Miksi Yhdysvallat näyttää erilaiselta kuin EU

EU:ssa yksi asetus määrittää perustason. Yhdysvalloissa ei ole kattavaa liittovaltion tietosuojalakia, joka koskisi verkkosivustojen yleistä seurantaa, joten yhä useampi yksittäinen osavaltio on säätänyt omansa. Kalifornia oli ensimmäinen, ja monet muut ovat seuranneet esimerkkiä laeilla, jotka muistuttavat toisiaan mutta eivät ole samanlaisia.

Valtakunnallista yleisöä palvelevalle julkaisijalle käytännön kysymys ei ole “mikä yksi laki on voimassa?” vaan “mikä yhteinen toimintatapa toimii kaikkien lakien kanssa?”

Opt-out vastaan opt-in: keskeinen ero

Suurin osa EU-ajattelusta lähtee opt-in-periaatteesta: ei seurantaa, ennen kuin käyttäjä suostuu. Useimmat Yhdysvaltain osavaltiolait lähtevät opt-out-periaatteesta: tavallisia henkilötietoja saa käsitellä, mutta ihmisille on kerrottava, mitä teet, ja heidän on voitava estää tietyt toiminnot.

• Kohdennettu mainonta — käyttäjillä on yleensä oikeus kieltäytyä.
• Henkilötietojen myynti tai jakaminen — käyttäjillä on yleensä oikeus kieltäytyä.
• Profilointi — monet lait antavat oikeuden kieltäytyä merkittävissä päätöksissä käytettävästä profiloinnista.
• Arkaluonteiset tiedot — useimmat näistä laeista vaativat opt-in-suostumuksen ennen käsittelyä, joten tässä malli kääntyy toisin päin.

Tarkista aina täsmällinen sanamuoto niissä osavaltioissa, joissa sinulla on todellista liikennettä, koska “arkaluonteisten tietojen” ja “myynnin” määritelmät vaihtelevat.

Mitä lait jakavat

Eroista huolimatta samat rakennuspalikat toistuvat yhä uudelleen:

1. Selkeä ja helposti saatavilla oleva tietosuojaseloste, joka kuvaa tietoluokat, käyttötarkoitukset ja vastaanottajat.
2. Näkyvä tapa kieltäytyä kohdennetusta mainonnasta sekä myynnistä tai jakamisesta, esimerkiksi linkki alatunnisteessa.
3. Kieltäytymissignaalien kunnioittaminen niissä osavaltioissa, jotka sitä vaativat, esimerkiksi Global Privacy Control.
4. Prosessi kuluttajapyyntöjen käsittelyyn, kuten pääsy tietoihin, poistaminen ja oikaisu.
5. Sopimukset toimittajien kanssa, jotka käsittelevät tietoja puolestasi.

Kieltäytymissignaaleista tulee pakollisia

Useat osavaltiot edellyttävät, että yritykset käsittelevät selainpohjaista yleistä kieltäytymissignaalia pätevänä kieltäytymispyyntönä. Käytännössä tämä tarkoittaa, että jos kävijän selain lähettää Global Privacy Control -signaalin, sivustosi tulisi soveltaa kieltäytymistä automaattisesti ilman, että kävijän tarvitsee klikata mitään muuta.

Tekninen seuraus on yksinkertainen: suostumuslogiikkasi on luettava signaali ennen mainos- ja analytiikkatunnisteiden lataamista, ja tunnisteiden määrityksessä on oltava tila, joka vastaa “kieltäytynyt”.

Kynnysarvot ja soveltamisala

Monet osavaltiolait koskevat vain tiettyjen kynnysarvojen ylittyessä, kuten käsittelemiesi asukkaiden tietojen määrän tai tietojen myynnistä saatavan liikevaihdon osuuden. Kynnysarvot vaihtelevat ja muuttuvat ajan myötä, joten älä oleta pienen julkaisijan olevan automaattisesti soveltamisalan ulkopuolella. Pyydä juristia vahvistamaan, mitkä lait koskevat yritystäsi.

Valinnan välittäminen mainosketjussa

Mainosjulkaisijalle käyttäjän valinnan kerääminen on vasta puolet työstä. Valinnan on tavoitettava mainoskumppanisi. IAB:n Global Privacy Platform (GPP) rakennettiin tätä varten: se kuljettaa Yhdysvaltain kansallista osiota ja osavaltiokohtaisia osioita yhdessä signaalissa, jotta mainosteknologiatoimittajat voivat lukea käyttäjän tilan. Jos teknologiapinosi nojaa yhä vanhempiin yhden osavaltion signaaleihin, suunnittele siirtymä yhtenäiseen toimintatapaan osavaltioiden määrän kasvaessa.

Käytännön toimintamalli

1. Listaa osavaltiot, joista saat merkittävästi liikennettä.
2. Valitse tiukin yhteinen toimintatapa ja ota se käyttöön laajasti, jos haluat yksinkertaisuutta, tai mukauta osavaltiokohtaisesti, jos tulot on säilytettävä.
3. Aseta pysyvä kieltäytymisen aloituskohta jokaiselle sivulle.
4. Testaa, että kieltäytyminen ja selaimen signaali todella pysäyttävät asianomaiset tunnisteet.
5. Säilytä tallenteet käyttäjien tekemistä valinnoista.
6. Käy sovellettavien lakien luettelo läpi säännöllisesti, sillä uusia tulee jatkuvasti.

Missä FlexyConsent on mukana

FlexyConsent tukee IAB GPP v1.1:tä Yhdysvaltain kansallisella osiolla ja 16 Yhdysvaltain osavaltiolailla, joten käyttäjän kieltäytymisvalinta voidaan välittää mainoskumppaneillesi yhdessä standardisignaalissa. Banneri on saatavilla 57 kielellä, mikä auttaa espanjankielisten ja muiden monikielisten yhdysvaltalaisyleisöjen kohdalla. Tämä on työkalu valintojen keräämiseen ja välittämiseen; se, mitä yrityksesi on tehtävä kunkin lain nojalla, on oman oikeudellisen neuvonantajasi asia.

Keskeiset opit

• Yhdysvaltain osavaltiolait perustuvat enimmäkseen opt-out-malliin, arkaluonteisissa tiedoissa opt-in.
• Yhteinen ydin on seloste, näkyvä kieltäytyminen, kieltäytymissignaalien kunnioittaminen ja kuluttajapyyntöjen käsittely.
• Lue kieltäytymissignaalit ennen kuin tunnisteet laukeavat, älä jälkeenpäin.
• Käytä yhtenäistä signaalia, kuten GPP:tä, valinnan välittämiseen mainoskumppaneille.
• Tarkista soveltuvuus ja kynnysarvot juristin kanssa ja käy ne läpi säännöllisesti.