Ostateczny przewodnik po zgodności WordPress i CCPA

Zastanawiasz się, czy California Consumer Privacy Act (CCPA) faktycznie ma zastosowanie do Twojej witryny WordPress? W przypadku większości małych witryn uczciwa odpowiedź brzmi prawdopodobnie nie. Ale definicja „udostępniania” danych osobowych w prawie jest wystarczająco szeroka, aby objąć tag Google Analytics lub Piksel Facebooka, a Kalifornia nie jest jedynym stanem tworzącym podobne zasady.

Pracowaliśmy nad tym we własnych witrynach, więc wiem, które części CCPA dotyczą typowej witryny WordPress, a które części można bezpiecznie odłożyć na bok.

W tym przewodniku pokażę Ci, jak zapewnić zgodność CCPA dla witryn WordPress.

⚠️ Nie jesteśmy prawnikami i nic na tej stronie nie powinno być traktowane jako porada prawna.

Szybka odpowiedź – CCPA ma zastosowanie do Twojej firmy, jeśli spełnia ona jeden z poniższych trzech warunków:

• Twoja firma generuje ponad 26 625 000 USD rocznego przychodu brutto.
• Kupujesz, sprzedajesz lub udostępniasz dane osobowe 100 000 lub więcej mieszkańców Kalifornii lub gospodarstw domowych rocznie.
• Zarabiasz 50% lub więcej swojego rocznego dochodu ze sprzedaży lub udostępniania danych osobowych mieszkańców Kalifornii.

Jeśli to Cię dotyczy, zgodność z przepisami sprowadza się do pięciu głównych zadań:

• Przeanalizuj, co zbierasz – Przeprowadź audyt danych obejmujący każdy wtyczkę i skrypt na Twojej stronie.
• Ujawnij, co z tym robisz – Opublikuj politykę prywatności, która jasno określa dane, które zbierasz, dlaczego je zbierasz i prawa odwiedzającego.
• Pytaj, zanim zaczniesz śledzić – Dodaj baner cookie, który blokuje skrypty stron trzecich, dopóki użytkownicy wyraźnie się na to nie zgodzą.
• Rejestruj każdy wybór zgody – Prowadź dziennik zgód, aby móc udowodnić zgodność, jeśli kiedykolwiek zostaniesz poddany audytowi.
• Szybko odpowiadaj na żądania – Obsługuj żądania dostępu, poprawy i usunięcia za pomocą formularza i wbudowanych narzędzi WordPress.

Czym jest California Consumer Privacy Act (CCPA)? 

California Consumer Privacy Act (CCPA) daje mieszkańcom Kalifornii bezpośrednią kontrolę nad tym, jak firmy zbierają, przechowują i udostępniają ich dane osobowe. Definicja „danych osobowych” jest szeroka, obejmując imiona i nazwiska, adresy e-mail, historię przeglądania, a nawet dane biometryczne.

Podobnie jak Ogólne Rozporządzenie o Ochronie Danych (RODO), CCPA dotyczy nie tylko firm z siedzibą w Kalifornii. Jeśli przetwarzasz dane osób tam mieszkających, może Cię to dotyczyć, niezależnie od tego, gdzie znajduje się Twoja witryna WordPress.

Słowo, które sprawia ludziom kłopot, to „udostępniać”. Możesz nigdy nie sprzedawać danych nikogo, ale jeśli Twoja strona wyświetla reklamy, Piksel Facebooka lub Google Analytics z włączonymi funkcjami reklamowymi, udostępniasz dane osobowe do ukierunkowanych reklam, a CCPA traktuje to tak samo jak sprzedaż.

Nawet poniżej tych progów, przestrzeganie tych praktyk buduje zaufanie i przygotowuje Cię na inne stanowe przepisy o ochronie prywatności, które mogą już Cię dotyczyć.

Dlaczego użytkownicy WordPressa powinni dbać o zgodność z CCPA?

Ignorowanie CCPA może być kosztowne. Kalifornijski organ nadzorczy ds. prywatności może nałożyć na Ciebie grzywnę w wysokości do 2500 USD za naruszenie i do 8000 USD za każde umyślne naruszenie lub naruszenie dotyczące kogoś, o kim wiesz, że ma mniej niż 16 lat. 

