Wenn Sie eine WordPress-Seite mit Besuchern in Kalifornien betreiben, ist „CCPA“ wahrscheinlich das Gesetz, das Sie bereits kennen. Es erlaubt Ihnen, Besucher standardmäßig zu verfolgen und ihnen später eine Möglichkeit zum Opt-out zu geben. Jüngste Gerichtsaktivitäten deuten darauf hin, dass auch CIPA gelten könnte.

Allein in dieser Woche haben wir eine Zunahme von WPConsent-Supportgesprächen erlebt, die sich auf Aufforderungsschreiben beziehen, die ein ganz anderes Gesetz zitieren: den California Invasion of Privacy Act (CIPA), der 1967 zur Verhinderung von Telefonabhörungen verfasst wurde.

Klägeranwälte wenden es jetzt auf Websites an und argumentieren, dass ein Tracking-Skript, das läuft, bevor ein Besucher eine Wahl trifft, die digitale Version des Mithörens eines Anrufs ist.

Dies ist kein gefestigtes Recht.

Gerichte sind sich uneinig, und ein Gesetzesentwurf, der gerade durch die kalifornische Legislative läuft und weiter unten detaillierter behandelt wird, könnte noch vor Jahresende einen Teil des Bildes verändern.

Hier erfahren Sie, was tatsächlich passiert, was es für eine WordPress-Seite bedeutet und wo WPConsent hilft und wo nicht.

Um Ihnen zu helfen, diesen Artikel schnell zu durchsuchen, verwenden Sie das Inhaltsverzeichnis unten, um zu jedem gewünschten Abschnitt zu springen.

Was ist der Unterschied zwischen CCPA und CIPA?

Unter der CCPA dürfen Sie standardmäßig Daten sammeln.

Ihre Aufgabe ist die Offenlegung: Sagen Sie den Besuchern, was Sie sammeln, und geben Sie ihnen einen Link zum Opt-out, normalerweise „Verkaufen oder Teilen Sie nicht meine persönlichen Daten.“ Das ist das Modell, auf dem die meisten WordPress-Cookie-Plugins basieren.

CIPA-Ansprüche umgehen dieses Modell gänzlich.

Bei dem Argument geht es nicht um Offenlegung, sondern um Abfangen.

Nach dieser Theorie macht ein Opt-out-Link, der erscheint, nachdem ein Skript bereits ausgeführt wurde, das bereits erfolgte Abfangen nicht rückgängig.

Zwei verschiedene Gesetze, zwei verschiedene Fragen.

Eine Website kann alles tun, was die CCPA verlangt, und dennoch ein Ziel unter dieser Theorie sein, da die CCPA nicht dazu gedacht war, die Timing-Frage zu beantworten, die CIPA-Ansprüche aufwerfen.

Wenn Ihre Besucher nicht nur in Kalifornien leben, ändern sich die Regeln außerhalb der USA wieder. Dieser Leitfaden behandelt die Änderungen unter der DSGVO, die durchweg einen strengeren Opt-in-Ansatz verfolgt.

Welche Fragen stellen Gerichte zu CIPA-Ansprüchen?

Wenn man die juristische Terminologie entfernt, laufen fast alle diese Fälle auf eine Frage hinaus: Hat ein Dritter die Daten eines Besuchers erhalten, bevor dieser die Möglichkeit hatte, sich zu entscheiden?

Wenn das Timing stimmt, scheitert die Klage normalerweise. Wenn nicht, wird das Tool zum Ziel, unabhängig davon, was Ihre Datenschutzerklärung dazu sagt.

Diese Ansprüche stammen nicht alle aus demselben Teil des CIPA, und zu wissen, welcher zutrifft, ändert, wogegen Sie sich tatsächlich verteidigen.

Welchen Teil von CIPA verwenden sie tatsächlich?

CIPA ist ein langes Gesetz, und Website-Ansprüche stammen aus zwei verschiedenen Abschnitten, die unterschiedliche Dinge verlangen.

