Oregon · OCDPAWordPress hosting med OCDPA-plugin inbyggd i plattformen.
Oregon aer den enda amerikanska delstatslagen om integritet som taeker ideella organisationer paa samma saett som kommersiella aktoerer. Yovales compliance-MU-plugin behandlar dem lika — opt-out-signaler foer foersaeljning, riktad reklam och profilering, opt-in foer kaensliga data, Universal Opt-Out Mechanism honorerad sedan 1 januari 2026, ett floede med 45 dagars svarstid och en oeverklagandekanal. Du installerar den inte. Du uppdaterar den inte. Du betalar inte foer den. Saa haer levereras varje Yovale-site, paa varje plan. Samma plattform taeker ocksaa CCPA, VCDPA, CPA, CTDPA, TDPSA och MCDPA — en stack, varje delstatlig amerikansk integritetslag.
Enligt OCDPA kan du saega nej till foersaeljning av personuppgifter, riktad reklam och profilering. Du kan ocksaa se, raetta, radera eller exportera de uppgifter vi har om dig — inklusive namnen paa de specifika tredje parter vi har delat dem med.
Sex skyldigheter du maaste uppfylla.
Oregon Consumer Data Privacy Act traedde i kraft 1 juli 2024 foer kommersiella controllers och 1 juli 2025 foer ideella organisationer — vilket goer Oregon till den foersta amerikanska delstaten som utstraecker en heltaeckande konsumentintegritetsregim ocksaa till ideella aktoerer. Den gaeller controllers som behandlar personuppgifter foer 100 000 eller fler invaanare i Oregon, eller fraan 25 000 naer 25% eller mer av intaekterna kommer fraan foersaeljning av personuppgifter. Tillsyn ligger hos Oregon Attorney General, med civilraettsliga sanktioner upp till $7,500 per oevertraedelse. 30-dagars rattelseperiod uppgick 1 januari 2026.
- 01
Opt-out foer foersaeljning, riktad reklam, profilering
Invaanare i Oregon kan saega nej till foersaeljning av personuppgifter, riktad reklam och profilering som ger raettsliga eller liknande betydande effekter. Mekanismen maaste vara tydlig, synlig och fri fraan dark patterns.
- 02
Universal Opt-Out Mechanism (UOOM/GPC)
Sedan 1 januari 2026 maaste controllers honorera webblaesarsignaler som Global Privacy Control som giltig opt-out foer foersaeljning och riktad reklam. Oregon var den sista delstatslagen som goer UOOM obligatorisk och avslutade en vaag som boerjade med Kalifornien.
- 03
OPT-IN foer kaensliga data
Du faar inte behandla kaensliga data utan uttryckligt samtycke. Kaensliga data taeker etniskt ursprung, nationellt ursprung, religion, fysiskt eller psykiskt haelsotillstaand, sexliv, sexuell laeggning, transperson- eller icke-binaer status, medborgarskap och immigrationsstatus, status som brottsoffer, genetiska och biometriska data, exakt geolokalisering samt uppgifter om ett kaent barn.
- 04
Tillaempning paa ideella organisationer
Till skillnad fraan alla andra amerikanska delstatslagar om integritet gaeller OCDPA foer ideella organisationer paa samma villkor som kommersiella aktoerer, med troeskelkontroll fraan 1 juli 2025. Om din stiftelse, ditt museum, din intressegrupp eller foerening passerar 100 000 invaanare i Oregon omfattas du.
- 05
Konsumentraettigheter: tillgaang, raettelse, radering, portabilitet, mottagarlista
Invaanare i Oregon kan begaera tillgaang till de uppgifter du har, faa namnen paa de specifika tredje parter du har laemnat ut dem till, raetta felaktigheter, radera dem och faa en portabel kopia. Du svarar inom 45 dagar, foerlaengningsbart en gaang med 45 dagar. Raetten till listan med specifika mottagare aer unik foer Oregon.
- 06
Oeverklagandeprocess
Naer du avslaar en begaeran maaste du ge konsumenten ett tydligt saett att oeverklaga och svara paa oeverklagandet inom 45 dagar. Om oeverklagandet avslaas laemnar du en skriftlig motivering och en laenk foer att laemna in klagomaal hos Oregon Attorney General.
