Γιατί οι ΗΠΑ διαφέρουν από την ΕΕ

Στην ΕΕ ένας κανονισμός θέτει τη βάση. Στις Ηνωμένες Πολιτείες δεν υπάρχει ολοκληρωμένος ομοσπονδιακός νόμος απορρήτου που να καλύπτει τη γενική παρακολούθηση σε ιστότοπους, γι' αυτό ένας αυξανόμενος αριθμός μεμονωμένων πολιτειών έχει ψηφίσει τους δικούς του. Η Καλιφόρνια ήταν η πρώτη και πολλές άλλες ακολούθησαν με νόμους που μοιάζουν αλλά δεν είναι πανομοιότυποι.

Για έναν εκδότη με πανεθνικό κοινό, το πρακτικό ερώτημα δεν είναι «ποιος νόμος ισχύει;» αλλά «ποιο είναι το κοινό σύνολο συμπεριφορών που λειτουργεί σε όλους;»

Opt-out έναντι opt-in: η βασική διαφορά

Η περισσότερη ευρωπαϊκή σκέψη ξεκινά από το opt-in: καμία παρακολούθηση μέχρι να συμφωνήσει ο χρήστης. Οι περισσότεροι πολιτειακοί νόμοι των ΗΠΑ ξεκινούν από το opt-out: μπορείτε να επεξεργάζεστε συνήθη προσωπικά δεδομένα, αλλά πρέπει να ενημερώνετε τους ανθρώπους τι κάνετε και να τους αφήνετε να σταματούν ορισμένες δραστηριότητες.

• Στοχευμένη διαφήμιση — οι χρήστες έχουν γενικά δικαίωμα εξαίρεσης.
• Πώληση ή κοινοποίηση προσωπικών δεδομένων — οι χρήστες έχουν γενικά δικαίωμα εξαίρεσης.
• Κατάρτιση προφίλ — πολλοί νόμοι παρέχουν δικαίωμα εξαίρεσης για την κατάρτιση προφίλ που χρησιμοποιείται σε σημαντικές αποφάσεις.
• Ευαίσθητα δεδομένα — οι περισσότεροι από αυτούς τους νόμους απαιτούν συναίνεση opt-in πριν από την επεξεργασία τους, και εδώ αντιστρέφεται το μοντέλο.

Ελέγχετε πάντα την ακριβή διατύπωση για τις πολιτείες όπου έχετε πραγματική επισκεψιμότητα, επειδή οι ορισμοί των «ευαίσθητων δεδομένων» και της «πώλησης» διαφέρουν.

Τι έχουν κοινό οι νόμοι

Παρά τις διαφορές, τα ίδια δομικά στοιχεία εμφανίζονται ξανά και ξανά:

1. Μια σαφής, προσβάσιμη ειδοποίηση απορρήτου που περιγράφει τις κατηγορίες δεδομένων, τους σκοπούς και τους αποδέκτες.
2. Ένας ορατός τρόπος εξαίρεσης από τη στοχευμένη διαφήμιση και την πώληση ή κοινοποίηση, όπως ένας σύνδεσμος στο υποσέλιδο.
3. Τήρηση των σημάτων προτίμησης εξαίρεσης στις πολιτείες που το απαιτούν, για παράδειγμα το Global Privacy Control.
4. Μια διαδικασία χειρισμού των αιτημάτων καταναλωτών, όπως πρόσβαση, διαγραφή και διόρθωση.
5. Συμβάσεις με προμηθευτές που επεξεργάζονται δεδομένα για λογαριασμό σας.

Τα σήματα εξαίρεσης γίνονται υποχρεωτικά

Αρκετές πολιτείες απαιτούν από τις επιχειρήσεις να αντιμετωπίζουν ένα καθολικό σήμα εξαίρεσης που βασίζεται στον browser ως έγκυρο αίτημα εξαίρεσης. Στην πράξη αυτό σημαίνει ότι, αν ο browser ενός επισκέπτη στέλνει το σήμα Global Privacy Control, ο ιστότοπός σας πρέπει να εφαρμόζει αυτόματα την εξαίρεση, χωρίς να ζητά από τον επισκέπτη να κάνει κάτι ακόμη.

Η τεχνική συνέπεια είναι απλή: η λογική συναίνεσης πρέπει να διαβάζει το σήμα πριν φορτωθούν οι διαφημιστικές και αναλυτικές ετικέτες, και η διαμόρφωση των ετικετών πρέπει να διαθέτει μια κατάσταση που αντιπροσωπεύει το «έχει επιλέξει εξαίρεση».

