Защо САЩ изглеждат различно от ЕС

В ЕС един регламент поставя основата. В Съединените щати няма всеобхватен федерален закон за поверителност, който да покрива общото проследяване в уебсайтове, затова все повече отделни щати приемат свои собствени. Калифорния е първа, а много други я последваха със закони, които изглеждат сходни, но не са идентични.

За издател с национална аудитория практическият въпрос не е „кой един закон се прилага?“, а „кой е общият набор от поведения, който работи при всички тях?“.

Opt-out срещу opt-in: основната разлика

Повечето европейски разсъждения тръгват от opt-in: никакво проследяване, докато потребителят не се съгласи. Повечето щатски закони в САЩ тръгват от opt-out: можете да обработвате обикновени лични данни, но трябва да кажете на хората какво правите и да им позволите да спрат определени дейности.

• Таргетирана реклама — потребителите по принцип имат право на отказ.
• Продажба или споделяне на лични данни — потребителите по принцип имат право на отказ.
• Профилиране — много закони дават право на отказ от профилиране, използвано при значими решения.
• Чувствителни данни — повечето от тези закони изискват съгласие по модела opt-in преди обработката им, така че тук моделът се обръща.

Винаги проверявайте точната формулировка за щатите, от които имате реален трафик, защото определенията на „чувствителни данни“ и „продажба“ се различават.

Какво имат общо законите

Въпреки разликите, едни и същи градивни елементи се появяват отново и отново:

1. Ясно, достъпно известие за поверителност, описващо категориите данни, целите и получателите.
2. Видим начин за отказ от таргетирана реклама и от продажба или споделяне, например връзка във футъра.
3. Зачитане на сигналите за предпочитание за отказ в щатите, които го изискват, например Global Privacy Control.
4. Процес за обработка на заявки от потребители като достъп, изтриване и коригиране.
5. Договори с доставчици, които обработват данни от ваше име.

Сигналите за отказ стават задължителни

Няколко щата изискват бизнесите да третират универсален сигнал за отказ на ниво браузър като валидна заявка за отказ. На практика това означава, че ако браузърът на посетителя изпраща сигнала Global Privacy Control, сайтът ви трябва да приложи отказа автоматично, без да иска от посетителя да кликва нещо друго.

Техническото следствие е просто: логиката ви за съгласие трябва да чете сигнала преди зареждането на рекламни и аналитични тагове, а конфигурацията на таговете трябва да има състояние, което представя „отказ направен“.

Прагове и приложимост

Много щатски закони се прилагат само над определени прагове, като броя на жителите, чиито данни обработвате, или дела на приходите от продажба на данни. Праговете варират и се променят във времето, затова не приемайте, че малкият издател автоматично е извън обхвата. Помолете юрист да потвърди кои закони се прилагат към вашия бизнес.

Предаване на избора по рекламната верига

За рекламните издатели събирането на избора на потребителя е само половината работа. Изборът трябва да стигне до рекламните ви партньори. Global Privacy Platform (GPP) на IAB е създаден за това: той носи национален раздел за САЩ и раздели за отделни щати в един сигнал, за да могат доставчиците на рекламни технологии да прочетат статуса на потребителя. Ако стекът ви още разчита на по-стари сигнали за отделни щати, планирайте преход към единен подход, докато се появяват още щати.

Практически оперативен модел

1. Изброете щатите, от които получавате значим трафик.
2. Изберете най-строгото общо поведение и го прилагайте широко, ако предпочитате простота, или локализирайте по щати, ако трябва да запазите приходите.
3. Поставете постоянна входна точка за отказ на всяка страница.
4. Тествайте дали отказът и сигналът на браузъра наистина спират съответните тагове.
5. Пазете записи на изборите, направени от потребителите.
6. Преглеждайте списъка с приложимите закони редовно, тъй като непрекъснато излизат нови.

Къде се вписва FlexyConsent

FlexyConsent поддържа IAB GPP v1.1 с националния раздел за САЩ и 16 щатски закона на САЩ, така че изборът за отказ на потребителя може да бъде предаден на рекламните ви партньори в един стандартен сигнал. Банерът е наличен на 57 езика, което помага при испаноговоряща и друга многоезична аудитория в САЩ. Това е инструмент за събиране и предаване на избори; какво трябва да прави бизнесът ви по всеки закон е въпрос на вашата собствена правна консултация.

Основни изводи

• Щатските закони в САЩ са предимно opt-out, с opt-in за чувствителни данни.
• Общата същност е известие, видим отказ, зачитане на сигналите за отказ и обработка на заявки от потребители.
• Четете сигналите за отказ преди задействането на таговете, не след това.
• Използвайте единен сигнал като GPP, за да предавате избора на рекламните партньори.
• Проверявайте приложимостта и праговете с юрист и ги преглеждайте редовно.