Abschnitt 631(a):

• Die Bestimmung zum Abhören und Lauschangriff verlangt, dass jemand den „Inhalt“ einer Kommunikation ohne Zustimmung aller Beteiligten liest oder erfährt.
• Dies ist der Abschnitt hinter Javier v. Assurance IQ und Mikulsky v. Bloomingdale’s, beide über Session-Replay-Software, die aufzeichnete, was ein Besucher tatsächlich eingegeben und angeklickt hat.
• Chat-Widgets und Formulare, die erfassen, was jemand schreibt, fallen ebenfalls in diese Kategorie.

Abschnitt 638.51:

• Die Bestimmung zu Vorregistrierungs- und Fangvorrichtungen (Pen Register and Trap-and-Trace) befasst sich mit Routing-Informationen, nicht mit Inhalten: Dinge wie IP-Adressen und Geräte-IDs.
• Dies ist der Abschnitt hinter der Welle von Klagen gegen Tracking-Pixel und Analyse-Beacons, einschließlich Sanchez v. Cars.com und Aviles v. LiveRamp.

Die Unterscheidung ist wichtig, da Gerichte die beiden sehr unterschiedlich behandelt haben.

Kalifornische Gerichte haben 638.51-Vorregistrierungsansprüche gegen gewöhnliche Analysetools ziemlich konsequent abgewiesen. Die 631(a)-Abhöransprüche, die hinter Session-Replay und Chat-Erfassung stehen, sind echter geteilt.

Warum nehmen CIPA-Rechtsstreitigkeiten gerade zu?

CIPA erlaubt pauschale Schadensersatzansprüche von 5.000 US-Dollar pro Verstoß, ohne dass der Kläger einen tatsächlichen Schaden nachweisen muss.

Diese Struktur gilt sowohl für Sammelklagen als auch für Einzelansprüche. Die Zahl pro Besucher kann sich also über alle gleich erfassten Personen auf einer Website mit hohem Traffic multiplizieren.

Einreichungen, die mit einer landesweiten Kampagne von Serienklägern verbunden sind, sind seit Beginn von etwa 600 auf mehr als 4.000 gestiegen.

Gerichte entscheiden noch, ob die zugrunde liegenden rechtlichen Theorien Bestand haben. Und die Ergebnisse gehen je nach Gericht und dem CIPA-Abschnitt, auf dem ein Anspruch beruht, in beide Richtungen, wie die nachstehende Falltabelle zeigt.

Was zielt CIPA tatsächlich auf Ihrer Seite ab und warum?

Die Buchstaben sind nicht zufällig.

Sie nennen spezifische, gängige Tools, und welche Theorie zutrifft, hängt davon ab, was das Tool tatsächlich tut: Routing-Daten verschieben oder Inhalte erfassen.

Keines dieser Tools ist ungewöhnlich. Die meisten WordPress-Sites verwenden mindestens eines aus jeder Spalte. Für die gängigen haben wir einzelne Anleitungen geschrieben:

• Google Maps-Einbettungen
• YouTube-Videos
• Benutzerdefinierte Skripte oder Iframes

Wo stehen die Gerichte derzeit zu CIPA-Ansprüchen?

Die Ergebnisse sind bei aktuellen Urteilen wirklich gemischt:

Einige Urteile legen die Spaltung in einfacher Sprache dar.

• In Sanchez v. Cars.com bezeichnete das Gericht routinemäßiges Tracking als „eine grundlegende Funktion des Internetzugangs“.
• In Aviles v. LiveRamp stellte das Gericht fest, dass der Kläger „nichts weiter als die Funktionsweise des Internets behauptet hat“.
• In Blaker v. Netscout Systems schloss das Gericht schlicht, dass das Gesetz über registro de llamadas „für telefonische Kommunikation und nicht für Software auf einer kommerziellen Website gilt“.

Auf der anderen Seite bemerkte der Ninth Circuit in Gutierrez v. Converse, dass „Kalifornien § 631(a) nicht aktualisiert hat, um technologische Fortschritte seit 1967 zu berücksichtigen“.

