazi-asmorik gabeko erakundeak eta B2B operadore hutsak orokorrean salbuetsita daude, baina estalitako negozioetako zerbitzu-hornitzaileek eta kontratistek beren CPRA betebeharrak dituzte [3].


Nola eragiten dio CPRAk nire webgunearen pribatutasun-politikari?

CCPArekin bat datorren pribatutasun-politika bat ez da nahikoa jada. CPRAk webgune operadoreei beren pribatutasun-politikak eguneratzeko eskatzen die, honako hauek islatzeko [2][3]:

  • SPI kategoria berria eta bere erabilera mugatzeko eskubidea.
  • Datu pertsonal okerrak zuzentzeko eskubidea.
  • "Salmenta" definizio zabaldua, testuinguru arteko portaera-publizitaterako "partekatzea" barne hartzeko.
  • Negozioak GPC seinaleei nola erantzuten dien.
  • Bildutako datu pertsonalen kategoria bakoitzeko datu-atxikipen-epealdiak.
  • Erabaki automatizatuak erabiltzen diren eta kontsumitzaileek nola uko egin dezaketen.

Pribatutasun-politikak gutxienez 12 hilabetean behin berrikusi behar dira eta datu-praktika eguneratuak islatzeko eguneratu. CCPA garaiko eskubideak CPRA gehigarririk gabe deskribatzen dituzten politika zaharkituak betearazpen-abiarazle arruntak dira.


Nire baimen-formularioak eguneratu behar al ditut CPRA betetzeko?

Bai. CCPAren arabera nahikoak ziren baimen-mekanismoek eguneratze esanguratsuak behar dituzte CPRArako. Zehazki, webgune operadoreek honako hauek egin behar dituzte [3][5]:

  • "Mugatu Nire Informazio Pertsonal Sentikorraren Erabilera" uko egiteko esteka bat gehitu, guneak SPI biltzen badu.
  • GPC nabigatzaile-seinaleak salmenta eta partekatzeari uko egiteko baliozko gisa onartu, honek ezin du erabiltzaileari urrats gehigarriak ematea eskatu.
  • 16 urtetik beherako kontsumitzaileen informazio pertsonala saldu edo partekatu aurretik baiezko baimena lortu.
  • Testuinguru arteko portaera-publizitaterako baimena (berriz bideratzea, audientzia publizitate-platformekin partekatzea) beste datu-erabilera batzuetatik argi eta garbi bereizten dela ziurtatu.

Baimen-kudeaketa plataforma batek GPC detekzioa eta lehentasunen erregistroa automatizatzen lagun dezake. Biscotti CMP (www.biscotti-cmp.com) CPRAren eskakizun espezifiko hauek kudeatzeko eraikita dago, SPI uko egiteko fluxuak eta GPC seinalearen betetzea barne, webgune operadorearen garapen pertsonalizaturik eskatu gabe.


Zein dira CPRA ez betetzearen zigorrak?

2025eko urtarrilaren 1etik aurrera, CPRA esparruko administrazio-isunak honako hauek dira [5]:

  • 2.663 $ nahigabeko urraketa bakoitzeko.
  • 7.988 $ nahita egindako urraketa bakoitzeko.
  • 7.988 $ urraketa bakoitzeko (hirukoiztuta) 16 urtetik beherako kontsumitzaileen informazio pertsonala inplikatzen duten urraketengatik.

Zifra hauek aldian-aldian inflazioaren arabera egokitzen dira. Isunak urraketa bakoitzeko ezartzen dira, hau da, milaka kontsumitzaileri eragiten dien datu-praktika ez-betegarri bakar batek milioika dolarreko erantzukizun agregatua sor dezake. CPPAk betearazpen-ekintzak abiarazteko autoritate independentea du, Fiskal Nagusiaren erreferentziarik gabe [4].

Garrantzitsua: CPRAk CCPAren arabera urraketa gehienetarako existitzen zen 30 eguneko zuzenketa-epea ezabatu zuen, operadore askok fidatzen ziren segurtasun-sare bat kenduz.


