Miks Maryland paistab USA osariikide privaatsusseaduste lapitekis silma

Enamik alates 2021. aastast vastu võetud USA osariikide privaatsusseadusi järgib tuttavat malli: tarbijaõiguste kogum, sihitud reklaami ja müügi keeldumisõigus, tundlike andmete puhul eelnev nõusolek ning jõustamine osariigi peaprokuröri poolt. Marylandi veebiandmete privaatsuse seadus (MODPA), mis allkirjastati 2024. aasta mais, laenab selle malli, kuid karmistab mitut selle põhiosa. Reklaamirahastusega väljaandjate jaoks ei ole erinevused teoreetilised — need mõjutavad seda, mida te tohite koguda, mida te ei tohi kunagi müüa ja kuidas te noorema vaatajaskonnaga ümber käite.

Seadus jõustus 1. oktoobril 2025 ja kehtib isikuandmete töötlemise tegevustele alates 1. aprillist 2026. Kui teil on Marylandi külastajaid, on see nüüd teie tavapärase tegevuskeskkonna osa, mitte tuleviku teekaardi punkt.

Keda seadus puudutab

MODPA hõlmab ettevõtteid, mis tegutsevad Marylandis või suunavad tooteid ja teenuseid Marylandi elanikele ning mis olid eelneval kalendriaastal kas:

• kontrollinud või töötlenud vähemalt 35 000 Marylandi tarbija isikuandmeid (välja arvatud andmed, mida töödeldi ainult makse tehingu lõpuleviimiseks), või
• kontrollinud või töötlenud vähemalt 10 000 tarbija isikuandmeid ja saanud üle 20% brutotulust isikuandmete müügist.

Need piirmäärad on madalamad kui paljudes teistes osariikides. Marylandis elab umbes kuus miljonit inimest, nii et üleriigilise haardega keskmise suurusega sisusait võib tavalise liiklusega ületada 35 000 tarbija piiri, eriti kui küpsiste ID-sid ja seadme identifikaatoreid loetakse isikuandmeteks.

Sätted, mis on väljaandjatele kõige olulisemad

Andmete minimeerimine, mis on seotud taotletud teenusega

Paljud osariikide seadused lubavad ettevõttel koguda kõike, mida ta oma privaatsusteatises avalikustab. MODPA piirab aga isikuandmete kogumise sellega, mis on mõistlikult vajalik ja proportsionaalne, et pakkuda või säilitada toodet või teenust, mida tarbija on taotlenud. Tundlike andmete puhul on latt kõrgem: kogumine ja töötlemine peavad olema selleks eesmärgiks rangelt vajalikud. Praktikas sunnib see väljaandjaid põhjendama iga tagi ja andmepunkti sellega, milleks lugeja tegelikult tuli, mitte sellega, mida teatis juhuslikult ütleb.

Tundlike andmete müük on keelatud

Mujal nõuab tundlike andmete müük tavaliselt eelnevat nõusolekut. Maryland läheb kaugemale ja keelab tundlike andmete müügi täielikult. Tundlike andmete hulka kuuluvad sellised kategooriad nagu terviseinfo, täpne geolokatsioon, rassiline või etniline päritolu, usulised veendumused, seksuaalne sättumus, biomeetrilised ja geneetilised andmed ning tarbija andmed, kes on teadaolevalt laps. Tervise-, heaolu- ja kohaliku uudiste väljaandjad peaksid kaardistama, milliseid vaatajaskonna segmente saab nende sisust järeldada, ja veenduma, et ükski neist ei liigu partneritele viisil, mis kujutab endast müüki.

Rangemad reeglid alaealiste kohta

MODPA keelab müüa isikuandmeid või töödelda neid sihitud reklaami jaoks, kui ettevõte teadis või pidi teadma, et tarbija on alla 18-aastane. Standard “pidi teadma” on laiem kui tegeliku teadmise testid paljudes teistes osariikides. Teismelistele suunatud sisuga saitidel — mängud, kodutööabi, muusika, sport — on vaja põhjendatavat lähenemist vanusesignaalidele ja sellele, millise reklaamikogemuse need jaotised saavad.

Keeldumised ja universaalsed signaalid

Tarbijad võivad keelduda sihitud reklaamist, isikuandmete müügist ja teatud profileerimisest. Ettevõtted peavad austama ka universaalseid keeldumismehhanisme, näiteks brauseri signaali Global Privacy Control. Kui teie sait ei loe veel GPC-d ega tõlgi seda asjaomase töötlemise keeldumiseks, on Maryland veel üks põhjus see lünk sulgeda.

Jõustamine

MODPA jõustamise eest vastutab Marylandi peaprokuröri tarbijakaitse osakond. Seaduse enda alusel ei ole eraõiguslikku hagiõigust. Esialgsel perioodil võib osakond pakkuda ettevõtetele võimalust rikkumine parandada enne meetmete võtmist, kuid see on kaalutlusotsus ja ajutine, seega ei ole see strateegia, millele loota.

Praktiline tegevuskava

1. Kontrollige piirmäärasid. Hinnake Marylandi haaret analüütika põhjal ja arvestage seadmetaseme identifikaatoreid, mitte ainult sisse logitud kasutajaid.
2. Tehke minimeerimise ülevaade. Loetlege iga tag, SDK ja andmeväli ning märkige üles, millist lugeja taotletud teenust igaüks toetab. Eemaldage see, mida te ei saa põhjendada.
3. Auditeerige tundlikke kategooriaid. Tuvastage sisuvertikaalid, mis võivad tekitada tundlikke järeldusi, ja veenduge, et neid segmente ei müüda ega jagata müügiks.
4. Vaadake üle vanusesignaalid. Otsustage, kuidas teismelisi palju kaasavaid jaotisi käsitleda ja kas seal tuleks sihitud reklaam välja lülitada.
5. Ühendage GPC ja keeldumislink. Veenduge, et GPC signaal või klõps teie keeldumislingil kajastub reklaamipartneritele saadetavates signaalides, näiteks IAB GPP stringi kaudu.
6. Uuendage oma privaatsusteatist. Kirjeldage andmekategooriaid, eesmärke, kolmandaid isikuid ja õiguste teostamist keeles, millest lugeja aru saab.

Kuidas FlexyConsent aitab

FlexyConsent toetab IAB Global Privacy Platform (GPP) v1.1 koos USA riikliku jaotise ja 16 USA osariigi seadusega, et keeldumisvalikuid saaks edastada teie reklaamipartneritele nende oodatud standardvormingus. Sama bänner 57 keeles saab näidata USA, EL-i ja muudele külastajatele erinevat kogemust ning iga pakett, sealhulgas tasuta pakett, sisaldab kogu funktsioonide komplekti.

Peamised järeldused

• MODPA jõustus 1. oktoobril 2025 ja kehtib töötlemistegevustele alates 1. aprillist 2026.
• Piirmäärad on madalad: 35 000 Marylandi tarbijat või 10 000 pluss üle 20% tulust andmete müügist.
• Kogumine on piiratud sellega, mis on taotletud teenuseks mõistlikult vajalik, ja tundlike andmete puhul rangelt vajalikuga.
• Tundlikke andmeid ei tohi üldse müüa ning alla 18-aastastele ei tohi suunata, kui teadsite või pidite teadma nende vanust.
• Austage universaalseid keeldumissignaale, nagu GPC, ja edastage keeldumised GPP kaudu edasi.