Kalifornische Gerichte stehen der Theorie des registro de llamadas zunehmend skeptisch gegenüber. Die Theorie der Telefonüberwachung nach 631(a) bleibt auf Bundesebene unklar.

Was passiert, wenn ein CIPA-Anspruch erfolgreich ist?

Gesetzliche Schadensersatzansprüche nach CIPA belaufen sich auf 5.000 US-Dollar pro Verstoß oder das Dreifache des tatsächlichen Schadens, je nachdem, welcher Betrag höher ist.

Und ein Kläger muss keinen tatsächlichen Schaden nachweisen, um eine Entschädigung zu erhalten.

Auf einer Website mit hohem Traffic wird diese Rechnung schnell zu einer Haftung für Sammelklagen. Wenn ein Gericht eine Klasse von Besuchern zertifiziert, die auf die gleiche Weise verfolgt wurden, multipliziert sich die Zahl pro Besucher mit allen darin enthaltenen Personen.

Ein Bundesrichter genehmigte im Juni 2026 eine Sammelklagen-Einigung in Höhe von 3,85 Millionen US-Dollar gegen die Los Angeles Times wegen Tracking-Praktiken, die denen der obigen Beschreibung ähneln.

Nicht jeder Fall erreicht diese Größe, und derzeit werden die meisten Aufforderungsschreiben niemals zu einer eingereichten Klage.

Warum ist eine Consent Management Platform hier wichtig?

Eine Consent-Management-Plattform (CMP) ist eine Software, die den Zeitpunkt der Zustimmung steuert.

Sie hält Tracking-Skripte zurück, bis ein Besucher eine Wahl getroffen hat, und gibt dann nur die frei, denen der Besucher zugestimmt hat.

Das unterscheidet sich von einem Cookie-Hinweis, der eine Nachricht anzeigt, während alles darunter weiterläuft, unabhängig davon.

Eine CMP allein gewinnt keinen Rechtsstreit und garantiert keine Einhaltung von Vorschriften.

Sie adressiert die Timing-Frage, auf der die meisten dieser Urteile beruhen: Wurde etwas vor der Zustimmung ausgeführt? Wenn das richtig gemacht wird, haben diese Ansprüche unabhängig davon, welchen Abschnitt eine Klägerkanzlei wählt, viel weniger Ansatzpunkte.

Ein Wort der Warnung, bevor Sie Kalifornien auf Opt-In umstellen

Opt-in, das Blockieren jedes nicht wesentlichen Tools, bis ein Besucher aktiv auf „Akzeptieren“ klickt, ist die stärkste Antwort auf die All-Party-Consent-Theorie hinter CIPA.

Aber es ist strenger, als CCPA tatsächlich verlangt.

In der Praxis reduziert es die von Ihnen gesammelten Tracking-Daten erheblich, da nur wenige Besucher auf „Akzeptieren“ klicken.

Wenn Ihre Werbe- und Analysetools hinter der Zustimmung liegen und nur wenige Personen zustimmen, werden diese Tools selten ausgelöst. Einfach ausgedrückt: Opt-in reduziert die meisten Ihrer kalifornischen Trackings.

Das ist ein Kompromiss, den man vor der Änderung abwägen sollte.

Was Sie tun können

Die meisten Websites teilen den Kompromiss geografisch auf: Wenden Sie Opt-in speziell auf die Besucher an, bei denen die Exposition real ist, typischerweise Kalifornien, und lassen Sie Ihre Einrichtung überall sonst wie gehabt.

Das deckt die Kosten für Tracking-Daten für den Traffic ab, wo er tatsächlich wichtig ist, anstatt die Auswirkungen auf die gesamte Website zu haben.  Lesen Sie diesen Artikel darüber, wie Sie standortbasierte Cookie-Einwilligungen einrichten , wenn Sie sehen möchten, wie das in der Praxis aussieht.