Zein akats arrunt egiten dituzte webguneek CPRA betetzean?

Eskakizun zabalduetan oinarrituta, betetze-akats ohikoenak honako hauek dira [3][6]:

  • GPC seinaleak ez ikusi egitea: Nabigatzaile-mailako uko egiteko seinaleak detektatu eta ez onartzea CPPAren betearazpen-lehentasunetako bat da.
  • SPI uko egiteko esteka falta: SPI biltzen denean "Ez Saldu" esteka bakarrik gehitzea, "Mugatu SPI Erabilera" esteka bereizia gabe.
  • Hornitzaile-kontratu zaharkituak: Datu-prozesatzeko akordioak zerbitzu-hornitzaileekin ez eguneratzea CPRAk eskatutako baldintzak barne hartzeko.
  • Datu-atxikipen-egutegirik ez: CPRAk negozioei atxikipen-epealdiak ezagutarazi eta betetzea eskatzen die; pribatutasun-politika askok oraindik ez dute hori aipatzen.
  • Zuzenketa-epea oraindik aplikatzen dela suposatzea: Urraketak konpondu aurretik abisu baten zain dauden operadoreek berehalako isunak jasan ditzakete.
  • Zuzentzeko eskubidea ez ikusi egitea: Ezabatzeko lan-fluxuak bakarrik eraikitzea, zuzenketa-eskaerak kudeatu gabe.

Negozio txikiek CPRA eskakizun desberdinak al dituzte?

Atalasea 50.000tik 100.000 kontsumitzailera igotzeak zuzenean murrizten du webgune operadore txikiagoen betetze-zama [7]. Urtero 100.000 Kaliforniako kontsumitzaile baino gutxiagori zerbitzatzen dien e-commerce gune edo SaaS produktu txiki bat, 25 milioi dolar baino gutxiagoko diru-sarrerak dituena eta datu-salmentetatik diru-sarrerarik ez duena, CPRAren zuzeneko esparrutik kanpo geratzen da.

Hala ere, negozio txikiek kontuan hartu beharko lukete:

  • Estalitako negozio baten zerbitzu-hornitzaile gisa jokatzen badute, kontratu bidezko CPRA betebeharrak heredatzen dituzte tamaina edozein dela ere.
  • Borondatezko betetzea gero eta gehiago espero da enpresa-bezeroen aldetik eta lehiakortasun-diferentzial bat izan daiteke.
  • Beste estatu batzuek antzeko legeak ezarri dituzte, eta pribatutasun-lege federala eztabaidan dago oraindik 2026tik aurrera.

Zenbat kostatzen da CPRArekin bat egitea?

Ez dago betetze-kostu finkorik, webgune baten datu-ekosistemaren konplexutasunaren arabera nabarmen aldatzen da. Kostu-eragile orokorrak honako hauek dira:

  • Pribatutasun-politikaren eguneratzea: Kostu baxua etxean egiten bada; 500 $, 3.000 $+ abokatu-aholkularitza erabiltzen bada.
  • Baimen-kudeaketa plataforma: SaaS harpidetza etengabea; prezioak trafiko-bolumenaren eta funtzio-multzoaren arabera aldatzen dira.
  • Inplementazio teknikoa: Garatzaile-denbora uko egiteko estekak, GPC detekzioa eta zuzenketa-eskaera lan-fluxuak gehitzeko.
  • Hornitzaile-kontratuen berrikuspena: Hirugarren prozesadore guztiekin datu-prozesatzeko akordioen legezko berrikuspena.
  • Arrisku-ebaluazioak: Arrisku handiko prozesamendurako, ebaluazio formalek kanpoko aholkulariak behar ditzakete.

Tamaina ertaineko webgune operadore gehienentzat, hasierako betetze-konponketak milaka dolarreko tartean kokatzen dira, politika-mantentze eta baimen-kudeaketarako etengabeko kostu operatiboekin. Ez-betetzearen kostua, urraketa bakoitzeko isunak kontuan hartuta, inbertsioa nabarmen gainditzen du.