Konsumenci mogą również pozwać Cię bezpośrednio, jeśli dojdzie do naruszenia z powodu niewystarczającego zabezpieczenia.

Dawanie odwiedzającym prawdziwej kontroli nad ich danymi osobowymi buduje również zaufanie do Twojej publiczności.

Jak CCPA wpływa na Twoją witrynę WordPress

CCPA przyznaje odwiedzającym Twojego bloga WordPress lub witrynę sześć praw: do informacji o tym, jakie dane osobowe o nich przechowujesz, do ich usunięcia, do ich poprawienia, do rezygnacji ze sprzedaży lub udostępniania, do ograniczenia sposobu wykorzystania wrażliwych informacji oraz do skorzystania z któregokolwiek z tych praw bez ponoszenia dodatkowych opłat lub otrzymywania gorszej usługi.

Poniższe kroki pokazują, jak wspierać każde z nich.

CIPA i CCPA – Jak wpływają na małe strony internetowe

1 stycznia 2026 r. nowe przepisy CCPA dodały zasady dotyczące technologii zautomatyzowanego podejmowania decyzji, oceny ryzyka i corocznych audytów bezpieczeństwa cybernetycznego. Chociaż dotyczą one dużych firm i działań, których typowa witryna nigdy nie wykonuje, istnieje jedno rozwiązanie, które wpływa na małe witryny.

Prawnicy powodów wykorzystują California Invasion of Privacy Act (CIPA), prawo dotyczące podsłuchiwania z lat 60. XX wieku, do pozywania stron internetowych za zwykłe nagrywanie sesji, czaty na żywo i skrypty reklamowe, z ustawowymi odszkodowaniami w wysokości 5000 USD za naruszenie.

Według analizy z lipca 2026 r. przeprowadzonej przez kancelarię prawną Spencer Fane, liczba tych roszczeń wzrosła z około 600 do ponad 4000 i obecnie stanowi około dwóch trzecich aktywnych postępowań sądowych w sprawach dotyczących prywatności w Kalifornii.

CIPA nie określa żadnego progu dochodów, więc mała witryna korzystająca z analityki i widżetu czatu jest narażona w sposób, którego progi CCPA nigdy by nie sugerowały. Sądy nadal są podzielone co do tego, czy te stare przepisy mają zastosowanie do nowoczesnego śledzenia w sieci, ale praktycznym rozwiązaniem jest dowiedzieć się, jakie pliki cookie ustawia Twoja witryna, a następnie uzyskać zgodę przed załadowaniem tych skryptów.

Jak poprawić zgodność z CCPA w WordPress

Możesz kliknąć poniższe linki, aby przejść do dowolnej sekcji:

Przeprowadź audyt danych

Pierwszym krokiem jest zidentyfikowanie i udokumentowanie każdego rodzaju danych osobowych, które zbierasz, przetwarzasz i przechowujesz. Na początek polecam sporządzenie listy wszystkich wtyczek WordPress i narzędzi, które gromadzą dane na Twojej stronie, takich jak wtyczki analityczne, kreatory formularzy i wtyczki SEO.

Na przykład, jeśli utworzyłeś formularz zapytania o wycenę, wtyczka kreatora formularzy może zbierać imię i nazwisko odwiedzającego, nazwę firmy i stanowisko. W przypadku każdego narzędzia zadaj sobie następujące pytania:

• Jakie konkretne dane osobowe są zbierane? Mogą to być imiona i nazwiska, adresy e-mail, adresy IP lub dane płatności.
• Gdzie te dane są przechowywane? Czy są na Twoim serwerze, czy wysyłane do usługi strony trzeciej?
• Dlaczego te dane są zbierane? Czy są niezbędne, czy nie, i jak ich używasz?
• Jak długo te dane są przechowywane? Czy masz politykę retencji dla tych danych?
• Czy te dane są udostępniane komukolwiek? Czy są w to zaangażowani jacyś dostawcy usług lub reklamodawcy?

Polecam zapisywanie odpowiedzi w prostej arkuszu kalkulacyjnym, aby mieć udokumentowany przegląd, do którego można się odwołać, gdy tylko zmienią się Twoje praktyki dotyczące prywatności.

