Virginia · VCDPAWordPress hosting med VCDPA-plugin inbyggd i plattformen.
Opt-out-signaler foer foersaeljning och riktad reklam, opt-in foer kaensliga data, ett floede med 45 dagars svarstid och en oeverklagandekanal — hanteras av Yovales compliance-MU-plugin. Du installerar den inte. Du uppdaterar den inte. Du betalar inte foer den. Saa haer levereras varje Yovale-site, paa varje plan. Samma plattform taeker ocksaa CCPA, CO CPA, CT DPA och UT UCPA — en stack, varje delstatlig amerikansk integritetslag.
Enligt VCDPA kan du saega nej till foersaeljning av personuppgifter, riktad reklam och profilering. Du kan ocksaa se, raetta, radera eller exportera de uppgifter vi har om dig.
Sex skyldigheter du maaste uppfylla.
Virginia Consumer Data Protection Act traedde i kraft 1 januari 2023 och goer Virginia till den andra amerikanska delstaten efter Kalifornien med en heltaeckande konsumentintegritetslag. Den gaeller controllers som behandlar personuppgifter foer 100.000 eller fler konsumenter i Virginia, eller fraan 25.000 om 50% eller mer av intaekterna kommer fraan foersaeljning av personuppgifter. Tillsyn ligger hos Virginia Attorney General, med civilraettsliga sanktioner upp till $7,500 per oevertraedelse.
- 01
Opt-out foer foersaeljning, riktad reklam, profilering
Konsumenter kan saega nej till foersaeljning av personuppgifter, riktad reklam och profilering med raettsliga eller liknande betydande effekter. Mekanismen ska vara tydlig, vaelsynlig och fri fraan dark patterns.
- 02
OPT-IN foer kaensliga data
Du faar inte behandla kaensliga data utan uttryckligt samtycke. Kaensliga data omfattar etniskt urspruung, religion, diagnos av mental eller fysisk haelsa, sexuell laeggning, medborgarskap och immigrationsstatus, genetiska eller biometriska data, exakt geoposition och uppgifter om ett kaent barn.
- 03
Konsumentraettigheter: tillgaang, raettelse, radering, portabilitet
Konsumenter i Virginia kan begaera tillgaang till de personuppgifter du har, raetta felaktigheter, fra dem raderade och faa en portabel kopia i ett laesbart format. Du svarar inom 45 dagar, en gaang foerlaengningsbart med 45 dagar naer det rimligen behoevs.
- 04
Oeverklagandeprocess
Naer du avslaar en begaeran maaste du ge konsumenten en tydlig vaeg att oeverklaga och svara paa oeverklagandet inom 60 dagar. Avslaas oeverklagandet ger du en foerklaring och en laenk foer att laemna in klagomaal till Virginia Attorney General.
- 05
Skyldigheter foer controller och processor
Avtal mellan controller och processor maaste ange behandlingsinstruktioner, sekretess, radering eller aaterlaemning av data vid tjaenstens slut samt hjaelp med konsumentbegaeran. Yovale agerar som din processor enligt ett skriftligt avtal.
- 06
Konsekvensbedoemningar foer dataskydd
Genomfoer och dokumentera en konsekvensbedoemning foer behandlingar med foerhoejd risk — riktad reklam, foersaeljning av personuppgifter, profilering med betydande effekter samt all behandling av kaensliga data.
Inbyggd i plattformen. Ingen plugin du installerar.
Yovale levererar VCDPA-compliance som signerad must-use plugin — del av sjaelva hostingen, inte naagot du installerar fraan WordPress-katalogen. Den aer versions-pinnad, haemtas fraan R2 med SHA-256-verifiering och placeras i en per-site bind-monterad mu-plugins-katalog vid provisionering. Uppdateringar gaar genom samma kanal som dina hosting-uppdateringar.
Geo-medveten consent och opt-out
Besoekare fraan Virginia ser VCDPA-opt-out-kontroller foer foersaeljning, riktad reklam och profilering, plus opt-in-uppmaningar innan naagon kaenslig kategori behandlas. EU-besoekare ser GDPR-opt-in. Besoekare fraan Kalifornien ser CCPA. En plattform, varje regelverk.
Integritetsportal
/.well-known/privacy paa varje Yovale-site. Konsumenter i Virginia laemnar in begaeran om tillgaang, raettelse, radering och portabilitet utan att skapa ett support-aerende. Varje begaeran dyker upp i Compliance-fliken i ditt dashboard med en 45-dagars SLA-timer.
Oeverklagandefloede
Naer en begaeran avslaas faar konsumenten en ett-klicks oeverklagandelaenk. Oeverklagandet oeppnar ett separat 60-dagars SLA-aerende i ditt dashboard, med det urspruungliga beslutet bifogat. Avslaar du oeverklagandet ocksaa bifogar plattformen automatiskt laenken till Virginia AG.
