RegulasyonOkt 27, 2026 | FlexyConsent

Consumer Data Privacy Act ng Minnesota: Ang Dapat Malaman ng mga Publisher na Suportado ng Ad

Isa Pang Estado, May Ilang Bagong Twist

Nagkabisa ang Minnesota Consumer Data Privacy Act (MCDPA) noong Hulyo 31, 2025. Sa unang tingin, sinusunod nito ang modelong pinagsasaluhan ng karamihan sa mga batas sa privacy ng mga estado sa US: mga karapatang mag-access, magtama at magbura ng data, at karapatang mag-opt out sa targeted advertising, sa pagbebenta ng personal na data at sa ilang uri ng profiling. Ngunit nagdagdag ang Minnesota ng ilang kinakailangang lumalampas sa mga karatig-estado nito, at ang ilan ay umaabot sa kung paano idinodokumento at ipinapaliwanag ng mga publisher ang kanilang mga gawi sa data.

Sinasaklaw ng artikulong ito ang dapat malaman ng mga publisher na suportado ng ad. Isa itong pangkalahatang-ideya, hindi legal na payo.

Sino ang Sakop

Nalalapat ang MCDPA sa mga organisasyong nagnenegosyo sa Minnesota o nag-aalok ng mga produkto o serbisyong nakatuon sa mga residente ng Minnesota, at na sa isang calendar year ay alinman sa:

Karaniwang exempted ang mga maliliit na negosyo ayon sa depinisyon ng US Small Business Administration, ngunit hindi sila maaaring magbenta ng sensitibong data nang walang pahintulot ng consumer. Para sa isang publisher, maaaring kasama sa “consumer” ang mga bisita ng website at app na natutukoy sa pamamagitan ng mga cookie o device ID, kaya ang site na may katamtamang traffic mula sa Minnesota ay maaari pa ring umabot sa threshold.

Ang mga Karapatang Dapat Suportahan ng mga Publisher

Nakakakuha ang mga residente ng Minnesota ng pamilyar na hanay ng mga karapatan:

Para sa mga publisher na suportado ng ad, ang mga opt-out sa targeted advertising at pagbebenta ang humahawak sa ad stack araw-araw.

Ano ang Kakaiba sa Minnesota

Ang karapatang kuwestiyunin ang profiling

Kung na-profile ang isang consumer sa paraang humantong sa desisyong may legal o katulad na malaking epekto, maaari niyang kuwestiyunin ang resulta, ipaalam ang mga dahilan, at, kung ang desisyon ay nakabatay sa hindi tumpak na data, ipatama ang data at ipasuri muli ang desisyon. Karamihan sa mga publisher ay hindi gumagawa ng ganoong uri ng desisyon tungkol sa mga bisita, ngunit sulit na kumpirmahing wala sa iyong mga kasangkapan ang gumagawa nito.

Isang listahan ng mga tiyak na third party

Maaaring humiling ang mga consumer ng listahan ng mga tiyak na third party kung kanino isiniwalat ng controller ang kanilang personal na data, o, kung hindi iniingatan ng controller ang impormasyong iyon bawat consumer, ng listahan ng mga tiyak na third party kung kanino ito nagsiwalat ng personal na data sa pangkalahatan. Para sa mga publisher na nakikipagtrabaho sa maraming ad tech partner, ginagawa nitong praktikal na pangangailangan ang tumpak na vendor register.

Isang inventory ng data

Kailangang magpanatili ang mga controller ng inventory ng personal na data na pinoproseso nila. Kasama ng kinakailangang listahan ng third party, itinutulak nito ang mga publisher tungo sa dokumentadong kaalaman kung aling mga tag ang nangongolekta ng ano, at kung saan ito napupunta.

Mga universal opt-out mechanism

Dapat igalang ng mga controller ang opt-out ng consumer na ipinadala sa pamamagitan ng kinikilalang universal opt-out mechanism, gaya ng browser privacy signal. Dapat ituring ng mga site ang mga ganitong signal bilang opt-out sa targeted advertising at pagbebenta para sa mga user sa Minnesota.

Mga data protection assessment

Ang pagpoproseso para sa targeted advertising, pagbebenta ng personal na data, profiling na may malaking panganib at pagpoproseso ng sensitibong data ay nangangailangan ng dokumentadong data privacy and protection assessment.

Enforcement

Ipinapatupad ang batas ng Attorney General ng Minnesota; walang private right of action. Ang 30-araw na cure period para sa mga paglabag ay nalapat lamang hanggang Enero 31, 2026, kaya mula noon ay hindi na kailangang mag-alok ang Attorney General ng pagkakataong ayusin ang problema bago kumilos. Ang mga civil penalty ay maaaring umabot sa $7,500 bawat paglabag.

Ano ang Dapat Suriin ng mga Publisher

  1. Threshold. Tantyahin kung ilang consumer sa Minnesota ang pinoproseso mo ng data kada taon, kasama ang mga natukoy na device.
  2. Opt-out link at daloy. Tiyaking makakapag-opt out ang mga bisita sa US sa targeted advertising at pagbebenta, at na umaabot ang pagpili sa iyong mga ad partner.
  3. Mga signal. Igalang ang mga browser opt-out signal gaya ng Global Privacy Control, at ipasa ang nagresultang pagpili sa pamamagitan ng IAB Global Privacy Platform (GPP) o alinmang signal na binabasa ng iyong mga partner.
  4. Vendor register. Magpanatili ng napapanahong listahan ng bawat third party na tumatanggap ng personal na data, handang sagutin ang kahilingan para sa listahan ng third party.
  5. Inventory ng data. I-dokumento kung ano ang kinokolekta ng bawat tag at SDK at bakit.
  6. Mga assessment. Sumulat at magtago ng data protection assessment na sumasaklaw sa targeted advertising.
  7. Privacy notice. I-update ito para ilarawan ang mga karapatan sa Minnesota at kung paano gamitin ang mga ito.

Pagsasama ng Minnesota sa Multi-State na Setup

Sa halip na gumawa ng hiwalay na karanasan para sa bawat estado, karamihan sa mga publisher ay nagpapatakbo ng isang US opt-out flow na sumasaklaw sa pinakamahigpit na karaniwang kinakailangan, pagkatapos ay nagdaragdag ng mga detalyeng partikular sa estado kung kinakailangan. Ang mga dagdag ng Minnesota — ang listahan ng third party, ang inventory ng data at ang karapatan sa profiling — ay karamihang mga tungkulin sa dokumentasyon at paghawak ng kahilingan kaysa sa mga pagbabago sa banner, kaya mapupunta ang trabaho sa sinumang may hawak ng iyong vendor register at mga kahilingan sa privacy.

Mga Pangunahing Punto

← Blog Basahin Lahat →