Das deckt ab, worum es in dem Gesetz, den Klagen und den Aufforderungsschreiben tatsächlich geht. Hier ist, was Sie tatsächlich dagegen tun können, beginnend mit Ihrer eigenen Website.

Was sollten Sie auf Ihrer WordPress-Seite überprüfen? (CIPA-Compliance-Checkliste)

Hier erfahren Sie, wie Sie Ihren Stand bei CIPA überprüfen.

Öffnen Sie Ihre Website in einem privaten Browserfenster, als wären Sie ein Erstbesucher aus Kalifornien, und überprüfen Sie Folgendes, bevor Sie etwas akzeptieren.

• Führen Sie einen vollständigen Website-Scan durch, um zu sehen, was vor der Einwilligung ausgelöst wird. Ein Scan durchsucht jede Seite auf Skripte und Cookies auf einmal, schneller als die Überprüfung Seite für Seite. Hier erfahren Sie, wie eine vollständige Website-Prüfung funktioniert. Möchten Sie stattdessen eine Seite in Echtzeit überprüfen? Öffnen Sie die Netzwerk-Registerkarte Ihres Browsers und laden Sie neu. Wenn eine Anfrage von Google Analytics, Meta Pixel oder einem Chat-Widget erscheint, bevor Sie etwas angeklickt haben, ist das die Exposition.
  💡 WPConsent-Tipp: Der Cookie-Inspektor erledigt dies automatisch für Sie. Er durchläuft Ihre Website als neuer Besucher, verfolgt jeden Cookie in Echtzeit und kennzeichnet alles, was vor der Einwilligung geladen wurde, als Verstoß, ohne dass DevTools erforderlich sind. Sie finden ihn unter WPConsent » Scanner » Inspektor.
• Bestätigen Sie, dass Ihr Banner tatsächlich blockiert und nicht nur angezeigt wird. Ein Banner, das eine Auswahl anzeigt, während im Hintergrund Skripte darunter ausgeführt werden, blockiert nichts. Das visuelle Element und die tatsächliche Blockierung müssen derselbe Mechanismus sein.
• Überprüfen Sie, was Ihre Suchleiste und Formulare mit eingegebenen Daten tun. Wenn ein Suchfeld jeden Tastendruck an einen Analyseendpunkt sendet, ist das ein echtes Ziel in aktuellen Schreiben. Bestätigen Sie, ob das geschieht, bevor Sie davon ausgehen, dass es nicht der Fall ist.
• Vergleichen Sie Ihre Datenschutzerklärung mit dem, was Sie tatsächlich gefunden haben. Wenn die Richtlinie Tools auflistet, die Sie nicht mehr verwenden, oder solche auslässt, die Sie verwenden, beheben Sie die Diskrepanz. Eine Richtlinie, die nicht mit der Realität übereinstimmt, schafft ihr eigenes Problem, getrennt von CIPA.
  💡 WPConsent-Tipp: WPConsent kann eine neue Cookie-Richtlinienseite generieren, die direkt aus Ihren Scan-Ergebnissen erstellt wird, mit einem Klick vom Dashboard aus, anstatt dass Sie Text von Hand vergleichen.
• Überprüfen Sie, ob Sie Global Privacy Control (GPC) einhalten. GPC ist ein browserspezifisches Signal, das einige Besucher automatisch senden und sagen: „Verfolgen Sie mich nicht.“ Wenn Ihre Website dieses Signal ignoriert und trotzdem verfolgt, ist das eine weitere Lücke, auf die sich die gleiche Art von Ansprüchen beziehen kann.
• Testen Sie als wiederkehrender Besucher, nicht nur als erstmaliger. Laden Sie die Seite neu, nachdem Sie bereits eine Auswahl getroffen haben. Bestätigen Sie, dass sich die Website an Ihre Wahl erinnert, anstatt erneut zu fragen oder, schlimmer noch, heimlich mit der Verfolgung zu beginnen, unabhängig davon, was Sie beim ersten Mal angeklickt haben.

