Bakit Iba ang US sa EU

Sa EU, isang regulasyon ang nagtatakda ng batayan. Sa Estados Unidos, walang komprehensibong pederal na batas sa privacy na sumasaklaw sa pangkalahatang pagsubaybay sa website, kaya dumaraming indibidwal na estado ang nagpasa ng sarili nilang batas. Una ang California at marami pang iba ang sumunod na may mga batas na magkahawig ngunit hindi magkapareho.

Para sa publisher na may pambansang audience, ang praktikal na tanong ay hindi “aling isang batas ang sumasaklaw?” kundi “ano ang karaniwang hanay ng mga gawi na gumagana sa lahat?”

Opt-Out Laban sa Opt-In: Ang Pangunahing Pagkakaiba

Karamihan ng pag-iisip na istilong-EU ay nagsisimula sa opt-in: walang pagsubaybay hangga't hindi pumapayag ang user. Karamihan ng batas ng mga estado sa US ay nagsisimula sa opt-out: maaari mong iproseso ang karaniwang personal na data, ngunit dapat mong sabihin sa mga tao ang ginagawa mo at hayaan silang ihinto ang ilang aktibidad.

• Targeted advertising — karaniwang may karapatan ang mga user na mag-opt out.
• Pagbebenta o pagbabahagi ng personal na data — karaniwang may karapatan ang mga user na mag-opt out.
• Profiling — maraming batas ang nagbibigay ng opt-out para sa profiling na ginagamit sa mahahalagang desisyon.
• Sensitibong data — karamihan ng mga batas na ito ay humihingi ng opt-in na pahintulot bago ito iproseso, kaya dito bumabaligtad ang modelo.

Palaging suriin ang eksaktong pananalita para sa mga estadong may totoo kang trapiko, dahil magkakaiba ang mga depinisyon ng “sensitibong data” at “pagbebenta”.

Ano ang Pareho sa mga Batas

Sa kabila ng mga pagkakaiba, paulit-ulit na lumilitaw ang parehong mga building block:

1. Isang malinaw at madaling ma-access na privacy notice na naglalarawan ng mga kategorya ng data, layunin, at tatanggap.
2. Isang nakikitang paraan para mag-opt out sa targeted advertising at sa pagbebenta o pagbabahagi, tulad ng link sa footer.
3. Pagsunod sa mga opt-out preference signal sa mga estadong nag-aatas nito, halimbawa ang Global Privacy Control.
4. Isang proseso para sa paghawak ng mga kahilingan ng consumer tulad ng access, pagbura, at pagwawasto.
5. Mga kontrata sa mga vendor na nagpoproseso ng data sa ngalan mo.

Nagiging Sapilitan ang mga Opt-Out Signal

Inaatasan ng ilang estado ang mga negosyo na ituring ang browser-based na unibersal na opt-out signal bilang wastong kahilingang mag-opt out. Sa praktika, nangangahulugan ito na kung nagpapadala ang browser ng bisita ng Global Privacy Control signal, dapat awtomatikong ilapat ng site mo ang opt-out nang hindi na pinapag-click ang bisita ng anupaman.

Simple ang teknikal na kahihinatnan: dapat basahin ng consent logic mo ang signal bago i-load ang mga advertising at analytics tag, at dapat may estado ang tag configuration mo na kumakatawan sa “nag-opt out”.

Mga Threshold at Pagkakaangkop

Maraming batas ng estado ang nalalapat lamang sa ibabaw ng ilang threshold, tulad ng bilang ng mga residenteng pinoproseso mo ang data o ang bahagi ng kita mula sa pagbebenta ng data. Nagkakaiba ang mga threshold at nagbabago sa paglipas ng panahon, kaya huwag ipalagay na awtomatikong labas sa saklaw ang maliit na publisher. Hilingin sa isang abogado na kumpirmahin kung aling mga batas ang nalalapat sa negosyo mo.

Pagpapasa ng Pagpili sa Ad Chain

Para sa mga advertising publisher, kalahati lang ng trabaho ang pagkolekta ng pagpili ng user. Dapat makarating ang pagpili sa mga ad partner mo. Ginawa ang Global Privacy Platform (GPP) ng IAB para dito: nagdadala ito ng pambansang seksyon ng US at mga seksyong partikular sa estado sa iisang signal para mabasa ng mga ad tech vendor ang katayuan ng user. Kung umaasa pa rin ang stack mo sa mas lumang signal para sa iisang estado, magplano ng paglipat sa pinag-isang paraan habang dumarami ang mga estado.

Isang Praktikal na Operating Model

1. Ilista ang mga estadong may makabuluhan kang trapiko.
2. Piliin ang pinakamahigpit na karaniwang gawi at ilapat nang malawakan kung mas gusto mo ang pagiging simple, o i-localize ayon sa estado kung kailangan mong pangalagaan ang kita.
3. Maglagay ng permanenteng opt-out entry point sa bawat pahina.
4. Subukan kung talagang pinahihinto ng opt-out at ng browser signal ang mga kaugnay na tag.
5. Magtago ng mga tala ng mga pagpiling ginawa ng mga user.
6. Suriin nang regular ang listahan ng mga naaangkop na batas, dahil patuloy ang pagdating ng mga bago.

Kung Saan Pumapasok ang FlexyConsent

Sinusuportahan ng FlexyConsent ang IAB GPP v1.1 na may National section ng US at 16 na batas ng estado sa US, kaya maipapasa ang opt-out na pagpili ng user sa mga ad partner mo sa iisang karaniwang signal. Makukuha ang banner sa 57 wika, na nakatutulong para sa mga audience sa US na nagsasalita ng Espanyol at iba pang maraming wika. Isa itong kasangkapan para sa pagkolekta at pagpapadala ng mga pagpili; ang kailangang gawin ng negosyo mo sa ilalim ng bawat batas ay usapin ng sarili mong legal na payo.

Mga Pangunahing Takeaway

• Karamihan sa mga batas ng estado sa US ay opt-out, na may opt-in para sa sensitibong data.
• Ang karaniwang ubod ay notice, nakikitang opt-out, pagsunod sa mga opt-out signal, at paghawak ng mga kahilingan ng consumer.
• Basahin ang mga opt-out signal bago mag-fire ang mga tag, hindi pagkatapos.
• Gumamit ng pinag-isang signal tulad ng GPP para maipasa ang pagpili sa mga ad partner.
• Suriin ang pagkakaangkop at mga threshold sa isang abogado, at repasuhin nang regular.