Virginia · VCDPAWordPress-hosting med VCDPA-plugin indbygget i platformen.
Opt-out-signaler for salg og maalrettet reklame, opt-in for foelsomme data, et 45-dages svar-workflow og en appeal-kanal — haandteret af Yovales compliance-MU-plugin. Du installerer det ikke. Du opdaterer det ikke. Du betaler ikke for det. Saadan ships hvert Yovale-site, paa alle planer. Samme platform haandterer ogsaa CCPA, CO CPA, CT DPA og UT UCPA — en stak, hver delstats privatlivslov i USA.
Under VCDPA kan du fraskrive dig salg af persondata, maalrettet reklame og profiling. Du kan ogsaa se, rette, slette eller eksportere de data, vi har om dig.
Seks forpligtelser du skal opfylde.
Virginia Consumer Data Protection Act traadte i kraft 1. januar 2023 og goer Virginia til den anden amerikanske delstat efter Californien med en omfattende forbrugerprivatlivslov. Den gaelder controllers, der behandler persondata for 100.000 eller flere forbrugere i Virginia, eller fra 25.000 hvis 50% eller mere af indtaegterne kommer fra salg af persondata. Haandhaevelse ligger hos Virginia Attorney General, med civile boeder op til $7,500 pr. overtraedelse.
- 01
Opt-out for salg, maalrettet reklame, profiling
Forbrugere kan fraskrive sig salg af persondata, maalrettet reklame og profiling med juridiske eller tilsvarende betydelige effekter. Mekanismen skal vaere klar, synlig og fri for dark patterns.
- 02
OPT-IN for foelsomme data
Du maa ikke behandle foelsomme data uden udtrykkeligt samtykke. Foelsomme data omfatter etnisk oprindelse, religion, diagnose for mental eller fysisk sundhed, seksuel orientering, statsborgerskab og immigrationsstatus, genetiske eller biometriske data, praecis geolokation og data om et kendt barn.
- 03
Forbrugerrettigheder: indsigt, berigtigelse, sletning, portabilitet
Forbrugere i Virginia kan bede om indsigt i de persondata du opbevarer, faa unoejagtigheder rettet, faa data slettet og modtage en portabel kopi i et let anvendeligt format. Du svarer inden 45 dage, kan forlaenges en gang med 45 dage naar det er rimeligt noedvendigt.
- 04
Appeal-proces
Naar du afviser en forbrugeranmodning, skal du give forbrugeren en klar vej til at appellere afgoerelsen og svare paa appellen inden 60 dage. Afvises appellen, leverer du en forklaring og et link til at indgive klage hos Virginia Attorney General.
- 05
Pligter for controller og processor
Kontrakter mellem controller og processor skal angive behandlingsinstrukser, fortrolighed, sletning eller tilbagelevering af data ved serviceophoer samt assistance til forbrugeranmodninger. Yovale fungerer som din processor under en skriftlig kontrakt.
- 06
Konsekvensanalyser for databeskyttelse
Gennemfoer og dokumenter en konsekvensanalyse for enhver behandling med forhoejet risiko for skade — maalrettet reklame, salg af persondata, profiling med betydelige effekter og enhver behandling af foelsomme data.
Indbygget i platformen. Intet plugin du installerer.
Yovale leverer VCDPA-compliance som signeret must-use plugin — del af selve hostingen, ikke noget du installerer fra WordPress-katalogen. Den er versions-pinnet, hentes fra R2 med SHA-256-verifikation og placeres i en per-site bind-monteret mu-plugins-mappe ved provisionering. Opdateringer kommer via samme kanal som dine hosting-opdateringer.
Geo-bevidst consent og opt-out
Besoegende fra Virginia ser VCDPA-opt-out-kontroller for salg, maalrettet reklame og profiling samt opt-in-prompts foer en foelsom kategori behandles. EU-besoegende ser GDPR-opt-in. Besoegende fra Californien ser CCPA. En platform, hvert regelsaet.
Privacy-portal
/.well-known/privacy paa hvert Yovale-site. Forbrugere i Virginia indsender anmodninger om indsigt, berigtigelse, sletning og portabilitet uden support-ticket. Hver anmodning dukker op i Compliance-fanen i dit dashboard med en 45-dages SLA-timer.
Appeal-workflow
Naar en anmodning afvises, faar forbrugeren et et-klik appeal-link. Appellen aabner en separat sag med eget 60-dages SLA i dit dashboard, med den oprindelige afgoerelse vedhaeftet. Afviser du ogsaa appellen, vedhaefter platformen automatisk linket til Virginia AG.
Signeret processor-kontrakt
Forhaandssigneret controller-processor-kontrakt iht. VCDPA § 59.1-579, som PDF i dit dashboard. Lister hver underprocessor (Cloudflare, Anexia, R2), formaalsbegraensning, fortrolighed, sletning ved serviceophoer og assistance til forbrugeranmodninger.