Signerat processor-avtal
Foerhandsignerat controller-processor-avtal enligt VCDPA § 59.1-579, som PDF i ditt dashboard. Listar varje underprocessor (Cloudflare, Anexia, R2), aendamaalsbegraensning, sekretess, radering vid tjaenstens slut och hjaelp med konsumentbegaeran.
Daerfoer slaar infrastruktur en plugin.
Typisk WordPress-VCDPA-plugin
- Laegger till 200-500 ms paa varje sidladdning (banner-JS, geo-lookup, DB-skrivningar)
- Lagrar opt-out-signaler i wp_options — laangsamt, otypat, paaverkas av object caching
- Uppdaterar via wp-admin — du underhaaller den, du raserar den, du felsoeker konflikter
- Kostar $49-149/aar per site och taeker saellan oeverklagandefloedet
- Gaar soender vid hosting-byte; opt-out-historik och oeverklagandeakter foersvinner
Yovales inbyggda metod
- 0 ms latens — opt-out-status beraeknas paa edge worker, cachas i CDN
- Audit log i dedikerad databas, frbar, blockerar aldrig renderingen
- Uppdateringar gaar via plattformen — du ser dem inte, du raserar dem inte
- Ingaar i varje plan ($149 / $249 / $499 per aar), inga per-site-compliance-avgifter
- Foeljer din site foer alltid — opt-out- och oeverklagandehistoriken aer din att exportera
14 regelverk. en switch var. allt automatiskt.
- Opt-out foer foersaeljning, riktad reklam, profilering
- Opt-in foer kaensliga data
- Svar paa konsumentbegaeran inom 45 dagar
- Oeverklagandeprocess inom 60 dagar
- Konsekvensbedoemningar foer dataskydd
VCDPA + Yovale, besvarade.
Gaeller VCDPA min site?
Den gaeller om du under ett kalenderaar kontrollerar personuppgifter foer 100.000 eller fler konsumenter i Virginia, eller fraan 25.000 om 50% eller mer av din bruttoinkomst kommer fraan foersaeljning av personuppgifter. Myndigheter, vissa ideella organisationer, HIPAA-taeckta enheter och FERPA-utbildningsdata aer undantagna. Ligger du under troesklarna aer du inte direkt taeckt, men Yovale aktiverar samma skydd som standard saa att din site aer redo naer du passerar dem.
Hur skiljer sig VCDPA fraan CCPA?
Baada ger konsumenter opt-out foer foersaeljning och riktad reklam plus raett till tillgaang, radering och portabilitet. VCDPA gaar laengre paa kaensliga data — den kraever OPT-IN, medan Kalifornien anvaender en opt-out-signal. VCDPA foreskriver ocksaa en formell oeverklagandeprocess vid avslag och tillaempas av Virginia Attorney General; ingen privat talreatt finns. Yovale taeker baada regimerna fraan en plattform.
Hur fungerar opt-out i praktiken?
Besoekare fraan Virginia ser en tydlig opt-out-kontroll i consent-bannern och i integritetsportalen paa /.well-known/privacy. Ett klick stoppar foersaeljning, riktad reklam och profilering direkt paa Cloudflare edge worker — innan analytics, annonspixlar eller tredjepartstaggar utloeses. Opt-out loggas i audit log med tidsstaempel och IP-haerledd region.
Vad raeknas som kaensliga data och hur sker opt-in?
Kaensliga data enligt VCDPA omfattar rasligt eller etniskt urspruung, religioesa overtygelser, diagnos av mental eller fysisk haelsa, sexuell laeggning, medborgarskap eller immigrationsstatus, genetiska eller biometriska data som behandlas foer att unikt identifiera en person, exakt geoposition och personuppgifter om ett kaent barn. Yovales MU-plugin blockerar varje plugin eller script som roer en kaenslig kategori tills konsumenten aktivt opted in via consent-UI.
Vad haender om jag avslaar en begaeran?
Plattformen skickar konsumenten ett avslag med en ett-klicks oeverklagandelaenk. Oeverklagandet oeppnar ett separat aerende i ditt Compliance-dashboard med egen 60-dagars SLA. Avslaar du oeverklagandet ocksaa bifogar Yovale automatiskt en laenk daer konsumenten kan laemna in klagomaal till Virginia Attorney General, enligt VCDPA § 59.1-577(C).
Tillhandahaaller ni ett processor-avtal?
Ja. Ett foerhandsignerat controller-processor-avtal enligt VCDPA § 59.1-579 finns som PDF i ditt dashboard. Vi anges som din processor, du aer controller. Det listar varje underprocessor (Cloudflare, Anexia, R2), aendamaalsbegraensning, sekretess, aaterlaemning eller radering av data vid tjaenstens slut samt vaar skyldighet att hjaelpa till med konsumentbegaeran och konsekvensbedoemningar.
Driftsaett en VCDPA-anpassad WordPress-site paa 60 sekunder.
Varje Yovale-site aer VCDPA-klar fraan deploy. Ingen plugin att installera. Inget processor-avtal att jaga. Inget oeverklagandefloede att bygga. Starta Growth-test och se ditt foersta compliance-dashboard.