Регламент4 ноем. 2026 г. | FlexyConsent

Законът на Мериленд за онлайн поверителността на данните: какво да знаят издателите с реклама

С какво Мериленд се откроява в мозайката от щатски закони за поверителност

Повечето закони на щатите в САЩ за поверителност, приети след 2021 г., следват познат шаблон: набор от права на потребителите, отказ от таргетирана реклама и продажби, съгласие по принципа opt-in за чувствителни данни и принудително изпълнение от генералния прокурор на щата. Законът на Мериленд за онлайн поверителността на данните (MODPA), подписан през май 2024 г., заимства този шаблон, но затяга няколко от ключовите му части. За издателите, живеещи от реклама, разликите не са академични: те влияят на това какво можете да събирате, какво никога не можете да продавате и как се отнасяте към по-младите посетители.

Законът влезе в сила на 1 октомври 2025 г. и се прилага към дейностите по обработка на лични данни от 1 април 2026 г. Ако имате посетители от Мериленд, това вече е част от обичайната ви работна среда, а не бъдеща точка от пътната карта.

Към кого се прилага законът

MODPA обхваща предприятия, които извършват дейност в Мериленд или насочват продукти и услуги към жители на Мериленд и които през предходната календарна година са:

Тези прагове са по-ниски от тези в много други щати. Мериленд има население от около шест милиона души, така че средно голям сайт със съдържание и национален обхват може да премине границата от 35 000 потребители само с обичаен трафик, особено когато идентификаторите на бисквитки и идентификаторите на устройства се броят за лични данни.

Разпоредбите, които са най-важни за издателите

Минимизиране на данните, свързано със заявената услуга

Много щатски закони позволяват на предприятието да събира всичко, което е описало в известието си за поверителност. MODPA, напротив, ограничава събирането на лични данни до това, което е разумно необходимо и пропорционално за предоставянето или поддържането на продукт или услуга, поискана от потребителя. За чувствителните данни прагът е по-висок: събирането и обработката трябва да са строго необходими за тази цел. На практика това подтиква издателите да обосновават всеки таг и всяка точка с данни спрямо онова, за което читателят действително е дошъл, а не спрямо това, което случайно пише в известието.

Без продажба на чувствителни данни

Другаде продажбата на чувствителни данни обикновено изисква съгласие opt-in. Мериленд отива по-далеч и напълно забранява продажбата на чувствителни данни. Чувствителните данни включват категории като здравна информация, точно геоместоположение, расов или етнически произход, религиозни убеждения, сексуална ориентация, биометрични и генетични данни, както и данни на потребител, за когото е известно, че е дете. Издателите на съдържание за здраве, уелнес и местни новини трябва да установят кои сегменти от аудиторията могат да бъдат изведени от съдържанието им и да се уверят, че никой от тях не стига до партньори по начин, равносилен на продажба.

По-строги правила за непълнолетните

MODPA забранява продажбата на лични данни или обработката им за таргетирана реклама, когато предприятието е знаело или е трябвало да знае, че потребителят е под 18 години. Стандартът „е трябвало да знае“ е по-широк от проверките за действително знание в много други щати. Сайтовете със съдържание за тийнейджъри — игри, помощ за домашни, музика, спорт — се нуждаят от защитим подход към сигналите за възраст и към това какви рекламни изживявания получават тези раздели.

Откази и универсални сигнали

Потребителите могат да се откажат от таргетирана реклама, от продажба на лични данни и от определено профилиране. Предприятията трябва също да зачитат универсалните механизми за отказ, като браузърния сигнал Global Privacy Control. Ако сайтът ви още не чете GPC и не го превръща в отказ от съответната обработка, Мериленд е още една причина да затворите тази празнина.

Изпълнение

MODPA се прилага от отдел „Защита на потребителите“ към генералния прокурор на Мериленд. Самият закон не предвижда право на частен иск. През първоначален период отделът може да предложи на предприятията възможност да отстранят нарушението, преди да предприеме действия, но това е по негова преценка и е временно, така че не бива да се разчита на него като стратегия.

Практически план за действие

  1. Проверете праговете. Оценете обхвата си в Мериленд по данните от анализа и включете идентификаторите на ниво устройство, а не само влезлите потребители.
  2. Направете преглед за минимизиране. Изредете всеки таг, SDK и поле с данни и запишете коя поискана от читателя услуга подпомага всеки от тях. Премахнете онова, което не можете да обосновете.
  3. Направете одит на чувствителните категории. Определете тематиките на съдържанието, които биха могли да доведат до чувствителни изводи, и се уверете, че тези сегменти никога не се продават и не се споделят за продажба.
  4. Прегледайте сигналите за възраст. Решете как се третират разделите с много тийнейджъри и дали таргетираната реклама трябва да се изключи там.
  5. Свържете GPC и връзката за отказ. Уверете се, че сигнал GPC или щракване върху връзката ви за отказ се отразява в сигналите, изпращани до рекламните партньори, например чрез низа IAB GPP.
  6. Актуализирайте известието за поверителност. Опишете категориите данни, целите, третите страни и начина за упражняване на правата на език, който читателят може да проследи.

Как помага FlexyConsent

FlexyConsent поддържа IAB Global Privacy Platform (GPP) v1.1 с националния раздел за САЩ и 16 щатски закона на САЩ, така че изборите за отказ да могат да се предават на рекламните ви партньори в стандартния формат, който очакват. Същият банер на 57 езика може да показва различни изживявания на посетители от САЩ, ЕС и други региони, а всеки план, включително безплатният, съдържа пълния набор от функции.

Основни изводи

← Блaderegistrdelays delays Прочети всичко →