Чым ЗША адрозніваюцца ад ЕС

У ЕС базавы ўзровень задае адзін рэгламент. У Злучаных Штатах няма ўсёабдымнага федэральнага закона пра прыватнасць, які ахопліваў бы агульнае адсочванне на сайтах, таму ўсё больш асобных штатаў прынялі ўласныя. Першай была Каліфорнія, а многія іншыя пайшлі следам з законамі, якія падобныя, але не ідэнтычныя.

Для выдаўца з агульнанацыянальнай аўдыторыяй практычнае пытанне гучыць не «які адзін закон ужываецца?», а «які агульны набор дзеянняў працуе ва ўсіх з іх?».

Opt-out і opt-in: галоўнае адрозненне

Большасць еўрапейскіх падыходаў зыходзіць з opt-in: ніякага адсочвання, пакуль карыстальнік не пагодзіцца. Большасць законаў штатаў ЗША зыходзіць з opt-out: вы можаце апрацоўваць звычайныя персанальныя даныя, але павінны паведаміць людзям, што вы робіце, і даць ім магчымасць спыніць пэўныя дзеянні.

• Таргетаваная рэклама — карыстальнікі, як правіла, маюць права на адмову.
• Продаж або перадача персанальных даных — карыстальнікі, як правіла, маюць права на адмову.
• Прафіляванне — многія законы даюць права на адмову ад прафілявання, якое выкарыстоўваецца для значных рашэнняў.
• Адчувальныя даныя — большасць гэтых законаў патрабуе згоды opt-in перад іх апрацоўкай, і менавіта тут мадэль перавяртаецца.

Заўсёды правярайце дакладныя фармулёўкі для штатаў, з якіх у вас рэальны трафік, бо вызначэнні «адчувальных даных» і «продажу» адрозніваюцца.

Што агульнага ў гэтых законаў

Нягледзячы на адрозненні, адны і тыя ж элементы паўтараюцца зноў і зноў:

1. Зразумелае, даступнае паведамленне пра прыватнасць з апісаннем катэгорый даных, мэт і атрымальнікаў.
2. Прыкметны спосаб адмовы ад таргетаванай рэкламы і продажу ці перадачы даных, напрыклад спасылка ў футары.
3. Улік сігналаў пераваг opt-out у штатах, дзе гэта патрабуецца, напрыклад Global Privacy Control.
4. Працэс апрацоўкі запытаў спажыўцоў: доступ, выдаленне і выпраўленне.
5. Дагаворы з пастаўшчыкамі, якія апрацоўваюць даныя ад вашага імя.

Сігналы opt-out становяцца абавязковымі

Некалькі штатаў патрабуюць, каб кампаніі лічылі ўніверсальны сігнал адмовы на ўзроўні браўзера дзеючым запытам на адмову. На практыцы гэта азначае: калі браўзер наведвальніка адпраўляе сігнал Global Privacy Control, ваш сайт павінен прымяніць адмову аўтаматычна, не просячы наведвальніка націскаць што-небудзь яшчэ.

Тэхнічны вынік просты: ваша логіка згоды павінна счытваць сігнал да загрузкі рэкламных і аналітычных тэгаў, а ў канфігурацыі тэгаў павінен быць стан, які адпавядае «адмова аформлена».

Парогавыя значэнні і ўжывальнасць

Многія законы штатаў ужываюцца толькі вышэй пэўных парогаў, напрыклад па колькасці жыхароў, чые даныя вы апрацоўваеце, або па долі выручкі ад продажу даных. Парогі адрозніваюцца і з часам мяняюцца, таму не лічыце, што невялікі выдавец аўтаматычна па-за сферай дзеяння. Папрасіце юрыста пацвердзіць, якія законы ўжываюцца да вашага бізнесу.

Перадача выбару па рэкламным ланцужку

Для рэкламных выдаўцоў збор выбару карыстальніка — толькі палова справы. Выбар павінен дайсці да вашых рэкламных партнёраў. Для гэтага створаны Global Privacy Platform (GPP) ад IAB: ён нясе нацыянальны раздзел ЗША і раздзелы асобных штатаў у адным сігнале, каб пастаўшчыкі рэкламных тэхналогій маглі прачытаць статус карыстальніка. Калі ваш стэк дагэтуль абапіраецца на старыя сігналы асобных штатаў, плануйце пераход на адзіны падыход па меры з’яўлення новых штатаў.

Практычная аперацыйная мадэль

1. Складзіце спіс штатаў, з якіх у вас значны трафік.
2. Абярыце найстражэйшыя агульныя паводзіны і прымяняйце іх паўсюдна, калі цэніце прастату, або лакалізуйце па штатах, калі трэба захаваць даход.
3. Размесціце пастаянную кропку ўваходу для адмовы на кожнай старонцы.
4. Праверце, што адмова і сігнал браўзера сапраўды спыняюць адпаведныя тэгі.
5. Захоўвайце запісы пра зроблены карыстальнікамі выбар.
6. Пераглядайце спіс дзеючых законаў па рэгулярным графіку, бо з’яўляюцца новыя.

Дзе месца FlexyConsent

FlexyConsent падтрымлівае IAB GPP v1.1 з нацыянальным раздзелам ЗША і 16 законамі штатаў ЗША, таму выбар карыстальніка пра адмову можна перадаць вашым рэкламным партнёрам у адным стандартным сігнале. Банер даступны на 57 мовах, што дапамагае з іспанамоўнай і іншай шматмоўнай аўдыторыяй у ЗША. Гэта інструмент для збору і перадачы выбару; што менавіта павінен рабіць ваш бізнес паводле кожнага закона — пытанне для вашай юрыдычнай кансультацыі.

Галоўнае

• Законы штатаў ЗША пераважна пабудаваны на opt-out, а для адчувальных даных — на opt-in.
• Агульная аснова: паведамленне, прыкметная адмова, улік сігналаў адмовы і апрацоўка запытаў спажыўцоў.
• Счытвайце сігналы адмовы да спрацоўвання тэгаў, а не пасля.
• Выкарыстоўвайце адзіны сігнал, такі як GPP, каб перадаваць выбар рэкламным партнёрам.
• Правярайце ўжывальнасць і парогі з юрыстам і пераглядайце іх рэгулярна.