Mając tę listę przed sobą, poszukaj wszystkiego, czego możesz po prostu przestać zbierać. Każde usunięte pole formularza i skrypt śledzący to dane, których nigdy nie będziesz musiał chronić, ujawniać ani usuwać później.

Utwórz politykę prywatności 

Polityka prywatności wyjaśnia, jakie dane osobowe zbierasz, dlaczego je zbierasz i komu je udostępniasz.

WordPress zawiera wbudowany generator, który znajdziesz w sekcji Ustawienia » Prywatność w swoim panelu administracyjnym.

Alternatywnie, możesz użyć naszej polityki prywatności WPBeginner jako punktu wyjścia.

Pamiętaj tylko, aby zastąpić każde odniesienie do WPBeginner nazwą swojej witryny.

Mamy również kompletny, krok po kroku przewodnik na temat dodawania polityki prywatności w WordPress.

Czy masz już politykę prywatności? Zaktualizuj ją zatem, aby obejmowała sześć praw CCPA wymienionych wcześniej i poinformuj odwiedzających, jak z nich korzystać. Na przykład możesz podać link do formularza kontaktowego, za pomocą którego mogą poprosić o kopię swoich danych.

Jeden nowszy wymóg jest łatwy do przeoczenia.

Musisz wymienić kategorie wrażliwych danych osobowych, które zbierasz, takie jak dane uwierzytelniające konta lub dokładna lokalizacja.

Na koniec Twoja polityka prywatności musi być łatwa do znalezienia, więc umieść link do niej w nagłówku lub stopce swojej witryny, aby była widoczna na każdej stronie. Warto ją również przejrzeć za każdym razem, gdy zmienią się Twoje praktyki dotyczące danych.

Dodaj wyskakujące okienko dotyczące plików cookie

CCPA nie zawsze wymaga od odwiedzających zgody na zbieranie danych, ale wymaga, aby mogli się o tym dowiedzieć i zrezygnować. Popup z informacją o ciasteczkach robi obie te rzeczy, informując odwiedzających, jakich ciasteczek używasz i dlaczego, oraz dając im prosty sposób na odmowę.

Na rynku istnieje wiele wtyczek banerów cookie, ale polecam WPConsent, wtyczkę zgodności z prywatnością stworzoną w celu spełnienia wielu różnych standardów prywatności, w tym CCPA.

Używamy WPConsent do wyświetlania banerów cookie i zarządzania zgodami użytkowników na naszych własnych stronach internetowych.

Darmowa wtyczka WPConsent zawiera wiele kluczowych funkcji: baner cookie, automatyczne blokowanie skryptów, skaner ciasteczek witryny, generator polityki cookie i wsparcie dla Google Consent Mode v2.

Wersja premium WPConsent dodaje logi zgód, zaplanowane ponowne skanowanie, reguły geolokalizacji, automatyczne tłumaczenia i dedykowaną stronę „Nie sprzedawaj”. Logi zgód i strona „Nie sprzedawaj” to dwie rzeczy, które są szczególnie ważne dla zgodności z CCPA.

💡 Chcesz dowiedzieć się więcej o naszym bezpośrednim doświadczeniu z WPConsent? Sprawdź naszą szczegółową recenzję WPConsent.

Aby rozpocząć, zainstaluj i aktywuj wtyczkę, jak zwykle. Po aktywacji WPConsent przeskanuje całą Twoją witrynę pod kątem aktywnych ciasteczek i zarejestruje wszystkie znalezione.

Następnie kreator konfiguracji przeprowadzi Cię przez proces dostosowywania wyskakującego okienka.

Gdy będziesz zadowolony z banera, zapisz zmiany i gotowe. Więcej szczegółów znajdziesz w naszym przewodniku o tym, jak dodać popup z informacją o ciasteczkach w WordPress.

Napisz osobną politykę dotyczącą plików cookie 

Oprócz banera, dobrym pomysłem jest opublikowanie polityki cookie.

Dobra polityka wymienia rodzaje używanych ciasteczek, takie jak niezbędne, analityczne lub marketingowe, wyjaśnia ich cel, na przykład śledzenie odwiedzających witrynę lub dostarczanie ukierunkowanych reklam, i określa, jakie dane osobowe zbierają, takie jak adresy IP lub historia przeglądania.

Powinieneś również podać do niej link zarówno w swojej głównej polityce prywatności, jak i w banerze cookie, aby odwiedzający mogli ją łatwo znaleźć.