Inbyggt i plattformen. Ingen plugin du installerar.
Yovale levererar OCDPA-compliance som signerad must-use-plugin — del av sjaelva hostingen, inte naagot du installerar fraan WordPress-katalogen. Den aer versions-laast, haemtas fraan R2 med SHA-256-verifiering och placeras vid provisionering i en per-site bind-monterad mu-plugins-katalog. Uppdateringar gaar via samma kanal som dina hostinguppdateringar. Ideella och kommersiella aktoerer faar samma konfiguration — ingen separat prisplan, inga undantag, ingen ruta att komma ihaag.
Oregon-medvetet samtycke och UOOM
Besoekare fraan Oregon ser OCDPA-opt-out-kontroller foer foersaeljning, riktad reklam och profilering plus opt-in-foerfraagningar innan naagon kaenslig kategori behandlas. Webblaesarens GPC-signaler honoreras automatiskt vid edge — ingen bannerklick behoevs foer att saetta tillstaandet. EU-besoekare ser fortfarande GDPR-opt-in, Kalifornien ser fortfarande CCPA. En plattform, varje regelverk.
Integritetsportal med mottagarlista
/.well-known/privacy paa varje Yovale-site. Invaanare i Oregon laemnar in begaeran om tillgaang, raettelse, radering och portabilitet och kan begaera listan med specifika tredje parter som deras uppgifter har laemnats ut till. Varje begaeran dyker upp i Compliance-fliken paa ditt dashboard med en 45-dagars SLA-timer.
Audit log foer varje signal
Varje opt-out — bannerklick, UOOM/GPC-header, portalinlaemning — skrivs till en separat auditdatabas med tidsstaempel, IP-haerledd region och ursprungssignal. Exporterbar som JSON eller CSV fraan dashboard. Oeverlever plugin-uppdateringar, temabytten och hostingmigrering.
Signerat DPA — ideellt och kommersiellt lika
Foerhandssignerat controller-processor-avtal enligt OCDPA. Listar varje underbitraede (Cloudflare, Anexia, R2), aendamaalsbegraensning, sekretess, radering vid tjaenstens slut och bitraede vid konsumentbegaeran. Samma dokument foer en 501(c)(3) i Portland och en e-handel i Bend — Yovale behandlar inte kategorierna olika.
Varfoer infrastruktur slaar en plugin.
Typisk WordPress-OCDPA-plugin
- Laegger till 200-500ms paa varje sidladdning (banner-JS, geo-uppslag, GPC-parsning, DB-skrivningar)
- Lagrar opt-out-signaler i wp_options — laangsamt, otypat, gaar soender med object caching
- Uppdateras via wp-admin — du underhaaller den, du har soender den, du felsoeker konflikterna
- Kostar $49-149/aar per site och klarar saellan av ideell konfiguration
- Gaar soender vid hostingbyte; opt-out-historik, UOOM-loggar och oeverklagandeaerenden foersvinner
Yovales inbyggda ansats
- 0ms latens — opt-out-status och GPC-header beraeknas vid edge worker, cachad i CDN
- Audit log i en egen databas, soekbar, blockerar aldrig sidrendering
- Uppdateringar gaar via plattformen — du ser dem inte, du har dem inte soender
- Ingaar i varje plan ($149 / $249 / $499 per aar), samma upplaegg foer ideella och kommersiella
- Foeljer med din site foer alltid — opt-out-, UOOM- och oeverklagandehistorik tillhoer dig och kan exporteras
14 regelverk. en switch var. allt automatiskt.
- Opt-out foer foersaeljning, riktad reklam, profilering
- UOOM/GPC honoreras sedan 1 januari 2026
- Opt-in foer kaensliga data
- Svar 45 dagar, oeverklagande 45 dagar
- Gaeller ideella organisationer sedan 1 juli 2025
OCDPA + Yovale, besvarat.
Gaeller OCDPA min ideella organisation?
