Hvorfor USA ser anderledes ud end EU

I EU fastlægger én forordning grundniveauet. I USA findes der ingen omfattende føderal privatlivslov, der dækker generel sporing på websteder, så et stigende antal enkelte delstater har vedtaget deres egne. Californien var først, og mange andre er fulgt efter med love, der ligner hinanden, men ikke er identiske.

For en udgiver med et landsdækkende publikum er det praktiske spørgsmål ikke “hvilken ene lov gælder?”, men “hvilke fælles adfærdsregler fungerer på tværs af dem alle?”

Fravalg versus tilvalg: den centrale forskel

Det meste EU-tænkning tager udgangspunkt i tilvalg: ingen sporing, før brugeren er enig. De fleste amerikanske delstatslove tager udgangspunkt i fravalg: du må behandle almindelige personoplysninger, men du skal fortælle folk, hvad du gør, og lade dem stoppe visse aktiviteter.

• Målrettet annoncering — brugere har generelt ret til at fravælge.
• Salg eller deling af personoplysninger — brugere har generelt ret til at fravælge.
• Profilering — mange love giver ret til fravalg af profilering, der bruges i afgørende beslutninger.
• Følsomme data — de fleste af disse love kræver tilvalgssamtykke, før de behandles, så det er her, modellen vendes om.

Tjek altid den præcise ordlyd i de delstater, hvor du har reel trafik, for definitionerne af “følsomme data” og “salg” er forskellige.

Hvad lovene har til fælles

På trods af forskellene dukker de samme byggesten op igen og igen:

1. En klar, tilgængelig privatlivserklæring, der beskriver kategorier af data, formål og modtagere.
2. En synlig mulighed for at fravælge målrettet annoncering samt salg eller deling, for eksempel et link i sidefoden.
3. Respekt for fravalgssignaler i de delstater, der kræver det, for eksempel Global Privacy Control.
4. En proces til håndtering af forbrugeranmodninger som indsigt, sletning og berigtigelse.
5. Kontrakter med leverandører, der behandler data på dine vegne.

Fravalgssignaler bliver obligatoriske

Flere delstater kræver, at virksomheder behandler et browserbaseret universelt fravalgssignal som en gyldig anmodning om fravalg. I praksis betyder det, at hvis en besøgendes browser sender Global Privacy Control-signalet, bør dit websted anvende fravalget automatisk, uden at den besøgende skal klikke på andet.

Den tekniske konsekvens er enkel: din samtykkelogik skal læse signalet før annonce- og analysetags indlæses, og din tagkonfiguration skal have en tilstand, der repræsenterer “fravalgt”.

Tærskler og anvendelsesområde

Mange delstatslove gælder kun over visse tærskler, for eksempel antallet af indbyggere, hvis data du behandler, eller andelen af omsætningen fra salg af data. Tærsklerne varierer og ændrer sig over tid, så antag ikke, at en lille udgiver automatisk er uden for anvendelsesområdet. Bed en jurist bekræfte, hvilke love der gælder for din virksomhed.

Videregivelse af valget i annoncekæden

For annonceudgivere er det kun halvdelen af arbejdet at indsamle brugerens valg. Valget skal nå frem til dine annoncepartnere. IAB’s Global Privacy Platform (GPP) blev bygget til netop dette: det bærer en amerikansk national sektion og delstatsspecifikke sektioner i ét signal, så adtech-leverandører kan aflæse brugerens status. Hvis din stack stadig bygger på ældre signaler for enkeltstater, bør du planlægge et skifte til en samlet tilgang, efterhånden som flere delstater kommer til.

En praktisk driftsmodel

1. Lav en liste over de delstater, hvor du har betydelig trafik.
2. Vælg den strengeste fælles adfærd og anvend den bredt, hvis du foretrækker enkelhed, eller tilpas pr. delstat, hvis du skal bevare indtægter.
3. Placér et permanent indgangspunkt til fravalg på hver side.
4. Test, at fravalget og browsersignalet rent faktisk stopper de relevante tags.
5. Gem optegnelser over brugernes valg.
6. Gennemgå listen over gældende love med jævne mellemrum, da der hele tiden kommer nye.

Hvor FlexyConsent passer ind

FlexyConsent understøtter IAB GPP v1.1 med den amerikanske nationale sektion og 16 amerikanske delstatslove, så brugerens fravalg kan videregives til dine annoncepartnere i ét standardsignal. Banneret findes på 57 sprog, hvilket hjælper hos spansktalende og andre flersprogede amerikanske målgrupper. Det er et værktøj til at indsamle og videregive valg; hvad din virksomhed skal gøre efter hver lov, er et spørgsmål til din egen juridiske rådgivning.

Vigtigste pointer

• Amerikanske delstatslove bygger mest på fravalg, med tilvalg for følsomme data.
• Kernen er privatlivserklæring, et synligt fravalg, respekt for fravalgssignaler og håndtering af forbrugeranmodninger.
• Læs fravalgssignaler, før tags udløses, ikke bagefter.
• Brug et samlet signal som GPP til at videregive valget til annoncepartnere.
• Få tærskler og anvendelsesområde afklaret med en jurist, og gennemgå dem jævnligt.