Nola jakin dezaket CPRA nire webgunearen bisitariei aplikatzen zaien?

CPRA kontsumitzailearen bizilekuaren arabera aplikatzen da, ez negozioaren kokapenaren arabera. Webgune batek Kaliforniako biztanle bisitariak baditu eta operadoreak hiru negozio-atalaseetako bat betetzen badu, CPRA betebeharrak bisitari horietatik bildutako datuei aplikatzen zaizkie [7][8].

CPRA aplikatzen dela adierazten duten adierazle praktikoak:

  • Webguneak AEBetako erabiltzaileen eskaerak, erregistroak edo iragarkien bideratzea onartzen ditu Kalifornia geo-blokeatu gabe.
  • Negozioak testuinguru arteko portaera-publizitatea egiten duten hirugarren publizitate-sareak erabiltzen ditu.
  • Webguneak SPI mota guztiak biltzen ditu erabiltzaileengandik (osasun-galdeketak, finantza-datuak, kokapen zehatza).

Zalantzarik izanez gero, posizio kontserbadore eta legez defendagarria da AEBetako webgune bisitari guztiak CPRAren arabera estalita egon daitezkeela tratatzea eta horren arabera baimen-fluxu betegarriak inplementatzea.


Derrigorrezko Arrisku-ebaluazioak, Zibersegurtasun-auditoriak eta Zer Datorren Gero

CPRAk arrisku handiko prozesamenduan diharduten negozioei ohiko arrisku-ebaluazioak eta zibersegurtasun-auditoriak egitea eskatzen die. Eskakizun hauek zehazten dituzten araudiak 2025ean amaitu ziren eta 2026an sartu ziren indarrean [6]. Arrisku handiko jardueren artean daude SPI eskala handian prozesatzea, kontsumitzaileak erabaki esanguratsuetarako profilatzea, eta datuak hirugarren askorekin saltzea edo partekatzea.

Gainera, erabaki automatizatuen gardentasun-eskakizunak, enplegurako, kredituetarako, etxebizitzarako eta antzeko erabaki garrantzitsuetarako profilatzea barne hartzen dutenak, 2027ko urtarrilaren 1ean sartuko dira indarrean [6]. Algoritmo bidezko gomendio-motorrak, kreditu-puntuazio tresnak edo portaera-profilatzea erabiltzen duten webgune operadoreek betetze-plangintza orain hasi beharko lukete.


Ondorioa

CCPA vs. CPRA: Zer Aldatu da Kaliforniako Webgune Operadoreentzat? ulertzea ez da aukerakoa Kaliforniako biztanleei eskala handian zerbitzatzen dien edozein negoziorentzat. CPRAk betebehar berri substantiboak, datu sentikorren kategoriak, zuzentzeko eskubidea, GPC seinalearen betetzea, hornitzaile-eskakizun zabalduak eta betearazpen-agentzia dedikatu bat sartu zituen, isun-autoritate errealarekin, erantzun operatibo zehatzak eskatzen dituztenak, ez soilik politika-eguneratzeak.

Webgune operadoreentzako hurrengo urrats praktikoak 2026an:

  1. Egin auditoria zure egungo datu-bilketa praktikak SPI kategoria-zerrendaren aurka eta gehitu beharrezko uko egiteko esteka, hala badagokio.
  2. Eguneratu zure pribatutasun-politika CPRA eskubideak, datu-atxikipen-egutegiak eta "salmenta" definizio zabaldua islatzeko.
  3. Inplementatu GPC seinalearen detekzioa, hau betearazpen-lehentasun bat da eta ezin da atzeratu.
  4. Berrikusi eta eguneratu zerbitzu-hornitzaile eta kontratista guztiekin dituzun datu-prozesatzeko akordio guztiak.
  5. Eraiki zuzenketa-eskaera lan-fluxu bat zure lehendik dagoen ezabatzeko prozesuarekin batera.
  6. Zure guneak arrisku handiko prozesamenduan diharduen bada, eskatu arrisku-ebaluazio formal bat erregulatzaileek bat abiarazi aurretik.
  7. Ebaluatu baimen-kudeaketa irtenbide bat, hala nola Biscotti CMP (www.biscotti-cmp.com), uko egiteko fluxuak, GPC betetzea eta lehentasunen erregistroa automatizatzeko.

