Miks USA näeb välja teistsugune kui EL

ELis määrab lähtetaseme üks määrus. Ameerika Ühendriikides puudub terviklik föderaalne privaatsusseadus, mis hõlmaks veebilehtede üldist jälgimist, mistõttu üha rohkem üksikuid osariike on võtnud vastu oma seadused. California oli esimene ja paljud teised on järgnenud seadustega, mis on sarnased, kuid mitte identsed.

Üleriigilise publikuga avaldaja jaoks ei ole praktiline küsimus “milline üks seadus kehtib?”, vaid “milline ühine käitumine toimib kõigi nende puhul?”

Loobumine versus nõustumine: peamine erinevus

Suurem osa ELi mõtlemisest lähtub nõustumisest (opt-in): jälgimist ei toimu enne, kui kasutaja nõustub. Enamik USA osariikide seadusi lähtub loobumisest (opt-out): tavalisi isikuandmeid tohib töödelda, kuid inimestele tuleb öelda, mida sa teed, ning lubada neil teatud tegevused peatada.

• Sihitud reklaam — kasutajatel on üldjuhul õigus loobuda.
• Isikuandmete müük või jagamine — kasutajatel on üldjuhul õigus loobuda.
• Profileerimine — paljud seadused annavad õiguse loobuda oluliste otsuste tegemisel kasutatavast profileerimisest.
• Delikaatsed andmed — enamik neist seadustest nõuab enne töötlemist nõustumist, nii et just siin mudel pöördub ümber.

Kontrolli alati täpset sõnastust nendes osariikides, kus sul on tegelikku liiklust, sest “delikaatsete andmete” ja “müügi” määratlused erinevad.

Mis on seadustel ühist

Erinevustest hoolimata ilmuvad samad ehituskivid üha uuesti:

1. Selge ja kättesaadav privaatsusteade, mis kirjeldab andmekategooriaid, eesmärke ja vastuvõtjaid.
2. Nähtav viis loobuda sihitud reklaamist ning müügist või jagamisest, näiteks link jaluses.
3. Loobumissignaalide austamine osariikides, kus seda nõutakse, näiteks Global Privacy Control.
4. Protsess tarbijapäringute käsitlemiseks, nagu juurdepääs, kustutamine ja parandamine.
5. Lepingud tarnijatega, kes töötlevad andmeid sinu nimel.

Loobumissignaalidest saab kohustus

Mitu osariiki nõuab, et ettevõtted käsitleksid brauseripõhist universaalset loobumissignaali kehtiva loobumistaotlusena. Praktikas tähendab see, et kui külastaja brauser saadab Global Privacy Control signaali, peaks sinu sait rakendama loobumist automaatselt, ilma et külastaja peaks midagi muud klõpsama.

Tehniline tagajärg on lihtne: sinu nõusolekuloogika peab signaali lugema enne reklaami- ja analüütikamärgendite laadimist ning sinu märgendite seadistuses peab olema olek, mis tähistab “loobunud”.

Lävendid ja kohaldamisala

Paljud osariigiseadused kehtivad ainult teatud lävendite ületamisel, näiteks nende elanike arv, kelle andmeid sa töötled, või andmete müügist saadud tulu osakaal. Lävendid erinevad ja muutuvad aja jooksul, nii et ära eelda, et väike avaldaja jääb automaatselt kohaldamisalast välja. Palu juristil kinnitada, millised seadused sinu ettevõttele kehtivad.

Valiku edastamine reklaamiahelas

Reklaamiavaldajate jaoks on kasutaja valiku kogumine vaid pool tööst. Valik peab jõudma sinu reklaampartneriteni. IABi Global Privacy Platform (GPP) loodi just selleks: see kannab USA riiklikku jaotist ja osariigispetsiifilisi jaotisi ühes signaalis, et reklaamitehnoloogia pakkujad saaksid lugeda kasutaja olekut. Kui sinu tehnoloogiapakk tugineb endiselt vanematele üksikosariikide signaalidele, plaani üleminek ühtsele lähenemisele, kuna osariike tuleb juurde.

Praktiline tegutsemismudel

1. Loetle osariigid, kust saad märkimisväärset liiklust.
2. Vali rangeim ühine käitumine ja rakenda seda laialdaselt, kui eelistad lihtsust, või kohanda osariikide kaupa, kui pead tulu säilitama.
3. Pane igale lehele püsiv loobumise sisenemispunkt.
4. Testi, et loobumine ja brauseri signaal tõepoolest peatavad vastavad märgendid.
5. Säilita kirjed kasutajate tehtud valikute kohta.
6. Vaata kehtivate seaduste nimekiri korrapäraselt üle, sest uusi tuleb pidevalt juurde.

Kus FlexyConsent sobitub

FlexyConsent toetab IAB GPP v1.1 koos USA riikliku jaotise ja 16 USA osariigi seadusega, nii et kasutaja loobumisvalik saab jõuda sinu reklaampartneriteni ühes standardsignaalis. Bänner on saadaval 57 keeles, mis aitab hispaaniakeelsete ja muude mitmekeelsete USA sihtrühmade puhul. See on tööriist valikute kogumiseks ja edastamiseks; mida sinu ettevõte iga seaduse alusel tegema peab, on küsimus sinu enda õigusnõustajale.

Põhilised järeldused

• USA osariikide seadused põhinevad enamasti loobumisel, delikaatsete andmete puhul nõustumisel.
• Ühine tuum on teade, nähtav loobumine, loobumissignaalide austamine ja tarbijapäringute käsitlemine.
• Loe loobumissignaale enne märgendite käivitumist, mitte pärast.
• Kasuta valiku edastamiseks reklaampartneritele ühtset signaali, näiteks GPP-d.
• Kontrolli kohaldatavust ja lävendeid juristiga ning vaata need korrapäraselt üle.