Montana · MCDPAWordPress-hosting med MCDPA-plugin indbygget i platformen.
Opt-out-signaler for salg og målrettet annoncering, opt-in for følsomme data, understøttelse af Universal Opt-Out Mechanism (UOOM) siden 1. januar 2025, et 45-dages svarflow og en klagekanal — håndteret af Yovales compliance-MU-plugin. Du installerer den ikke. Du opdaterer den ikke. Du betaler intet for den. Med den laveste anvendelsestærskel i amerikansk delstatslovgivning om databeskyttelse — 50.000 indbyggere i Montana — er selv mindre websteder med Montana-publikum omfattet. Den samme platform håndterer også CCPA, VCDPA, CPA, CTDPA, TDPSA og OCDPA — én stack, hver amerikansk delstatslov om privatliv.
I henhold til MCDPA kan du modsætte dig salg af personoplysninger, målrettet annoncering og profilering. Du kan også få adgang til, rette, slette eller eksportere de oplysninger, vi har om dig, og klage over en afvist anmodning.
Seks forpligtelser, du skal opfylde.
Montana Consumer Data Privacy Act trådte i kraft den 1. oktober 2024 og bruger den laveste anvendelsestærskel af alle amerikanske delstatslove om privatliv: 50.000 indbyggere i Montana, eller 25.000 når 25% eller mere af omsætningen stammer fra salg af personoplysninger. Da Montanas befolkning er lille, ligger barren forholdsmæssigt lavt — mange websteder, der ikke fanges af CCPA eller VCDPA, udløser alligevel MCDPA. Håndhævelsen ligger hos Montana Attorney General med civilretlige sanktioner op til $7,500 pr. overtrædelse i henhold til Montana Unfair Trade Practices Act. Den 60-dages afhjælpningsfrist udløber 1. april 2026.
- 01
Forbrugerrettigheder: indsigt, rettelse, sletning, dataportabilitet
Indbyggere i Montana kan anmode om indsigt i de personoplysninger, du opbevarer, rette unøjagtigheder, få dem slettet og modtage en portabel kopi i et let anvendeligt format. Du svarer inden for 45 dage, kan forlænges én gang med 45 dage, når det er rimeligt nødvendigt.
- 02
Opt-out for salg, målrettede annoncer, profilering
Forbrugere kan modsætte sig salg af personoplysninger, målrettet annoncering og profilering med retsvirkninger eller tilsvarende væsentlige følger. Mekanismen skal være klar, tydelig og fri for dark patterns.
- 03
OPT-IN for følsomme data
Følsomme data må ikke behandles uden udtrykkeligt samtykke. Følsomme data omfatter etnisk oprindelse, religiøs overbevisning, diagnose vedrørende mental eller fysisk sundhed, seksuel orientering, statsborgerskab og immigrationsstatus, genetiske og biometriske data, præcis geolokation samt data om et kendt barn.
- 04
Universal Opt-Out Mechanism (UOOM)
Siden 1. januar 2025 skal dataansvarlige genkende og respektere universelle opt-out-signaler som Global Privacy Control (GPC). Signalet på browserniveau tæller som en gyldig opt-out-anmodning for salg og målrettet annoncering — uden at forbrugeren behøver at klikke i en samtykke-UI.
- 05
Lav tærskel på 50.000 indbyggere
MCDPA gælder dataansvarlige, der behandler personoplysninger om 50.000 eller flere indbyggere i Montana, eller 25.000 eller flere, når 25% eller mere af omsætningen stammer fra datasalg. Det er den laveste barre i nogen amerikansk delstatslov — også mindre websteder med Montana-publikum er omfattet.
- 06
Klageproces og svar inden for 45 dage
Besvar forbrugeranmodninger inden for 45 dage. Når du afviser en anmodning, skal du give forbrugeren en tydelig vej til at klage og svare på klagen inden for 60 dage. Ved afvisning skal du give en forklaring og et link til at indgive klage til Montana Attorney General.
Indbygget i platformen. Ikke en plugin, du installerer.
Yovale leverer MCDPA-compliance som en signeret must-use plugin — en del af hostingen i sig selv, ikke noget du installerer fra WordPress-arkivet. Den er versions-låst, hentes fra R2 med SHA-256-verifikation og placeres ved provisionering i en mu-plugins-mappe, der bind-monteres pr. websted. Opdateringer kommer via samme kanal som dine hosting-opdateringer.
Geo-bevidst consent og UOOM-understøttelse
Besøgende fra Montana ser MCDPA-opt-out-kontroller for salg, målrettet annoncering og profilering. Cloudflare-edge worker læser GPC-signalet ved hver forespørgsel og anvender opt-out, før analytics eller annoncepixel udløses — uden banner-klik, præcis som MCDPA kræver siden januar 2025.
Privatlivsportal
/.well-known/privacy på hvert Yovale-websted. Indbyggere i Montana kan indsende anmodninger om indsigt, rettelse, sletning og dataportabilitet uden at åbne en supportsag. Hver anmodning vises på fanen Compliance i dit dashboard med en 45-dages SLA-timer.
Klageflow
Når en anmodning afvises, får forbrugeren et klagelink med ét klik. Klagen åbner en separat sag med egen 60-dages SLA i dit dashboard, med den oprindelige afgørelse vedhæftet. Afviser du også klagen, vedhæfter platformen automatisk klagelinket til Montana AG.
Underskrevet databehandleraftale
Forhåndsunderskrevet dataansvarlig-databehandler-aftale, der opfylder MCDPA-kravene. Lister hver underdatabehandler (Cloudflare, Anexia, R2), formålsbegrænsninger, fortrolighed, sletning ved tjenestens ophør og hjælp med forbrugeranmodninger. PDF-download fra dashboard.