Derfor slaar infrastruktur et plugin.
Typisk WordPress-VCDPA-plugin
- Laegger 200-500 ms til hver sideindlaesning (banner-JS, geo-lookup, DB-writes)
- Gemmer opt-out-signaler i wp_options — langsomt, utypet, brydes med object caching
- Opdateres via wp-admin — du vedligeholder det, du braekker det, du fejlfinder konflikter
- Koster $49-149/aar pr. site og daekker sjaeldent appeal-workflowet
- Brydes ved hosting-skift; opt-out-historik og appeal-sager forsvinder
Yovales indbyggede tilgang
- 0 ms latens — opt-out-tilstand beregnes paa edge worker, caches i CDN
- Audit log i dedikeret database, sboeg, blokerer aldrig rendering
- Opdateringer kommer via platformen — du ser dem ikke, du braekker dem ikke
- Inkluderet i hver plan ($149 / $249 / $499 pr. aar), ingen per-site compliance-gebyrer
- Foelger dit site for altid — opt-out- og appeal-historik er din at eksportere
14 regelsæt. én kontakt hver. alt automatisk.
- Opt-out for salg, maalrettet reklame, profiling
- Opt-in for foelsomme data
- Svar paa forbrugeranmodninger inden 45 dage
- Appeal-proces inden 60 dage
- Konsekvensanalyser for databeskyttelse
VCDPA + Yovale, besvaret.
Gaelder VCDPA mit site?
Den gaelder hvis du i et kalenderaar kontrollerer persondata for 100.000 eller flere forbrugere i Virginia, eller fra 25.000 hvis 50% eller mere af din bruttoomsaetning kommer fra salg af persondata. Myndigheder, visse non-profits, HIPAA-omfattede enheder og FERPA-uddannelsesdata er undtaget. Ligger du under taersklerne er du ikke direkte daekket, men Yovale aktiverer samme beskyttelser som standard, saa dit site er klar naar du krydser dem.
Hvordan adskiller VCDPA sig fra CCPA?
Begge giver forbrugere opt-out for salg og maalrettet reklame plus ret til indsigt, sletning og portabilitet. VCDPA gaar laengere paa foelsomme data — den kraever OPT-IN, mens Californien bruger et opt-out-signal. VCDPA paalaegger ogsaa en formel appeal-proces ved afvisninger og haandhaeves af Virginia Attorney General; ingen privat soegsmaalsret. Yovale daekker begge regimer fra en platform.
Hvordan fungerer opt-out i praksis?
Besoegende fra Virginia ser en tydelig opt-out-kontrol i consent-banneret og i privacy-portalen paa /.well-known/privacy. Et klik stopper salg, maalrettet reklame og profiling oejeblikkeligt paa Cloudflare edge worker — foer analytics, ad pixels eller tredjeparts-tags udloeses. Opt-out logges i audit log med tidsstempel og IP-afledt region.
Hvad regnes som foelsomme data og hvordan haandteres opt-in?
Foelsomme data under VCDPA omfatter racemaessig eller etnisk oprindelse, religioese overbevisninger, diagnose af mental eller fysisk sundhed, seksuel orientering, statsborgerskab eller immigrationsstatus, genetiske eller biometriske data der behandles for entydigt at identificere en person, praecis geolokation og persondata om et kendt barn. Yovales MU-plugin blokerer ethvert plugin eller script der beroerer en foelsom kategori, indtil forbrugeren aktivt har opted in via consent-UI.
Hvad sker der hvis jeg afviser en anmodning?
Platformen sender forbrugeren en afvisning med et et-klik appeal-link. Appellen aabner en separat sag i dit Compliance-dashboard med egen 60-dages SLA. Afviser du ogsaa appellen, vedhaefter Yovale automatisk et link, saa forbrugeren kan indgive klage hos Virginia Attorney General, som VCDPA § 59.1-577(C) kraever.
Leverer I en processor-kontrakt?
Ja. En forhaandssigneret controller-processor-kontrakt iht. VCDPA § 59.1-579 ligger som PDF i dit dashboard. Vi staar som din processor, du er controller. Den lister hver underprocessor (Cloudflare, Anexia, R2), formaalsbegraensning, fortrolighedsvilkaar, tilbagelevering eller sletning af data ved serviceophoer samt vores pligt til at assistere med forbrugeranmodninger og konsekvensanalyser.
Send et VCDPA-kompatibelt WordPress-site live paa 60 sekunder.
Hvert Yovale-site er VCDPA-klar fra deploy. Intet plugin at installere. Ingen processor-kontrakt at jagte. Intet appeal-workflow at bygge. Start Growth-proeven og se dit foerste compliance-dashboard.