CCPA Radar tracks publicly announced enforcement actions, settlements, and penalty decisions under the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA). Its purpose is to provide a clear, practical view of how California regulators interpret and enforce privacy obligations in real cases.
The radar brings together key information on enforcement trends, including the regulator, the organization involved, the amount of the penalty, the legal basis of the violation, and the core compliance issues identified in each matter. By presenting these cases in one place, CCPA Radar helps privacy, legal, compliance, and security teams better understand which failures most often lead to regulatory action.
More than a list of fines, CCPA Radar is designed as a working compliance resource. It shows how regulators approach topics such as opt-out mechanisms, dark patterns, children’s data, privacy notices, vendor contracts, and the technical implementation of consumer rights. This makes it easier to translate enforcement activity into concrete lessons for internal privacy governance and risk management.
PlayOn Sports
Kara:
1,10 miliona dolarów
Nieskuteczne mechanizmy rezygnacji; ukierunkowana reklama; dane osób nieletnich
Główny problem:
3 marca 2026
Data:
Główne ustalenia:
CPPA ogłosiło, że PlayOn korzystał z technologii śledzenia w celu kierowania reklam, nie zapewnił skutecznej metody rezygnacji z subskrypcji, nie respektował sygnałów preferencji rezygnacji oraz miał problemy z przestrzeganiem przepisów, które dotyczyły konsumentów w wieku od 13 do 16 lat.
Przyczyna naruszenia:
Opis wydarzeń
Zalecenia:
Źródło:
PlayOn opierał się na technologiach reklamowych i przepływach zgód, które nie dawały konsumentom prawnie uzasadnionej możliwości odrzucenia sprzedaży/udostępniania, a jego praktyki w zakresie powiadomień i obsługi sygnałów były niewystarczające.
CPPA wydało decyzję nakazującą PlayOn Sports zapłatę kwoty 1,10 mln USD i zmianę praktyk. Sprawa dotyczyła kontroli prywatności w mediach sportowych i usługach sprzedaży biletów, w tym sposobu, w jaki użytkownikom przedstawiano opcje związane z reklamami i jak te opcje były technicznie wdrażane.
Zapewnij bezpośrednią metodę rezygnacji z subskrypcji przez użytkowników; respektuj sygnały preferencji rezygnacji z subskrypcji oparte na przeglądarce, takie jak GPC; oddziel dostęp do usługi od zgody na śledzenie; regularnie sprawdzaj treść powiadomień; stosuj wzmocnione kontrole w przypadku, gdy mogą one dotyczyć nastoletnich użytkowników.