Ponownie, WPConsent może się tym zająć, używając tego samego skanowania, które znalazło Twoje aktywne ciasteczka. Aby to skonfigurować, przejdź do WPConsent » Ustawienia, otwórz menu rozwijane Polityka cookie i wybierz stronę, na której chcesz, aby pojawiła się polityka.

Następnie WPConsent dodaje politykę do tej strony.

Odwiedzający mogą uzyskać dostęp do polityki bezpośrednio z banera, klikając przycisk „Preferencje”.

Stamtąd wybierają link „Polityka dotycząca plików cookie”.

Blokuj skrypty stron trzecich 

Zgodność z CCPA dotyczy również zewnętrznych narzędzi śledzenia na Twojej stronie, takich jak Google Analytics i Piksel Facebooka. Ponieważ te narzędzia śledzenia gromadzą dane od Twoich odwiedzających, jesteś odpowiedzialny za sposób, w jaki je gromadzą, przechowują i wykorzystują, i musisz pozwolić odwiedzającym na rezygnację.

Możesz kontrolować te narzędzia za pomocą automatycznego blokowania skryptów, które zatrzymuje ładowanie skryptów śledzących, dopóki odwiedzający nie wyrazi zgody. To sprawia, że śledzenie przez strony trzecie jest dobrowolne, co wykracza poza wymagania CCPA.

Jednak gdy Twoje narzędzia śledzące będą czekać na zgodę, Google Analytics będzie liczyć tylko osoby, które klikną „Akceptuj”. Oznacza to spadek liczby zgłoszonych odwiedzin. Niektórzy odwiedzający odmawiają, a inni nigdy nie odpowiadają na baner.

WPConsent obsługuje blokowanie skryptów za Ciebie, a funkcja ta jest zawarta w darmowej wtyczce. Rozpoznaje ona popularne skrypty śledzące, takie jak Google Analytics, Google Ads i Piksel Facebooka, i wstrzymuje je, aby nie mogły ustawiać plików cookie, dopóki odwiedzający nie wyrazi zgody.

Aby upewnić się, że działa to na Twojej stronie, przejdź do WPConsent » Ustawienia, znajdź przełącznik Blokowanie skryptów i włącz go.

Następnie kliknij „Zapisz zmiany”.

Aby sprawdzić, czy zadziałało, otwórz swoją stronę w prywatnym oknie przeglądarki i wyświetl kod źródłowy strony, czyli surowy kod HTML otrzymany przez przeglądarkę. Narzędzie śledzące, które WPConsent wstrzymuje, pojawi się z „type=text/plain” zamiast aktywnego adresu.

Jeśli używasz wtyczki do buforowania, wyczyść pamięć podręczną WordPressa po włączeniu tego ustawienia, w przeciwnym razie blokowanie nie zadziała dla Twoich odwiedzających.

Prawo Kalifornii wymaga również, aby strony internetowe respektowały Universal Opt-Out Mechanisms (UOOMs), czyli sygnały przeglądarki lub rozszerzenia, które transmitują wybory prywatności użytkownika w każdej odwiedzanej przez niego witrynie. Głównym z nich jest Global Privacy Control (GPC), wysyłany automatycznie przez przeglądarki takie jak Brave i rozszerzenia takie jak DuckDuckGo.

Pierwsze działanie egzekwujące CCPA w Kalifornii zakończyło się ugodą w wysokości 1,2 miliona dolarów z Sephora, właśnie dlatego, że firma nie przetworzyła sygnałów GPC.

WPConsent może wykrywać i respektować te sygnały, ale jest on domyślnie wyłączony. Przejdź do WPConsent » Ustawienia i wybierz zakładkę „Zaawansowane”.

Następnie włącz suwak „Respektuj Global Privacy Controls” i kliknij „Zapisz zmiany”.

WPConsent wyłącza teraz nieistotne pliki cookie dla odwiedzających wysyłających sygnał GPC, dzięki czemu w ogóle nie zobaczą Twojego banera. Pokazuje im również komunikat potwierdzający wymagany przez przepisy z 2026 roku.

