WordPress-hosting met MCDPA-plugin geïntegreerd in het platform.

Hij geldt als je in een kalenderjaar de persoonsgegevens van 50.000 of meer inwoners van Montana onder controle hebt, of 25.000 of meer wanneer 25% of meer van je bruto-omzet uit de verkoop van persoonsgegevens komt. Die lat van 50.000 inwoners is de laagste van alle Amerikaanse staatswetten voor privacy — Montana heeft een kleine bevolking, dus de drempel is evenredig lager gesteld. Overheidsorganen, bepaalde non-profits, HIPAA-instellingen en FERPA-onderwijsdata vallen erbuiten. Heb je een serieus Montana-publiek, ga er dan vanuit dat je eronder valt en gebruik vanaf dag één de standaardbescherming van Yovale.

Sinds 1 januari 2025 moeten verwerkingsverantwoordelijken in Montana een universeel opt-out-signaal herkennen en honoreren — in de praktijk de Global Privacy Control (GPC) header die browsers als Brave, DuckDuckGo en Firefox sturen. Het signaal telt als een geldige opt-out voor verkoop en gerichte advertenties zonder dat de consument iets hoeft aan te klikken. De Cloudflare-edge worker van Yovale leest GPC bij elke aanvraag en past de opt-out toe voordat analytics, advertentiepixels of third-party tags worden afgevuurd.

De MCDPA volgt het VCDPA-model — opt-out voor verkoop en gerichte advertenties, OPT-IN voor gevoelige gegevens, formele bezwaarprocedure, geen privaat klachtrecht — maar met twee onderscheidende kenmerken. Ten eerste is de toepassingsdrempel van 50.000 inwoners de laagste van het land, dus kleinere sites met een Montana-publiek vallen eronder waar dat onder het 100.000-consumenten-plafond van VCDPA niet het geval zou zijn. Ten tweede is UOOM-herkenning sinds januari 2025 verplicht en actief. Yovale dekt alle Amerikaanse staatsregimes vanaf één platform.

Ja, maar alleen tot 1 april 2026. Zoals oorspronkelijk aangenomen geeft de MCDPA verwerkingsverantwoordelijken een herstelperiode van 60 dagen nadat de Montana Attorney General een kennisgeving van overtreding heeft verzonden. Die bepaling vervalt op 1 april 2026; daarna kan de AG direct boetes opleggen op grond van de Montana Unfair Trade Practices Act — tot $7,500 per overtreding. De standaardconfiguratie van Yovale is zo opgezet dat je sowieso niet in de buurt van een herstelkennisgeving komt.

Gevoelige gegevens onder de MCDPA omvatten raciale of etnische afkomst, religieuze overtuigingen, diagnose van geestelijke of lichamelijke gezondheid, seksuele geaardheid, nationaliteit of immigratiestatus, genetische of biometrische gegevens die worden verwerkt om een persoon uniek te identificeren, precieze geolocatie en persoonsgegevens van een bekend kind. De MU-plugin van Yovale blokkeert elke plugin of elk script dat een gevoelige categorie raakt totdat de consument actief opt-in heeft gegeven via de consent-UI.

Ja. Een vooraf ondertekend verantwoordelijke-verwerker-contract dat voldoet aan de eisen van de MCDPA is als PDF beschikbaar in je dashboard. Wij staan vermeld als jouw verwerker, jij bent de verantwoordelijke. Het vermeldt elke subverwerker (Cloudflare, Anexia, R2), doelbinding, vertrouwelijkheid, teruggave of verwijdering van gegevens aan het einde van de dienst en onze plicht om je te helpen met consumentenverzoeken en gegevensbeschermingseffectbeoordelingen.