Proč USA vypadají jinak než EU

V EU stanoví základ jediné nařízení. Ve Spojených státech neexistuje komplexní federální zákon o soukromí, který by pokrýval běžné sledování na webech, a proto stále více jednotlivých států přijalo vlastní zákony. Jako první přišla Kalifornie a mnoho dalších ji následovalo se zákony, které vypadají podobně, ale nejsou totožné.

Pro vydavatele s celonárodním publikem tak praktická otázka nezní “který jediný zákon platí?”, ale “jaká společná sada postupů funguje napříč všemi?”

Opt-out versus opt-in: základní rozdíl

Většina unijního uvažování vychází z opt-in: žádné sledování, dokud uživatel nesouhlasí. Většina amerických státních zákonů vychází z opt-out: běžné osobní údaje smíte zpracovávat, ale musíte lidem říct, co děláte, a umožnit jim některé činnosti zastavit.

• Cílená reklama — uživatelé mají obecně právo odhlásit se.
• Prodej nebo sdílení osobních údajů — uživatelé mají obecně právo odhlásit se.
• Profilování — mnoho zákonů dává právo odhlásit se z profilování používaného při významných rozhodnutích.
• Citlivé údaje — většina těchto zákonů vyžaduje před jejich zpracováním souhlas opt-in, takže právě tady se model obrací.

Vždy si ověřte přesné znění pro státy, odkud máte skutečný provoz, protože definice “citlivých údajů” a “prodeje” se liší.

Co mají zákony společné

Navzdory rozdílům se stále znovu objevují stejné stavební prvky:

1. Jasné, dostupné oznámení o ochraně soukromí popisující kategorie údajů, účely a příjemce.
2. Viditelný způsob odhlášení z cílené reklamy a z prodeje nebo sdílení, například odkaz v patičce.
3. Respektování signálů preferencí odhlášení ve státech, které to vyžadují, například Global Privacy Control.
4. Postup pro vyřizování žádostí spotřebitelů, jako je přístup, výmaz a oprava.
5. Smlouvy s dodavateli, kteří zpracovávají údaje vaším jménem.

Signály odhlášení se stávají povinnými

Několik států vyžaduje, aby firmy považovaly univerzální signál odhlášení z prohlížeče za platnou žádost o odhlášení. V praxi to znamená, že pokud prohlížeč návštěvníka odesílá signál Global Privacy Control, váš web by měl odhlášení uplatnit automaticky, aniž by po návštěvníkovi chtěl další kliknutí.

Technický důsledek je jednoduchý: vaše logika souhlasu musí signál přečíst před načtením reklamních a analytických tagů a konfigurace tagů musí mít stav, který představuje “odhlášeno”.

Prahové hodnoty a působnost

Mnoho státních zákonů se vztahuje až nad určité prahové hodnoty, například počet obyvatel, jejichž údaje zpracováváte, nebo podíl tržeb z prodeje údajů. Prahové hodnoty se liší a v čase se mění, proto nepředpokládejte, že malý vydavatel je automaticky mimo působnost. Požádejte právníka, aby potvrdil, které zákony se na vaši firmu vztahují.

Předání volby dál reklamním řetězcem

Pro reklamní vydavatele je shromáždění volby uživatele jen polovina práce. Volba musí dorazit k vašim reklamním partnerům. Právě k tomu vznikla platforma Global Privacy Platform (GPP) organizace IAB: nese celostátní sekci USA a sekce jednotlivých států v jediném signálu, aby dodavatelé ad tech mohli číst stav uživatele. Pokud se váš stack stále spoléhá na starší signály pro jednotlivé státy, naplánujte přechod na jednotný přístup, jak budou přibývat další státy.

Praktický provozní model

1. Sepište státy, odkud máte významný provoz.
2. Vyberte nejpřísnější společné chování a používejte je široce, pokud preferujete jednoduchost, nebo lokalizujte podle státu, pokud potřebujete zachovat příjmy.
3. Umístěte na každou stránku trvalý vstupní bod pro odhlášení.
4. Otestujte, že odhlášení i signál z prohlížeče skutečně zastaví příslušné tagy.
5. Uchovávejte záznamy o volbách, které uživatelé učinili.
6. Seznam platných zákonů pravidelně procházejte, protože neustále přibývají nové.

Kde zapadá FlexyConsent

FlexyConsent podporuje IAB GPP v1.1 se sekcí US National a 16 americkými státními zákony, takže volbu odhlášení uživatele lze předat vašim reklamním partnerům v jediném standardním signálu. Banner je k dispozici v 57 jazycích, což pomáhá u španělsky mluvícího a dalšího vícejazyčného publika v USA. Jde o nástroj pro shromažďování a předávání voleb; co musí vaše firma udělat podle jednotlivých zákonů, je věcí vaší vlastní právní porady.

Hlavní poznatky

• Americké státní zákony jsou většinou opt-out, s opt-in pro citlivé údaje.
• Společné jádro tvoří oznámení, viditelné odhlášení, respektování signálů odhlášení a vyřizování žádostí spotřebitelů.
• Signály odhlášení čtěte dříve, než se spustí tagy, ne potom.
• Použijte jednotný signál, například GPP, k předání volby reklamním partnerům.
• Působnost a prahové hodnoty ověřte s právníkem a pravidelně je přezkoumávejte.