CPRAren betearazpen-ibilbideak 2026an betetze proaktiboa estrategia arrazional bakarra bihurtzen du.


Ohiko Galderak

G: CPRA CCPA 2.0ren berdina al da? CPRAri "CCPA 2.0" deitzen zaio normalean, CCPA ordezkatu beharrean aldatu zuelako. Eskubide berriak, betearazpen-agentzia berri bat eta datu-kategoria berriak gehitu zituen, jatorrizko CCPA esparrua mantenduz.

G: Noiz hasi zen CPRAren betearazpena? Betearazpen osoa 2023ko uztailaren 1ean hasi zen. CPPAk data horren ondoren gertatutako urraketengatik isunak ezar ditzake, urraketa gehienetarako aurretiazko zuzenketa-eperik gabe.

G: CPRA Kaliforniatik kanpoko negozioei aplikatzen al zaie? Bai. Kaliforniako biztanleen informazio pertsonala biltzen duen eta aplikagarritasun-atalaseak betetzen dituen irabazi-asmoko edozein negoziok bete behar du, negozioaren egoitza nagusia non dagoen kontuan hartu gabe.

G: Zer da GPC seinale bat eta zergatik da garrantzitsua? Global Privacy Control (GPC) nabigatzaile-mailako ezarpen bat da, kontsumitzailearen uko egiteko lehentasuna adierazten duena. CPRAren arabera, webgune operadoreek GPC seinaleak detektatu eta onartu behar dituzte uko egiteko eskaera baliozko gisa, horiek ez ikusi egitea betetze-urraketa bat da.

G: CPRA langileen datuei aplikatzen al zaie? Bai. 2023ko urtarrilaren 1etik aurrera, langileen eta B2B datuen aldi baterako salbuespenak iraungi ziren. Langileen informazio pertsonala orain CPRAren babes osoaren menpe dago.

G: Zein da "salmenta" eta "partekatzea" arteko aldea CPRAren arabera? Jatorrizko CCPAren arabera, "salmentak" diru-balioaren truke truke bat eskatzen zuen. CPRAk hau zabaldu zuen datu pertsonalak hirugarrenekin testuinguru arteko portaera-publizitaterako "partekatzea" barne hartzeko, zuzeneko ordainketarik gabe ere.

G: Zenbat aldiz eguneratu behar da pribatutasun-politika CPRAren arabera? Gutxienez, 12 hilabetean behin. Datu-praktikak nabarmen aldatzen direnean ere eguneratu behar da.

G: Irabazi-asmorik gabeko erakundeak salbuetsita al daude CPRAren arabera? Orokorrean bai, CPRA irabazi-asmoko negozioei aplikatzen zaie. Hala ere, estalitako negozioen zerbitzu-hornitzaile gisa jokatzen duten irabazi-asmorik gabeko erakundeek kontratu bidezko betetze-betebeharrak izan ditzakete.

G: Zer gertatzen da kontsumitzaile batek zuzenketa-eskaera bat aurkezten badu eta negozioak ez badu ados jartzen? Negozioak zuzenketa ukatu dezake informazioa zehatza dela zehazten badu, baina erabakia dokumentatu eta kontsumitzaileari ukapenaren arrazoia jakinarazi behar dio.

G: Ba al dago ekintza pribaturako eskubiderik CPRAren arabera? Datu-hausteetarako ekintza pribaturako eskubide mugatu bat dago, datu pertsonalen kategoria jakin batzuk inplikatzen dituztenak. Beste urraketa gehienak CPPAk edo Fiskal Nagusiak betearazten dituzte, ez auzi pribatuen bidez.