Śledź i rejestruj zgody odwiedzających

Jeśli Twoje przetwarzanie danych zostanie kiedykolwiek zakwestionowane lub audytowane przez organy regulacyjne, będziesz musiał udowodnić, że uszanowałeś wybory swoich odwiedzających. Dziennik zgód jest takim dowodem.

WPConsent Pro rejestruje to za Ciebie, przechwytując zanonimizowany adres IP każdego odwiedzającego, jego wybory dotyczące zgody oraz datę i godzinę zarejestrowania tych wyborów.

Rejestrowanie zgód jest wyłączone, dopóki go nie włączysz, więc najpierw przejdź do WPConsent » Ustawienia » Dzienniki zgód i włącz je. Następnie znajdziesz zapisy w WPConsent » Dzienniki zgód w swoim panelu.

Jeśli musisz udostępnić je audytorowi, możesz wyeksportować dziennik bezpośrednio ze swojego panelu.

Buduj zaufanie dzięki opcjom rezygnacji

CCPA wymaga jasnego linku „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” na Twojej stronie głównej i każdej stronie, na której zbierasz dane osobowe, dlatego zazwyczaj znajduje się on w stopce i prowadzi do dedykowanej strony rezygnacji.

Najłatwiejszym sposobem na obsługę tego w WordPress jest dodatek WPConsent Do Not Sell, który może umieścić gotowy formularz zgłoszeniowy na dowolnej stronie. Dodatek jest zawarty w planie Plus i wyższych.

Aby go zainstalować, przejdź do WPConsent » Nie sprzedawaj i kliknij przycisk instalacji.

Następnie przejdź do WPConsent » Nie sprzedawaj, wybierz zakładkę „Konfiguracja” i kliknij „Wygeneruj stronę Nie sprzedawaj”. WPConsent tworzy stronę z formularzem rezygnacji. Jeśli wolisz użyć strony, którą już opublikowałeś, wybierz ją zamiast tego z listy rozwijanej „Strona Nie sprzedawaj”.

Możesz teraz wybrać, jakie informacje są wymagane w formularzu. Pozostaw pola imienia i adresu e-mail, które są już włączone, ponieważ rezygnacja nie jest żądaniem, które musisz zweryfikować, a dodatkowe pola tylko zwiększają tarcie.

Na koniec dodaj link do tej strony w menu stopki, aby pojawiła się na każdej stronie. Odwiedzający mogą jej następnie użyć, aby zrezygnować ze sprzedaży lub udostępniania swoich danych osobowych. Bardziej szczegółowy opis znajdziesz w naszym przewodniku jak utworzyć stronę Nie sprzedawaj moich informacji w WordPress.

WPConsent rejestruje każde żądanie z imionami, adresami e-mail, znacznikami czasu i statusem, i przechowuje je na Twojej własnej stronie. Każde żądanie jest zadaniem do wykonania, a nie przełącznikiem: usuń tę osobę z wszelkich grup odbiorców reklamowych lub list klientów, które przesyłasz na platformy reklamowe, a następnie oznacz żądanie jako przetworzone.

Wspieraj „Prawo do poprawiania”

Konsumenci mogą prosić o poprawienie wszelkich niedokładnych danych osobowych, które posiadasz na ich temat. Najprostszym sposobem na wsparcie tego jest formularz żądania poprawy danych.

WPForms jest do tego idealny, ponieważ jego szablon formularza danych osobowych zawiera pole wyboru „Zaktualizuj istniejący rekord”, aby pomóc Ci zidentyfikować żądania poprawy.

Ten szablon jest zawarty w każdym płatnym planie WPForms, zaczynając od Basic.

Obejmuje imię i nazwisko, pseudonim, adres e-mail i numer telefonu, a także możesz dodać więcej pól w edytorze przeciągnij i upuść.

Gdy nadejdzie żądanie poprawy, zweryfikuj tożsamość osoby proszącej przed aktualizacją swoich rekordów. Warto również rejestrować każde żądanie i podjęte działanie, co stanowi dowód zgodności, jeśli kiedykolwiek zostaniesz poddany audytowi.

Wspieraj „Prawo do usunięcia”

Użytkownicy mogą również zażądać usunięcia swoich danych osobowych. Zalecam obsługę tego za pomocą formularza usunięcia zbudowanego za pomocą wtyczki takiej jak WPForms, która ma dedykowany szablon formularza żądania usunięcia danych RODO. Ten szablon jest częścią WPForms Pro i wyższych.