Hvorfor infrastruktur slår en plugin.
Typisk WordPress-MCDPA-plugin
- Lægger 200-500 ms til hver sideindlæsning (banner-JS, geo-lookup, DB-skrivninger)
- Gemmer opt-out-signaler i wp_options — langsomt, utypeløst, går i stykker med object caching
- Næsten ingen consent-plugin respekterer GPC server-side — UOOM-kravet fejler lydløst
- Koster $49-149 om året pr. websted og dækker sjældent klageflowet
- Går i stykker ved skift af hostingudbyder; opt-out-historik og klagesager mistes
Yovales indbyggede tilgang
- 0 ms latens — opt-out-status beregnes på edge worker, caches i CDN
- GPC respekteres på edge ved hver forespørgsel og logges til audit
- Audit log i en dedikeret database, søgbar, blokerer aldrig sidegengivelse
- Inkluderet i hvert plan ($149 / $249 / $499 om året), ingen compliance-gebyrer pr. websted
- Følger dit websted for altid — opt-out- og klagehistorik er din at eksportere
14 regelsæt. én kontakt hver. alt automatisk.
- Opt-out for salg, målrettede annoncer, profilering
- Opt-in for følsomme data
- Universal Opt-Out Mechanism siden 1. januar 2025
- Svar på forbrugeranmodninger inden for 45 dage
- Klageproces inden for 60 dage
MCDPA + Yovale, besvaret.
Gælder MCDPA mit websted?
Den gælder, hvis du i et kalenderår kontrollerer personoplysninger om 50.000 eller flere indbyggere i Montana, eller om 25.000 eller flere, når 25% eller mere af din bruttoomsætning stammer fra salg af personoplysninger. Den barre på 50.000 indbyggere er den laveste i nogen amerikansk delstatslov om privatliv — Montanas befolkning er lille, så tærsklen er sat forholdsmæssigt lavere. Offentlige myndigheder, visse non-profits, HIPAA-omfattede enheder og FERPA-beskyttede uddannelsesdata er undtaget. Har du et nævneværdigt Montana-publikum, så gå ud fra, at du er omfattet, og kør Yovales standardbeskyttelse fra dag ét.
Hvad er Universal Opt-Out Mechanism, og hvornår er det obligatorisk?
Siden 1. januar 2025 skal dataansvarlige i Montana genkende og respektere et universelt opt-out-signal — i praksis Global Privacy Control (GPC) header sendt af browsere som Brave, DuckDuckGo og Firefox. Signalet tæller som en gyldig opt-out for salg og målrettet annoncering, uden at forbrugeren skal klikke på noget. Yovales Cloudflare-edge worker læser GPC ved hver forespørgsel og anvender opt-out, før analytics, annoncepixel eller tredjepartstags udløses.
Hvordan adskiller MCDPA sig fra CCPA, VCDPA og de øvrige delstatslove?
MCDPA følger VCDPA-skabelonen — opt-out for salg og målrettet annoncering, OPT-IN for følsomme data, formel klageproces, ingen privat søgsmålsret — men med to særtræk. For det første er anvendelsestærsklen på 50.000 indbyggere den laveste i landet, så mindre websteder med Montana-publikum er omfattet, hvor de ikke ville være under VCDPAs gulv på 100.000 forbrugere. For det andet er UOOM-understøttelse obligatorisk og aktiv siden januar 2025. Yovale håndterer alle amerikanske delstatsregimer fra én platform.
Er der stadig en afhjælpningsperiode ved overtrædelser?
Ja, men kun frem til 1. april 2026. Som oprindeligt vedtaget giver MCDPA dataansvarlige en 60-dages afhjælpningsperiode efter, at Montana Attorney General har sendt en overtrædelsesmeddelelse. Den bestemmelse udløber 1. april 2026; derefter kan AG umiddelbart pålægge sanktioner i henhold til Montana Unfair Trade Practices Act — op til $7,500 pr. overtrædelse. Yovales standardkonfiguration er bygget, så du slet ikke ender i en afhjælpningsmeddelelse.
Hvad tæller som følsomme data, og hvordan håndteres opt-in?
Følsomme data i henhold til MCDPA omfatter race eller etnisk oprindelse, religiøs overbevisning, diagnose vedrørende mental eller fysisk sundhed, seksuel orientering, statsborgerskab eller immigrationsstatus, genetiske eller biometriske data, der behandles for unikt at identificere en person, præcis geolokation samt personoplysninger om et kendt barn. Yovales MU-plugin blokerer enhver plugin og ethvert script, der rører en følsom kategori, indtil forbrugeren aktivt har givet opt-in via consent-UI'en.
Leverer I en databehandleraftale?
Ja. En forhåndsunderskrevet dataansvarlig-databehandler-aftale, der opfylder MCDPA-kravene, er tilgængelig som PDF i dit dashboard. Vi står som din databehandler, du er den dataansvarlige. Den lister hver underdatabehandler (Cloudflare, Anexia, R2), formålsbegrænsninger, fortrolighedsvilkår, tilbagelevering eller sletning af data ved tjenestens ophør og vores pligt til at hjælpe med forbrugeranmodninger og konsekvensanalyser.
Lancér et MCDPA-overholdt WordPress-websted på 60 sekunder.
Hvert Yovale-websted er MCDPA-klar fra det øjeblik, du deployer. UOOM-understøttelse, klageflow, databehandleraftale — allerede leveret. Start Growth-prøveperioden og se dit første compliance-dashboard.