Zašto SAD izgleda drukčije od EU

U EU temelj postavlja jedna uredba. U Sjedinjenim Državama ne postoji sveobuhvatan savezni zakon o privatnosti koji bi pokrivao opće praćenje na web-stranicama, pa sve više pojedinačnih država donosi vlastite zakone. Prva je bila Kalifornija, a mnoge druge slijedile su je zakonima koji izgledaju slično, ali nisu istovjetni.

Za izdavača s nacionalnom publikom praktično pitanje nije “koji jedan zakon vrijedi?”, nego “koji zajednički skup postupanja funkcionira u svima?”

Opt-out naspram opt-in: temeljna razlika

Većina razmišljanja u duhu EU polazi od opt-in: nema praćenja dok korisnik ne pristane. Većina američkih državnih zakona polazi od opt-out: obične osobne podatke smijete obrađivati, ali morate ljudima reći što radite i omogućiti im da zaustave određene aktivnosti.

• Ciljano oglašavanje — korisnici općenito imaju pravo na odjavu.
• Prodaja ili dijeljenje osobnih podataka — korisnici općenito imaju pravo na odjavu.
• Profiliranje — mnogi zakoni daju pravo na odjavu od profiliranja koje se koristi u važnim odlukama.
• Osjetljivi podaci — većina tih zakona traži privolu opt-in prije obrade, pa se ovdje model okreće.

Uvijek provjerite točan tekst za države iz kojih imate stvaran promet, jer se definicije “osjetljivih podataka” i “prodaje” razlikuju.

Što zakoni imaju zajedničko

Unatoč razlikama, isti se gradivni elementi javljaju iznova i iznova:

1. Jasna, dostupna obavijest o privatnosti koja opisuje kategorije podataka, svrhe i primatelje.
2. Vidljiv način odjave od ciljanog oglašavanja te od prodaje ili dijeljenja, primjerice poveznica u podnožju.
3. Poštivanje signala o preferenciji odjave u državama koje to traže, primjerice Global Privacy Control.
4. Postupak za obradu zahtjeva potrošača, poput pristupa, brisanja i ispravka.
5. Ugovori s dobavljačima koji obrađuju podatke u vaše ime.

Signali odjave postaju obvezni

Nekoliko država zahtijeva da tvrtke univerzalni signal odjave iz preglednika tretiraju kao valjan zahtjev za odjavu. U praksi to znači da, ako preglednik posjetitelja šalje signal Global Privacy Control, vaše web-mjesto treba automatski primijeniti odjavu, ne tražeći od posjetitelja nikakav dodatan klik.

Tehnička posljedica je jednostavna: vaša logika privole mora pročitati signal prije učitavanja oglasnih i analitičkih oznaka, a konfiguracija oznaka mora imati stanje koje predstavlja “odjavljeno”.

Pragovi i primjenjivost

Mnogi državni zakoni primjenjuju se tek iznad određenih pragova, primjerice broja stanovnika čije podatke obrađujete ili udjela prihoda od prodaje podataka. Pragovi se razlikuju i s vremenom mijenjaju, pa ne pretpostavljajte da je mali izdavač automatski izvan područja primjene. Zamolite odvjetnika da potvrdi koji se zakoni primjenjuju na vaše poslovanje.

Prosljeđivanje izbora niz oglasni lanac

Za oglasne izdavače prikupljanje izbora korisnika tek je pola posla. Izbor mora doći do vaših oglasnih partnera. Za to je izgrađena platforma Global Privacy Platform (GPP) organizacije IAB: u jednom signalu nosi nacionalni odjeljak SAD-a i odjeljke pojedinih država, kako bi dobavljači oglasne tehnologije mogli pročitati status korisnika. Ako se vaš sustav još oslanja na starije signale za pojedine države, planirajte prelazak na ujedinjeni pristup kako se pojavljuje sve više država.

Praktičan operativni model

1. Popišite države iz kojih imate značajan promet.
2. Odaberite najstrože zajedničko postupanje i primijenite ga široko ako preferirate jednostavnost, ili lokalizirajte po državi ako morate sačuvati prihod.
3. Na svaku stranicu postavite trajnu ulaznu točku za odjavu.
4. Testirajte zaustavljaju li odjava i signal preglednika doista relevantne oznake.
5. Čuvajte zapise o izborima koje su korisnici napravili.
6. Popis primjenjivih zakona redovito pregledavajte, jer stalno stižu novi.

Gdje se uklapa FlexyConsent

FlexyConsent podržava IAB GPP v1.1 s odjeljkom US National i 16 američkih državnih zakona, tako da se izbor odjave korisnika može proslijediti vašim oglasnim partnerima u jednom standardnom signalu. Baner je dostupan na 57 jezika, što pomaže kod španjolski govoreće i druge višejezične publike u SAD-u. To je alat za prikupljanje i prosljeđivanje izbora; što vaše poslovanje mora učiniti prema svakom zakonu, stvar je vašeg vlastitog pravnog savjeta.

Ključni zaključci

• Američki državni zakoni uglavnom su opt-out, s opt-in za osjetljive podatke.
• Zajedničku jezgru čine obavijest, vidljiva odjava, poštivanje signala odjave i obrada zahtjeva potrošača.
• Signale odjave čitajte prije nego se oznake pokrenu, a ne poslije.
• Koristite ujedinjeni signal, poput GPP-a, za prosljeđivanje izbora oglasnim partnerima.
• Primjenjivost i pragove provjerite s odvjetnikom te ih redovito pregledavajte.