🌟 Chcesz dowiedzieć się więcej o tym potężnym pluginie do tworzenia formularzy? Sprawdź naszą szczegółową recenzję WPForms.

Gdy formularz będzie aktywny, umieść do niego link na stronie z polityką prywatności lub osadź go bezpośrednio, aby odwiedzający mogli go znaleźć.

WPForms posiada również wbudowany system zarządzania wpisami, dzięki czemu możesz filtrować zgłoszenia z różnych formularzy i szybko wykrywać żądania usunięcia.

Aby przejrzeć swoje wpisy, przejdź do WPForms » Wpisy, gdzie zobaczysz każdy formularz na swojej stronie internetowej.

Znajdź swój formularz żądania usunięcia danych i kliknij go, aby zobaczyć wszystkie swoje żądania „usuń dane”.

Zawsze weryfikuj tożsamość użytkownika przed usunięciem jego informacji, ponieważ ta czynność jest trwała i nie można jej cofnąć.

Po weryfikacji przejdź do Narzędzia » Usuń dane osobowe.

W polu „Nazwa użytkownika lub adres e-mail” wpisz dane użytkownika, którego chcesz usunąć. Narzędzie posiada również ustawienie „Wyślij e-mail z potwierdzeniem usunięcia danych osobowych”, które informuje użytkownika o zakończeniu procesu.

Efektywne zarządzanie żądaniami dostępu do danych

W ramach Prawa do informacji konsumenci mogą zażądać pełnego raportu na temat danych osobowych, które zebrałeś, przechowujesz lub udostępniłeś na ich temat.

Od 1 stycznia 2026 r. nie jest to już ograniczone do 12-miesięcznego okresu, więc jeśli przechowujesz dane klienta dłużej niż rok, musisz sięgnąć wstecz aż do 1 stycznia 2022 r.

WPForms oferuje gotowy szablon formularza żądania danych, który jest częścią WPForms Pro i wyższych wersji.

Po dodaniu tego formularza do swojej witryny, przejdź do WPForms » Wpisy i wybierz go, aby zobaczyć napływające żądania.

Aby odpowiedzieć na jedno z nich, wyeksportuj informacje o danej osobie jako plik .zip, przechodząc do Narzędzia » Eksportuj dane osobowe.

Wprowadź adres e-mail lub nazwę użytkownika, kliknij Wyślij żądanie, a następnie udostępnij plik .zip osobie, która o niego prosiła.

Aby bliżej przyjrzeć się obu wbudowanym narzędziom, zapoznaj się z naszym przewodnikiem na temat eksportowania i usuwania danych osobowych w WordPress.

Zabezpiecz swoją witrynę WordPress

CCPA pozwala konsumentom pozwać Cię za naruszenie spowodowane brakiem wdrożenia rozsądnych środków bezpieczeństwa, w wysokości od 107 do 799 dolarów za konsumenta za incydent. To sprawia, że zabezpieczenie Twojej witryny staje się wymogiem prawnym, a nie tylko dobrą praktyką.

Mając to na uwadze, upewnij się, że masz opanowane podstawy: wtyczkę zabezpieczającą, regularne aktualizacje, silne hasła z uwierzytelnianiem dwuskładnikowym, niezawodne hostowanie, kopie zapasowe i ochronę formularzy przed spamem. Nasz ostateczny przewodnik po bezpieczeństwie WordPress omawia każdy z tych punktów krok po kroku.

• Zainstaluj wtyczkę zabezpieczającą, aby chronić swoją witrynę przed złośliwym oprogramowaniem, atakami typu brute force i innymi powszechnymi zagrożeniami.
• Aktualizuj rdzeń WordPress, wtyczki i motywy, ponieważ nieaktualne oprogramowanie jest jedną z najczęstszych przyczyn luk w zabezpieczeniach.
• Używaj silnych, unikalnych haseł do wszystkich kont administratora i włącz uwierzytelnianie dwuskładnikowe, gdziekolwiek jest to możliwe.
• Wybierz niezawodnego dostawcę hostingu WordPress, który oferuje certyfikaty SSL, zapory sieciowe i aktualizacje zabezpieczeń na poziomie serwera.
• Skonfiguruj regularne kopie zapasowe WordPress, aby móc szybko odzyskać dane po naruszeniu lub utracie danych.
• Dodaj ochronę przed spamem, taką jak CAPTCHA, do swoich formularzy, aby zapobiec atakom automatycznym i przesyłaniu spamu.

