WordPress-hosting met CTDPA-plugin ingebouwd in het platform.

Hij geldt als je in een kalenderjaar persoonsgegevens controleert van 100.000 of meer inwoners van Connecticut, of vanaf 25.000 inwoners wanneer 25% of meer van je bruto-omzet uit de verkoop van persoonsgegevens komt — let op dat de drempelratio lager ligt dan de 50% van de VCDPA. Overheidsorganen, bepaalde non-profits, HIPAA-entiteiten en FERPA-onderwijsdata vallen erbuiten. Zit je onder de drempels, dan ben je niet direct gedekt, maar Yovale zet dezelfde bescherming standaard aan zodat je site klaar is zodra je ze overschrijdt.

Twee dingen. Ten eerste liep de 60-daagse hersteltermijn op 31 december 2024 af — de Connecticut AG hoeft je niet langer de kans te geven een overtreding te herstellen voordat hij een handhavingsactie start. Ten tweede moeten controllers een Universal Opt-Out Mechanism zoals Global Privacy Control honoreren. Een browser die de header Sec-GPC: 1 verstuurt, geldt als een geldige opt-out voor verkoop en gerichte reclame, en je moet erop reageren, ook als de bezoeker nooit op je consent-banner klikt. Yovale's edge worker leest zowel Sec-GPC-headers als het DOM-signaal, past de opt-out toe voor enige rendering, en logt hem.

Beide geven consumenten een opt-out voor verkoop en gerichte reclame plus rechten op inzage, verwijdering en portabiliteit. De CTDPA gaat verder op gevoelige data — die vereist een OPT-IN, terwijl Californië werkt met een opt-out-signaal. De CTDPA schrijft ook een formele beroepsprocedure voor bij afgewezen verzoeken en wordt door de Connecticut Attorney General gehandhaafd onder CUTPA; er is geen private right of action. Civiele boetes lopen tot $5,000 per overtreding tegen $7,500 onder CCPA. Yovale dekt beide regimes vanuit één platform.

Gevoelige data onder de CTDPA omvat raciale of etnische afkomst, religieuze overtuiging, diagnose of conditie van mentale of fysieke gezondheid, seksuele geaardheid, nationaliteit of immigratiestatus, genetische of biometrische data die een persoon uniek identificeren, exacte geolocatie binnen 1.750 voet en persoonsgegevens van een bekend kind onder 13 jaar. Yovale's MU-plugin blokkeert elke plugin of script dat een gevoelige categorie raakt totdat de consument via de consent-UI actief heeft opted in.

Het platform stuurt de consument een afwijzingsmelding met een een-klik-beroepslink. Het beroep opent een aparte zaak in je Compliance-dashboard met een eigen 60-daagse SLA. Wijs je het beroep ook af, dan voegt Yovale automatisch een link toe naar het online klachtenformulier van de Connecticut Attorney General, zoals de CTDPA vereist. Elke stap krijgt een tijdstempel in de audit log.

Ja. Een vooraf ondertekend controller-processor-contract dat voldoet aan de processor-contracteisen van de CTDPA staat als PDF in je dashboard. Wij staan vermeld als jouw processor, jij bent de controller. Het noemt elke sub-processor (Cloudflare, Anexia, R2), doelbinding, vertrouwelijkheid, auditrechten, retournering of verwijdering van data aan het einde van de dienst en onze plicht om te helpen met consumentenverzoeken en data protection assessments.