Per què els EUA són diferents de la UE

A la UE, un sol reglament fixa la base. Als Estats Units no hi ha una llei federal de privacitat integral que cobreixi el rastreig general de llocs web, de manera que un nombre creixent d'estats individuals ha aprovat la seva. Califòrnia va ser la primera i molts altres han seguit amb lleis que s'assemblen però no són idèntiques.

Per a un editor amb audiència nacional, la pregunta pràctica no és «quina llei única s'aplica?» sinó «quin conjunt comú de comportaments funciona per a totes?».

Opt-out davant d'opt-in: la diferència central

La major part del pensament a l'estil de la UE parteix de l'opt-in: no es rastreja fins que l'usuari accepta. La majoria de lleis estatals dels EUA parteixen de l'opt-out: pots tractar dades personals ordinàries, però has d'informar del que fas i deixar que les persones aturin certes activitats.

• Publicitat dirigida — els usuaris solen tenir dret a optar per no participar-hi.
• Venda o compartició de dades personals — els usuaris solen tenir dret a optar per no participar-hi.
• Elaboració de perfils — moltes lleis concedeixen un opt-out per als perfils usats en decisions significatives.
• Dades sensibles — la majoria d'aquestes lleis exigeixen consentiment opt-in abans de tractar-les, de manera que aquí és on el model s'inverteix.

Comprova sempre la redacció exacta dels estats on tens trànsit real, perquè les definicions de «dades sensibles» i de «venda» difereixen.

Què tenen en comú les lleis

Malgrat les diferències, els mateixos elements apareixen una vegada i una altra:

1. Un avís de privacitat clar i accessible que descrigui les categories de dades, les finalitats i els destinataris.
2. Una manera visible d'optar per no participar-hi en la publicitat dirigida i en la venda o compartició, com ara un enllaç al peu de pàgina.
3. Respectar els senyals de preferència d'opt-out als estats que ho exigeixen, per exemple Global Privacy Control.
4. Un procés per gestionar les sol·licituds dels consumidors, com ara accés, supressió i rectificació.
5. Contractes amb proveïdors que tracten dades en nom teu.

Els senyals d'opt-out s'estan tornant obligatoris

Diversos estats exigeixen que les empreses tractin un senyal universal d'opt-out basat en el navegador com una sol·licitud d'opt-out vàlida. A la pràctica, això vol dir que si el navegador d'un visitant envia el senyal Global Privacy Control, el teu lloc ha d'aplicar l'opt-out automàticament, sense demanar al visitant que cliqui res més.

La conseqüència tècnica és senzilla: la teva lògica de consentiment ha de llegir el senyal abans de carregar les etiquetes de publicitat i analítica, i la configuració de les teves etiquetes ha de tenir un estat que representi «opt-out».

Llindars i aplicabilitat

Moltes lleis estatals només s'apliquen per sobre de certs llindars, com ara el nombre de residents les dades dels quals tractes o la proporció d'ingressos provinent de la venda de dades. Els llindars varien i canvien amb el temps, de manera que no donis per fet que un editor petit queda automàticament fora de l'àmbit. Demana a un advocat que confirmi quines lleis s'apliquen al teu negoci.

Transmetre l'elecció al llarg de la cadena publicitària

Per als editors de publicitat, recollir l'elecció d'un usuari és només la meitat de la feina. L'elecció ha d'arribar als teus socis publicitaris. La Global Privacy Platform (GPP) de l'IAB es va crear per a això: transporta una secció nacional dels EUA i seccions específiques de cada estat en un sol senyal perquè els proveïdors d'ad tech puguin llegir l'estat de l'usuari. Si el teu stack encara depèn de senyals antics d'un sol estat, planifica el pas a un enfocament unificat a mesura que apareguin més estats.

Un model operatiu pràctic

1. Enumera els estats dels quals reps un trànsit significatiu.
2. Tria el comportament comú més estricte i aplica'l àmpliament si prefereixes la simplicitat, o localitza per estat si necessites preservar els ingressos.
3. Posa un punt d'entrada permanent per a l'opt-out a cada pàgina.
4. Comprova que l'opt-out i el senyal del navegador aturen realment les etiquetes corresponents.
5. Conserva registres de les eleccions que han fet els usuaris.
6. Revisa la llista de lleis aplicables amb regularitat, ja que en continuen arribant de noves.

On encaixa FlexyConsent

FlexyConsent és compatible amb IAB GPP v1.1 amb la secció Nacional dels EUA i 16 lleis estatals dels EUA, de manera que l'elecció d'opt-out de l'usuari es pot transmetre als teus socis publicitaris en un únic senyal estàndard. El bàner està disponible en 57 idiomes, cosa que ajuda amb les audiències hispanoparlants i altres audiències multilingües dels EUA. És una eina per recollir i transmetre eleccions; el que la teva empresa ha de fer segons cada llei és una qüestió del teu propi assessorament jurídic.

Punts clau

• Les lleis estatals dels EUA són majoritàriament d'opt-out, amb opt-in per a les dades sensibles.
• El nucli comú és l'avís, un opt-out visible, respectar els senyals d'opt-out i gestionar les sol·licituds dels consumidors.
• Llegeix els senyals d'opt-out abans que s'activin les etiquetes, no després.
• Fes servir un senyal unificat com GPP per transmetre l'elecció als socis publicitaris.
• Confirma l'aplicabilitat i els llindars amb un advocat, i revisa'ls regularment.