CPRA Betetze-egiaztatzaile Interaktiboa


Erreferentziak

[1] Cpra Explained Changes From Ccpa - https://www.legalbanner.com/blog/cpra-explained-changes-from-ccpa?utm_source=openai

[2] Ccpa Vs Cpra Key Differences - https://kukie.io/blog/ccpa-vs-cpra-key-differences?utm_source=openai

[3] Ccpa Vs Cpra What Changed And How To Comply In 2026 - https://dapripro.com/ccpa-vs-cpra-what-changed-and-how-to-comply-in-2026/?utm_source=openai

[4] Cpra Vs Ccpa - https://transcend.io/blog/cpra-vs-ccpa?utm_source=openai

[5] Ccpa And Cpra Cookie Compliance What Your Website Needs - https://www.clym.io/blog/ccpa-and-cpra-cookie-compliance-what-your-website-needs?utm_source=openai

[6] What Is Ccpa - https://www.recordinglaw.com/us-laws/data-privacy-laws/california-data-privacy-laws/what-is-ccpa/?utm_source=openai

[7] Ccpa Vs Cpra Key Differences And What They Mean For Your Business - https://www.consenteo.com/knowledge-hub/CCPA/ccpa_vs_cpra_key_differences_and_what_they_mean_for_your_business?utm_source=openai

[8] Ccpa Vs Cpra - https://nordlayer.com/learn/ccpa/ccpa-vs-cpra/?utm_source=openai

Erlazionatutako artikuluak

AEBetako zuzenbidea eta CCPA

CCPA Azaldua: Kaliforniako Kontsumitzaileentzako Opt-Out-ak Nola Kudeatu

Ikasi CCPA opt-out arauak nola funtzionatzen duten 2026an, nork bete behar dituen, "Ez Saldu" estekak nola konfiguratu, GPC seinaleak nola errespetatu eta isun garestiak nola saihestu. 2026ko zuzenketetarako eguneratua.

AEBetako zuzenbidea eta CCPA

Colorado eta Connecticuteko Pribatutasun Legeak: Zure Webgunea Estatu Mailako Betetzeko Prestatzen

Ikasi nola eragiten dioten Colorado Privacy Act eta Connecticut Data Privacy Act zure webguneari 2026an. Atarikoak, baldintzak, epeak eta betetze-urratsak azaldu dira.

AEBetako zuzenbidea eta CCPA

Virginiako VCDPA: Ekialdeko Kostaldeko Enpresek Datuen Babesari Buruz Jakin Behar Dutena

Ikasi Virginiako VCDPAk nola eragiten dien Ekialdeko Kostaldeko enpresei 2026an, atalaseak, kontsumitzaileen eskubideak, zigorrak eta SB 338ren arabera geokokapen datuen salmenta debeku berria barne.

Zabaldu Zure Ezagutza

Aurkitu artikulu zehatzak gure ezagutza-baseko gai guztiei buruz.

Joan Ezagutza-basera

Jurisdikzioak

Jurisdikzioak
← Blogera itzuli
Biscotti CMP

Campcruisers GmbH-k Falkensee-n (Alemania) sortua.

Produktua

Guri buruzEzaugarriakPrezioakDokumentazioaMCP ZerbitzariaCookie-egiaztapenaIrisgarritasunaDeskargakLegal WatchdogAssessment EngineTrust PortalEnterprisePribatutasun eta Baimen Ezagutza-baseaBlogCookie baimen eta pribatutasun glosarioaJurisdikzioakIrisgarritasuna diseinu-printzipio gisa

Legezkoa

Lege-oharraPribatutasun-politikaZerbitzu-baldintzakAtzera egiteko eskubideaDPACookie-politika

Kontaktua

Kontaktua
© 2026 Biscotti – Campcruisers GmbH-ren zerbitzu bat