Das Bild unten ist eine einfache Checkliste dessen, was wir gerade oben besprochen haben. Da es sich um ein Bild handelt, können Sie es herunterladen und nach Belieben durchgehen.

Nichts davon erfordert Raten. Es ist eine fünfzehnminütige Überprüfung mit Tools, die bereits in Ihrem Browser integriert sind, durchgeführt in einer sauberen Sitzung, sodass Sie sehen, was ein echter Erstbesucher sieht, und nicht eine zwischengespeicherte Version Ihrer eigenen Website.

Was sollten Sie tun, bevor ein CIPA-Forderungsschreiben eintrifft?

Zu warten, bis ein Brief eintrifft, ist der teure Weg, dies zu tun. Einige Dinge sollten jetzt vorhanden sein, bevor eine Frist die Entscheidung erzwingt.

• Stellen Sie sicher, dass Ihr Banner standardmäßig tatsächlich blockiert. Führen Sie die obige Überprüfung noch heute durch, anstatt anzunehmen, dass Ihre Einrichtung immer noch so funktioniert, wie sie es tat, als Sie sie zum ersten Mal installiert haben. Diese Anleitung zur Einrichtung eines blockierenden Banners behandelt, wie „Blockieren“ tatsächlich aussehen muss.
• Wissen Sie, was gerade auf Ihrer Website läuft. Ein Scanner, der jedes Skript auflistet ist besser, als zu versuchen, sich aus dem Gedächtnis zu erinnern, was Sie vor Monaten oder Jahren hinzugefügt haben.
• Passen Sie Ihre Datenschutzerklärung an das an, was Sie tatsächlich gefunden haben. Eine Richtlinie, die Tools auflistet, die Sie nicht mehr verwenden, oder solche, die Sie verwenden, weglässt, schafft ein separates, leicht zu behebendes Problem.
• Führen Sie Aufzeichnungen darüber, wann sich Ihre Tracking-Einrichtung geändert hat. Datierte Notizen ermöglichen es, genau zu zeigen, wann eine Korrektur vorgenommen wurde, falls dieser Zeitpunkt jemals relevant ist.
• Entscheiden Sie sich für Ihren kalifornischen Opt-in-Ansatz zu Ihrem eigenen Zeitplan. Wägen Sie den oben beschriebenen Kompromiss zwischen Tracking-Daten ab, bevor Sie ihn innerhalb einer 30-Tage-Frist entscheiden.

WPConsent kann bei allem auf beiden obigen Checklisten helfen, Skripte standardmäßig blockieren, Ihre Richtlinie generieren und die Zustimmung protokollieren. Wenn Sie sehen möchten, wie es sich tatsächlich bewährt, haben wir es einer vollständigen Überprüfung unterzogen.

Was sollten Sie tun, wenn Sie ein CIPA-Forderungsschreiben erhalten?

Ein Aufforderungsschreiben folgt einem vorhersehbaren Muster, und zu wissen, was es ist (und was nicht), prägt, wie Sie reagieren.

1. Erwarten Sie einen genannten Tracker und eine Frist. Die meisten Schreiben zitieren die gesetzlichen Schadensersatzansprüche von CIPA und bitten um eine Antwort oder eine Einigung innerhalb eines festgelegten Zeitfensters, oft 30 Tage.
2. Erkennen Sie es als private Aufforderung, nicht als staatliche Mitteilung. Es kommt von einer Anwaltskanzlei, die eine Einzelperson vertritt, und wird gesendet, bevor eine Klage eingereicht wird.
3. Behandeln Sie es nicht als Beweis dafür, dass Sie gegen das Gesetz verstoßen haben. Diese Ansprüche beruhen auf einer rechtlichen Theorie, die in Gerichtsverfahren noch diskutiert wird, wie die obige Falltabelle zeigt.
4. Geraten Sie wegen der Frist nicht in Panik und einigen Sie sich nicht. Eine Zahl und ein kurzes Zeitfenster machen den zugrunde liegenden Anspruch nicht automatisch gültig.