Razem te kroki stanowią praktyczne znaczenie „rozsądnych środków bezpieczeństwa”.

Przeglądaj umowy z podmiotami trzecimi

Jeśli udostępniasz dane osobowe usługom stron trzecich, takim jak usługi e-mail marketingu, narzędzia analityczne, procesory płatności lub sieci reklamowe, RODO wymaga umowy, która ogranicza to, co mogą one zrobić z tymi danymi. W praktyce główni dostawcy uwzględniają to w swoich standardowych warunkach, dlatego sprawdź, czy warunki każdego dostawcy lub umowa o przetwarzaniu danych obejmują Kalifornię, i zanotuj to w swojej arkuszu audytowym.

WordPress i zgodność z CCPA: FAQ

Czy RODO jest bardziej rygorystyczne niż CCPA?

Generalnie tak, RODO jest bardziej rygorystyczne. Największa praktyczna różnica dotyczy zgody, ponieważ RODO wymaga od odwiedzających wyrażenia zgody przed ustawieniem nieistotnych plików cookie, podczas gdy CCPA działa głównie na zasadzie rezygnacji (opt-out).

RODO ma również zastosowanie do każdej organizacji przetwarzającej dane mieszkańców UE, niezależnie od jej wielkości, podczas gdy CCPA ma zastosowanie tylko po osiągnięciu określonych progów. Oznacza to, że mały blog może być zwolniony z CCPA, ale nadal w pełni podlegać RODO.

Pełny przewodnik znajdziesz w naszym ostatecznym przewodniku po zgodności WordPressa z RODO.

Moja witryna jest poniżej progów CCPA. Czy inne stanowe prawa dotyczące prywatności mają do mnie zastosowanie?

Całkiem możliwe, ponieważ każde państwo ustala własne progi. Około 20 stanów ma obecnie obowiązujące kompleksowe ustawy o prywatności konsumentów, a kilka z nich obejmuje firmy, do których CCPA by się nie stosowało.

Na szczęście nie potrzebujesz oddzielnej strategii dla każdego z nich, ponieważ polityka prywatności, baner blokujący skrypty, system żądania danych i dziennik zgód pomogą Ci spełnić wymogi praw o prywatności w wielu stanach.

Szczegółowe informacje dotyczące poszczególnych stanów znajdziesz w naszych przewodnikach po zgodności VCDPA w WordPressie i zgodności UCPA w WordPressie, lub w naszym przewodniku po zgodności prywatności WordPressa dotyczącym wspólnych zasad.

Jak często powinienem przeglądać moją zgodność z CCPA?

Każda witryna jest inna, ale zalecam przegląd co najmniej raz w roku i za każdym razem, gdy dokonujesz dużych zmian w sposobie przetwarzania danych użytkowników. Ponieważ progi grzywien są dostosowywane do inflacji w każdym roku nieparzystym, sprawdź wszelkie konkretne liczby w swojej dokumentacji w 2027 roku.

Dodatkowe zasoby dotyczące regulacji prywatności

Te zasoby pomogą Ci być na bieżąco z ewoluującymi przepisami o prywatności i najlepszymi praktykami:

• Kompleksowy przewodnik po zgodności WordPress z przepisami o ochronie prywatności
• Jak sprawdzić, czy Twoja strona WordPress używa plików cookie
• Jak utworzyć stronę „Nie sprzedawaj moich informacji” w WordPress
• Kompleksowy przewodnik po bezpieczeństwie WordPress – krok po kroku

Mam nadzieję, że ten ostateczny przewodnik po zgodności WordPressa z CCPA pomógł Ci zrozumieć to ważne prawo o prywatności. Następnie możesz zapoznać się z naszymi ekspertyzami dotyczącymi najlepszych wtyczek bezpieczeństwa WordPressa lub najlepszych rozwiązań analitycznych dla użytkowników WordPressa.

Jeśli podobał Ci się ten artykuł, zasubskrybuj nasz kanał YouTube po samouczki wideo WordPress. Możesz nas również znaleźć na Twitterze i Facebooku.