WordPress-Hosting mit CTDPA-plugin in der Plattform integriert.

Er gilt, wenn du in einem Kalenderjahr die personenbezogenen Daten von 100.000 oder mehr Einwohnern aus Connecticut kontrollierst, oder ab 25.000, wenn 25% oder mehr deines Bruttoumsatzes aus dem Verkauf personenbezogener Daten stammen — die Schwelle liegt damit niedriger als die 50% des VCDPA. Behoerden, bestimmte Non-Profits, HIPAA-pflichtige Stellen und FERPA-pflichtige Bildungsdaten sind ausgenommen. Liegst du unter den Schwellen, bist du nicht direkt erfasst — aber Yovale aktiviert dieselben Schutzmechanismen standardmaessig, damit deine Site bereit ist, wenn du sie ueberschreitest.

Zwei Dinge. Erstens ist die 60-taegige Heilungsfrist am 31. Dezember 2024 ausgelaufen — der Connecticut AG muss dir keine Chance mehr geben, einen Verstoss zu beheben, bevor er ein Durchsetzungsverfahren einleitet. Zweitens muessen Controller einen Universal Opt-Out Mechanism wie Global Privacy Control beachten. Ein Browser, der den Header Sec-GPC: 1 sendet, gilt als gueltiger Opt-out fuer Verkauf und Targeted Advertising, und du musst darauf reagieren, auch wenn der Besucher deinen Consent-Banner nie anklickt. Der Yovale-edge-worker liest sowohl Sec-GPC-Header als auch das DOM-Signal, wendet den Opt-out vor jedem Render an und protokolliert ihn.

Beide geben Verbrauchern ein Opt-out fuer Verkauf und Targeted Advertising sowie Rechte auf Auskunft, Loeschung und Portabilitaet. Der CTDPA geht bei sensiblen Daten weiter — er verlangt OPT-IN, waehrend Kalifornien ein Opt-out-Signal verwendet. Der CTDPA schreibt zudem ein formales Beschwerdeverfahren bei abgelehnten Anfragen vor und wird vom Connecticut Attorney General nach CUTPA durchgesetzt; ein privates Klagerecht besteht nicht. Die zivilrechtliche Strafe liegt bei bis zu $5,000 pro Verstoss, gegenueber $7,500 nach CCPA. Yovale handhabt beide Regelwerke aus einer Plattform.

Sensible Daten nach dem CTDPA umfassen rassische oder ethnische Herkunft, religioese Ueberzeugungen, Diagnosen oder Befunde zur psychischen oder koerperlichen Gesundheit, sexuelle Orientierung, Staatsangehoerigkeit oder Immigrationsstatus, genetische und biometrische Daten zur eindeutigen Identifizierung einer Person, praezise Geolokation innerhalb von 1.750 Fuss sowie personenbezogene Daten eines bekannten Kindes unter 13. Das MU-plugin von Yovale blockiert jedes plugin und jedes script, das eine sensible Kategorie beruehrt, bis der Verbraucher in der Consent-UI aktiv zugestimmt hat.

Die Plattform schickt dem Verbraucher eine Ablehnung mit einem Ein-Klick-Beschwerde-Link. Die Beschwerde oeffnet einen separaten Fall im Compliance-dashboard mit eigenem 60-Tage-SLA. Lehnst du auch die Beschwerde ab, haengt Yovale automatisch einen Link an das Online-Beschwerde-Formular des Connecticut Attorney General an, wie der CTDPA verlangt. Jeder Schritt wird im audit log mit Zeitstempel festgehalten.

Ja. Ein vorab unterzeichneter Controller-Processor-Vertrag, der die Anforderungen des CTDPA an Processor-Vertraege erfuellt, ist als PDF im dashboard verfuegbar. Wir sind als dein Processor eingetragen, du bist der Controller. Er listet jeden Unterauftragsverarbeiter (Cloudflare, Anexia, R2), Zweckbindung, Vertraulichkeit, Pruefungsrechte, Rueckgabe oder Loeschung am Ende des Dienstes sowie unsere Pflicht zur Unterstuetzung bei Verbraucheranfragen und Datenschutz-Folgenabschaetzungen.