Das heißt, ignorieren Sie es auch nicht.

Bewahren Sie das Schreiben und alles, was damit geliefert wurde, auf.

Prüfen Sie tatsächlich, ob der in dem Schreiben genannte Tracker auf Ihrer Website vorhanden war und ob er vor oder nach der Zustimmung ausgelöst wurde.

Wenn Sie WPConsent verwenden, prüfen Sie, ob das Self-Hosted Consent Log zu diesem Zeitpunkt bereits lief. Es liefert Ihnen eine zeitgestempelte Aufzeichnung zum Abgleich.

Verwenden Sie dieselbe Theorie, unter der es eingereicht wird (631(a) oder 638.51), um zu wissen, wonach Sie suchen müssen. Sprechen Sie dann mit einem Anwalt, der sich auf diesem Gebiet auskennt, bevor Sie antworten.

Lesen Sie diesen Artikel darüber, wie Sie Ihre Zustimmungs-Protokolle anzeigen und verwalten.

Wo WPConsent in die CIPA-Compliance passt

Wir werden Ihnen nicht sagen, dass ein Cookie-Zustimmungs-Plugin eine Klage verschwinden lässt. Das tut es nicht.

Was WPConsent tatsächlich tut, ist die Korrektur des Timings. Das ist der eine Mechanismus, auf dem jede Entscheidung in diesem Artikel beruht. Sehen Sie sich die folgende Tabelle an, um mehr zu erfahren.

Die ersten drei Zeilen sind in der kostenlosen Version von WPConsent enthalten, die auf über 100.000 WordPress-Websites installiert ist.

Geolocation Display Rules und das Consent Log sind Teil von WPConsent Pro und sind die beiden Teile, die aus "wir denken, wir waren in Ordnung" eine dokumentierte Antwort machen, falls ein Schreiben jemals Ihre Website nennt.

Das ist alles. Wir haben behandelt, was CIPA ist, was es bezweckt und was Sie dagegen tun können. Wenn Sie noch Fragen haben, lesen Sie die unten stehenden häufig gestellten Fragen.

FAQs: CIPA-Forderungsschreiben in Kalifornien: Was sie für Ihre WordPress-Website bedeuten 

Ist CIPA ein neues Gesetz?

Nein. Der California Invasion of Privacy Act stammt aus dem Jahr 1967 und wurde für das Abhören von Telefonleitungen geschrieben. Klägeranwälte wenden zwei seiner Abschnitte, 631(a) und 638.51, auf Website-Tracking durch rechtliche Theorien an, die noch vor Gericht getestet werden, nicht durch ein neues Gesetz, das zu diesem Zweck verabschiedet wurde.

Sind alle CIPA-Website-Ansprüche dieselbe Theorie?

Nein, und das ist ein häufiges Missverständnis. Abschnitt 631(a)-Ansprüche beziehen sich auf Tools, die Kommunikationsinhalte erfassen, wie Session-Replay und Chat-Widgets. Abschnitt 638.51-Ansprüche beziehen sich auf Tools, die Routing-Daten wie IP-Adressen senden, hauptsächlich Tracking-Pixel und Analysen. Kalifornische Gerichte haben 638.51-Ansprüche ziemlich konsequent abgewiesen. Die 631(a)-Ansprüche sind weitaus unentschiedener.

Schützt mich die CCPA-Konformität vor einem CIPA-Anspruch?

Nicht von allein. Das Opt-out-Modell des CCPA geht davon aus, dass das Tracking beginnen kann, bevor ein Besucher eine Wahl trifft, was genau das ist, was beide CIPA-Theorien ansprechen. Die Gesetze stellen unterschiedliche Fragen.

Gilt dies nur für Unternehmen mit Sitz in Kalifornien?

Nein. Der relevante Faktor ist normalerweise, wo sich die Besucher Ihrer Website befinden, nicht, wo Ihr Unternehmen registriert ist. Eine Website, die irgendwo ansässig ist, kann genannt werden, wenn sie kalifornische Besucher hat und Tracker auf die in diesen Behauptungen beschriebene Weise ausführt.