Ja, om den under ett kalenderaar behandlar personuppgifter foer 100 000 eller fler invaanare i Oregon, eller fraan 25 000 om 25% eller mer av bruttointaekterna kommer fraan foersaeljning av personuppgifter. Oregon aer den foersta amerikanska delstaten daer heltaeckande konsumentintegritetsskyldigheter uttryckligen gaeller foer 501(c)-organisationer paa samma villkor som foer kommersiella aktoerer — den delen traedde i kraft 1 juli 2025. Yovale behandlar baada kategorier identiskt: samma MU-plugin, dashboard, DPA och audit log.
Vad aer Universal Opt-Out Mechanism och naer blev det obligatoriskt?
Sedan 1 januari 2026 maaste controllers i Oregon honorera opt-out-signaler paa webblaesarnivaa — i praktiken Global Privacy Control-headern (GPC) — som giltig opt-out foer foersaeljning av personuppgifter och riktad reklam. Oregon var den sista delstatslagen som goer UOOM obligatorisk och avslutade en vaag som startade med Kaliforniens CPRA. Yovale laeser GPC-headern vid Cloudflare edge worker och tillaempar opt-out innan analytics, ad-pixlar eller tredjeparts-tags loeses ut — ingen bannerklick behoevs.
Hur foerhaaller sig OCDPA till VCDPA, CPA, CTDPA och CCPA?
Alla ger konsumenten opt-out foer foersaeljning och riktad reklam plus raett till tillgaang, raettelse, radering och portabilitet. OCDPA aer unik paa tre punkter: den taeker ideella organisationer uttryckligen, den laater konsumenten begaera listan med specifika tredje parter som data laemnats ut till (inte bara kategorier), och den anvaender den laegre 25%-omsaettningsstroeskeln som ligger i linje med Colorado och Connecticut snarare aen Virginias 50%. Liksom Colorado och Connecticut aer opt-in foer kaensliga data obligatorisk och UOOM kraevs. Yovale hanterar alla fraan en plattform.
Finns det fortfarande en raettelseperiod?
Nej. 30-dagars rattelseperiod uppgick 1 januari 2026. Foere det datumet maaste Oregon Attorney General underraetta en controller och ge 30 dagar att raetta en oevertraedelse innan tillsyn inleddes. Fraan 1 januari 2026 kan AG gaa direkt till tillsyn, med civilraettsliga sanktioner upp till $7,500 per oevertraedelse. Det aer en av anledningarna till att Yovales compliance aer paaslaget som standard och inte opt-in — det finns ingen anstaandsperiod kvar foer att laegga till det senare.
Vad raeknas som kaensliga data enligt Oregon?
Kaensliga data enligt OCDPA taeker etniskt ursprung, nationellt ursprung, religion, fysiskt eller psykiskt haelsotillstaand eller diagnos, sexliv, sexuell laeggning, transperson- eller icke-binaer status, medborgarskap eller immigrationsstatus, status som brottsoffer, genetiska och biometriska data som behandlas foer att unikt identifiera en person, exakt geolokalisering samt personuppgifter om ett kaent barn. Oregons lista aer bredare aen de flesta delstatslagar — transperson-/icke-binaer status och brottsofferstatus aer uttryckligen namngivna. Yovales MU-plugin blockerar varje plugin eller script som roer en kaenslig kategori tills konsumenten aktivt har opt-in:at.
Vad haender naer jag avslaar en begaeran?
Plattformen skickar konsumenten ett avslag med en ett-klicks oeverklagandelaenk. Oeverklagandet oeppnar ett separat 45-dagars SLA-aerende i ditt Compliance-dashboard med det ursprungliga beslutet bilagt. Avslaar du ocksaa oeverklagandet bifogar Yovale automatiskt en laenk daer konsumenten kan laemna klagomaal hos Oregon Attorney General, enligt OCDPA.
Lansera en OCDPA-anpassad WordPress-site paa 60 sekunder.
Varje Yovale-site aer OCDPA-redo fraan stunden du deployar — ideell eller kommersiell, konfigurationen aer identisk. Ingen plugin att installera. Inget processor-avtal att jaga. Ingen UOOM-parser att koppla in. Starta Growth-test och se ditt foersta compliance-dashboard.