Όρια και εφαρμοσιμότητα

Πολλοί πολιτειακοί νόμοι ισχύουν μόνο πάνω από ορισμένα όρια, όπως ο αριθμός των κατοίκων των οποίων τα δεδομένα επεξεργάζεστε ή το ποσοστό των εσόδων από την πώληση δεδομένων. Τα όρια ποικίλλουν και αλλάζουν με τον χρόνο, γι' αυτό μην υποθέτετε ότι ένας μικρός εκδότης εξαιρείται αυτόματα. Ζητήστε από δικηγόρο να επιβεβαιώσει ποιοι νόμοι ισχύουν για την επιχείρησή σας.

Μεταβίβαση της επιλογής κατά μήκος της διαφημιστικής αλυσίδας

Για τους διαφημιζόμενους εκδότες, η συλλογή της επιλογής του χρήστη είναι μόνο το μισό της δουλειάς. Η επιλογή πρέπει να φτάσει στους διαφημιστικούς σας συνεργάτες. Το Global Privacy Platform (GPP) του IAB δημιουργήθηκε γι' αυτόν ακριβώς τον σκοπό: μεταφέρει μια εθνική ενότητα των ΗΠΑ και ενότητες ανά πολιτεία σε ένα ενιαίο σήμα, ώστε οι πάροχοι ad tech να μπορούν να διαβάζουν την κατάσταση του χρήστη. Αν η στοίβα σας βασίζεται ακόμη σε παλαιότερα σήματα μιας μόνο πολιτείας, σχεδιάστε τη μετάβαση σε μια ενοποιημένη προσέγγιση καθώς εμφανίζονται περισσότερες πολιτείες.

Ένα πρακτικό επιχειρησιακό μοντέλο

1. Καταγράψτε τις πολιτείες από τις οποίες λαμβάνετε σημαντική επισκεψιμότητα.
2. Επιλέξτε την αυστηρότερη κοινή συμπεριφορά και εφαρμόστε την ευρέως αν προτιμάτε την απλότητα, ή προσαρμόστε ανά πολιτεία αν χρειάζεται να διατηρήσετε τα έσοδα.
3. Τοποθετήστε ένα μόνιμο σημείο εξαίρεσης σε κάθε σελίδα.
4. Ελέγξτε ότι η εξαίρεση και το σήμα του browser σταματούν πράγματι τις σχετικές ετικέτες.
5. Τηρείτε αρχεία των επιλογών που έκαναν οι χρήστες.
6. Επανεξετάζετε τακτικά τη λίστα των ισχυόντων νόμων, καθώς εμφανίζονται συνεχώς νέοι.

Πού ταιριάζει το FlexyConsent

Το FlexyConsent υποστηρίζει το IAB GPP v1.1 με την εθνική ενότητα των ΗΠΑ και 16 νόμους πολιτειών των ΗΠΑ, ώστε η επιλογή εξαίρεσης του χρήστη να μπορεί να μεταβιβαστεί στους διαφημιστικούς σας συνεργάτες σε ένα τυποποιημένο σήμα. Το banner είναι διαθέσιμο σε 57 γλώσσες, κάτι που βοηθά για ισπανόφωνα και άλλα πολύγλωσσα κοινά στις ΗΠΑ. Πρόκειται για εργαλείο συλλογής και μετάδοσης επιλογών· το τι πρέπει να κάνει η επιχείρησή σας βάσει κάθε νόμου είναι θέμα της δικής σας νομικής συμβουλής.

Βασικά συμπεράσματα

• Οι πολιτειακοί νόμοι των ΗΠΑ είναι κυρίως opt-out, με opt-in για τα ευαίσθητα δεδομένα.
• Ο κοινός πυρήνας είναι η ενημέρωση, μια ορατή εξαίρεση, η τήρηση των σημάτων εξαίρεσης και ο χειρισμός των αιτημάτων καταναλωτών.
• Διαβάστε τα σήματα εξαίρεσης πριν ενεργοποιηθούν οι ετικέτες, όχι μετά.
• Χρησιμοποιήστε ένα ενοποιημένο σήμα όπως το GPP για να μεταβιβάσετε την επιλογή στους διαφημιστικούς συνεργάτες.
• Ελέγξτε την εφαρμοσιμότητα και τα όρια με δικηγόρο και επανεξετάζετέ τα τακτικά.