Reicht ein Cookie-Banner allein aus?

Nur, wenn es tatsächlich nicht wesentliche Skripte blockiert, bis ein Besucher zustimmt. Ein Banner, das eine Auswahl anzeigt, während Tracker im Hintergrund darunter laufen, ändert nichts am Timing-Problem, auf dem diese Behauptungen basieren.

Was ist SB 690 und behebt es dieses Problem?

SB 690 ist ein kalifornischer Gesetzesentwurf, der die Bestimmung zur Überwachung von Leitungen (Pen Register) des CIPA, Abschnitt 638.51, einschränken würde, indem das private Klagerecht für diese spezifischen Ansprüche gestrichen wird. Eine Änderung vom 1. Juli 2026 hat ihn weiter abgeschwächt, und zum Zeitpunkt der Erstellung hat er die Legislative noch nicht passiert, er muss noch die Assembly-Kammer passieren und zum Senat zurückkehren, bevor eine Frist am 31. August 2026 abläuft. Selbst wenn er verabschiedet wird, würde er die Ansprüche wegen Abhörens von Leitungen gemäß Abschnitt 631(a), die Theorie hinter Javier und Mikulsky und die, die näher an einem „Opt-in erforderlich“-Argument liegt, nicht berühren. Gehen Sie nicht davon aus, dass die Verabschiedung von SB 690 dieses Risiko beenden würde.

Was sollte ich zuerst tun, wenn ich ein Aufforderungsschreiben erhalte?

Ignorieren Sie es nicht und antworten oder vergleichen Sie auch nicht sofort. Bewahren Sie das Schreiben auf und prüfen Sie, ob der darin genannte Tracker tatsächlich auf Ihrer Website vorhanden war und ob er vor oder nach der Zustimmung eines Besuchers ausgelöst wurde. Bringen Sie es dann zu einem Anwalt mit CIPA-Erfahrung, bevor Sie antworten. Was Sie bei dieser ersten Prüfung feststellen, ändert oft das, was Ihr Anwalt empfiehlt.

Korrigieren Sie das Timing auf Ihrer WordPress-Seite: Blockieren Sie vor der Zustimmung, nicht danach

Wie erwähnt, ist die Lösung das Timing.

Nichts sollte ausgelöst werden, bevor ein Besucher tatsächlich eine Wahl getroffen hat, und Sie sollten in der Lage sein, dies nachzuweisen, falls jemand jemals danach fragt.

Installieren Sie WPConsent und die Scanner-Liste zeigt an, was auf Ihrer Website läuft. Das Banner beginnt standardmäßig mit der Blockierung nicht wesentlicher Skripte, sobald es aktiv ist.

Sehen Sie, wie Sie WPConsent installieren für weitere Details.

Wenn kalifornischer Traffic einen erheblichen Anteil Ihrer Besucher ausmacht oder bereits ein Schreiben eingegangen ist, sind die Geolocation Display Rules und das Consent Log in WPConsent Pro genau für diese Situation konzipiert.

Holen Sie sich WPConsent kostenlos →
Siehe WPConsent-Preise →

---

Zusätzliche Ressourcen

Diese drei Anleitungen gehen tiefer auf die Aspekte ein, die dieser Artikel auf einer Zusammenfassungsebene behandelt.

• Anfängerleitfaden für WordPress und CCPA-Compliance: das Opt-out-Modell, dem dieser Artikel gegenübergestellt wird, vollständig erklärt.
• Cookie-Einwilligungsanforderungen für WordPress nach Land: Wenn Ihre Besucher nicht nur in Kalifornien sind, erfahren Sie hier, was sich anderswo ändert.
• Was ist Cookie-Einwilligung? Ein Anfängerleitfaden: die Grundlagen, auf denen dieser Artikel aufbaut, wenn Sie bei Null anfangen.

---