Conformità al Minnesota Consumer Data Privacy Act (MCDPA)
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare i requisiti del MCDPA del Minnesota gestendo il consenso ai cookie, rispettando i segnali di opt-out e gestendo le richieste dei consumatori sulla privacy.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è il MCDPA?
Il Minnesota Consumer Data Privacy Act (MCDPA) è la legge organica del Minnesota sulla privacy dei consumatori. Riconosce ai residenti in Minnesota diritti sui propri dati personali e stabilisce obblighi per le aziende che li raccolgono e li trattano. La legge sulla privacy del Montana ha la stessa sigla, ma questa pagina tratta solo la legge del Minnesota.
La legge del Minnesota segue il modello generale delle altre leggi statali statunitensi sulla privacy, con alcuni aspetti che vanno oltre. I residenti in Minnesota hanno il diritto di:
- Sapere se un’azienda tratta i loro dati personali e accedere a tali dati
- Rettificare i dati personali inesatti
- Cancellare i dati personali
- Ottenere una copia portabile dei propri dati personali
- Opporsi (opt-out) alla pubblicità mirata, alla vendita dei propri dati personali e a determinati tipi di profilazione
- Ottenere l’elenco dei terzi specifici a cui l’azienda ha comunicato i loro dati personali
- Contestare il risultato di una decisione di profilazione che produce effetti giuridici o effetti analogamente significativi, conoscerne le ragioni e ottenerne una nuova valutazione se si basava su dati inesatti
Le aziende devono inoltre ottenere il consenso prima di trattare dati sensibili, come dati sanitari, geolocalizzazione precisa, dati biometrici o dati che rivelano l’origine razziale o etnica. Devono limitare la raccolta dei dati a quanto adeguato, pertinente e ragionevolmente necessario per le finalità dichiarate, e tenere un inventario dei dati personali che gestiscono nell’ambito delle proprie pratiche di sicurezza dei dati.
A chi si applica il MCDPA?
La legge del Minnesota si applica alle aziende che operano in Minnesota o che offrono prodotti o servizi rivolti ai residenti in Minnesota e che, in un anno solare, controllano o trattano i dati personali di almeno 100.000 consumatori del Minnesota (esclusi i dati usati solo per completare un pagamento), oppure di almeno 25.000 consumatori ricavando oltre il 25% del fatturato lordo dalla vendita di dati personali. Le piccole imprese secondo la definizione della US Small Business Administration sono esenti, ma non possono comunque vendere i dati sensibili di un consumatore senza il suo previo consenso.
Cosa succede se non rispetto il MCDPA?
La legge è fatta rispettare dall’Attorney General del Minnesota. I punti principali sull’applicazione sono:
- Un’azienda che viola la legge può essere soggetta a un’ingiunzione e a una sanzione civile fino a 7.500 $ per violazione.
- La legge non prevede un diritto di azione privata, quindi i consumatori non possono fare causa direttamente alle aziende in base a essa.
- Fino al 31 gennaio 2026, l’Attorney General doveva inviare una lettera di avvertimento e concedere 30 giorni per porre rimedio a una violazione prima di agire. Questo periodo è scaduto, quindi l’Attorney General può ora avviare azioni di esecuzione senza preavviso.
Quando è entrato in vigore il MCDPA?
La legge del Minnesota è entrata in vigore il 31 luglio 2025. Gli istituti di istruzione post-secondaria hanno tempo fino al 31 luglio 2029 per adeguarsi, ma i negozi online e le altre aziende che superano le soglie sono già soggetti alla legge.
Come rispettare il MCDPA
Se il Suo negozio online vende a residenti in Minnesota e supera le soglie indicate sopra, gran parte del lavoro pratico riguarda cookie e tracciamento. I pixel di marketing, i tag di analisi e i cookie pubblicitari rientrano spesso nella pubblicità mirata o nella “vendita” di dati personali ai sensi delle leggi statali sulla privacy, quindi devono rispettare le scelte di ciascun visitatore.
I passaggi pratici per un negozio Shopify sono:
- Offra un opt-out chiaro. Dia ai visitatori un modo semplice per opporsi alla pubblicità mirata e alla vendita dei propri dati personali, ad esempio un link “Non vendere né condividere le mie informazioni personali”, e si assicuri che il tracciamento si interrompa quando lo fanno.
- Rispetti i segnali universali di opt-out. La legge del Minnesota impone alle aziende di consentire ai consumatori l’opt-out tramite un meccanismo universale inviato dal browser o dal dispositivo, come Global Privacy Control (GPC).
- Ottenga il consenso per i dati sensibili. Non tratti dati sensibili senza il consenso del consumatore, e verifichi se app e moduli ne raccolgono.
- Tenga un inventario dei dati. Documenti quali dati personali raccoglie il Suo negozio, dove sono conservati e quali app e partner li ricevono. Così sarà anche più facile fornire ai clienti l’elenco dei terzi specifici che hanno il diritto di richiedere.
- Aggiorni l’informativa sulla privacy. Spieghi quali dati personali raccoglie, perché, chi li riceve, per quanto tempo li conserva e come i consumatori possono esercitare i propri diritti, compreso il diritto di contestare le decisioni di profilazione.
- Gestisca le richieste dei consumatori. Predisponga un modo affidabile con cui i clienti possano chiedere l’accesso, la rettifica, la cancellazione o una copia dei propri dati, e risponda entro i termini previsti.
Una piattaforma di gestione del consenso rende questi passaggi molto più facili da mantenere. Pandectes GDPR Compliance è pensata per i negozi Shopify e offre un banner dei cookie con opzioni di opt-out per gli Stati USA, un link “Non vendere né condividere le mie informazioni personali” e il supporto per il segnale Global Privacy Control. Scansiona e classifica automaticamente i cookie del Suo negozio, genera una dichiarazione dei cookie, conserva i registri del consenso e La aiuta a gestire le richieste degli interessati. Le impostazioni del banner per regione usano la geolocalizzazione per mostrare l’esperienza giusta ai visitatori del Minnesota e di altri Stati.
Le leggi sulla privacy differiscono nei dettagli e continuano a cambiare, quindi verifichi la Sua configurazione con un consulente legale quando opportuno.