Miért más az USA, mint az EU

Az EU-ban egyetlen rendelet adja az alapot. Az Egyesült Államokban nincs átfogó szövetségi adatvédelmi törvény, amely az általános weboldal-követést szabályozná, ezért egyre több egyes állam alkotta meg a sajátját. Kalifornia volt az első, és sokan követték hasonló, de nem azonos törvényekkel.

Az országos közönséggel rendelkező kiadó számára a gyakorlati kérdés nem az, hogy “melyik egy törvény érvényes?”, hanem az, hogy “melyik az a közös eljárásrend, amely mindegyiknél működik?”

Opt-out és opt-in: az alapvető különbség

Az uniós gondolkodás nagy része az opt-inből indul ki: nincs követés, amíg a felhasználó nem egyezik bele. Az amerikai állami törvények többsége az opt-outból indul ki: a hétköznapi személyes adatokat kezelheti, de el kell mondania az embereknek, mit csinál, és lehetővé kell tennie, hogy bizonyos tevékenységeket leállítsanak.

• Célzott hirdetés — a felhasználóknak általában joguk van a leiratkozáshoz.
• Személyes adatok eladása vagy megosztása — a felhasználóknak általában joguk van a leiratkozáshoz.
• Profilalkotás — sok törvény leiratkozási jogot ad a jelentős döntésekben használt profilalkotás esetén.
• Érzékeny adatok — ezeknek a törvényeknek a többsége opt-in hozzájárulást ír elő a kezelés előtt, így itt fordul meg a modell.

Mindig ellenőrizze a pontos szövegezést azokban az államokban, ahonnan valódi forgalma érkezik, mert az “érzékeny adat” és az “eladás” meghatározása eltér.

Mi a közös a törvényekben

A különbségek ellenére ugyanazok az építőelemek térnek vissza újra és újra:

1. Világos, hozzáférhető adatvédelmi tájékoztató, amely leírja az adatkategóriákat, a célokat és a címzetteket.
2. Látható leiratkozási lehetőség a célzott hirdetésből és az eladásból vagy megosztásból, például egy hivatkozás a láblécben.
3. A leiratkozási preferenciajelzések tiszteletben tartása azokban az államokban, ahol ez kötelező, például a Global Privacy Control.
4. A fogyasztói kérelmek, például a hozzáférés, a törlés és a helyesbítés kezelésének folyamata.
5. Szerződések a szállítókkal, akik az Ön nevében kezelnek adatokat.

A leiratkozási jelzések kötelezővé válnak

Több állam megköveteli, hogy a vállalkozások a böngészőből érkező univerzális leiratkozási jelzést érvényes leiratkozási kérelemként kezeljék. A gyakorlatban ez azt jelenti, hogy ha a látogató böngészője Global Privacy Control jelzést küld, az Ön oldalának automatikusan alkalmaznia kell a leiratkozást anélkül, hogy a látogatótól bármilyen további kattintást kérne.

A technikai következmény egyszerű: a hozzájárulási logikának a jelzést a hirdetési és analitikai címkék betöltése előtt kell beolvasnia, a címkekonfigurációnak pedig rendelkeznie kell egy “leiratkozott” állapotot jelentő állapottal.

Küszöbértékek és hatály

Sok állami törvény csak bizonyos küszöbértékek felett érvényes, például a kezelt adatú lakosok száma vagy az adateladásból származó bevétel aránya alapján. A küszöbértékek eltérnek, és idővel változnak, ezért ne feltételezze, hogy egy kis kiadó automatikusan kívül esik a hatályon. Kérje meg ügyvédjét, hogy erősítse meg, mely törvények vonatkoznak az Ön vállalkozására.

A választás továbbadása a hirdetési láncban

A hirdetéssel foglalkozó kiadók számára a felhasználó választásának összegyűjtése csak a munka fele. A választásnak el kell jutnia a hirdetési partnerekhez. Erre készült az IAB Global Privacy Platformja (GPP): egyetlen jelzésben viszi az amerikai országos szakaszt és az állam-specifikus szakaszokat, hogy a hirdetéstechnológiai szállítók leolvashassák a felhasználó státuszát. Ha az Ön rendszere még a régebbi, egyetlen államra szóló jelzésekre támaszkodik, tervezze meg az áttérést egy egységes megoldásra, ahogy egyre több állam csatlakozik.

Gyakorlati működési modell

1. Sorolja fel azokat az államokat, ahonnan jelentős forgalma érkezik.
2. Válassza a legszigorúbb közös eljárást, és alkalmazza széles körben, ha az egyszerűséget részesíti előnyben, vagy lokalizáljon államonként, ha meg kell őriznie a bevételt.
3. Helyezzen el minden oldalon egy állandó leiratkozási belépési pontot.
4. Tesztelje, hogy a leiratkozás és a böngészőjelzés valóban leállítja-e az érintett címkéket.
5. Őrizze meg a felhasználók által hozott döntések nyilvántartását.
6. A hatályos törvények listáját rendszeres időközönként nézze át, mert folyamatosan újak érkeznek.

Hol illeszkedik a FlexyConsent

A FlexyConsent támogatja az IAB GPP v1.1-et az US National szakasszal és 16 amerikai állami törvénnyel, így a felhasználó leiratkozási választása egyetlen szabványos jelzésben továbbítható a hirdetési partnereknek. A banner 57 nyelven érhető el, ami segít a spanyolul beszélő és más többnyelvű amerikai közönségnél. Ez egy eszköz a döntések összegyűjtésére és továbbítására; hogy az Ön vállalkozásának mit kell tennie az egyes törvények alapján, az a saját jogi tanácsadásának a kérdése.

Legfontosabb tanulságok

• Az amerikai állami törvények többnyire opt-out jellegűek, az érzékeny adatokra opt-in vonatkozik.
• A közös mag: tájékoztató, látható leiratkozás, a leiratkozási jelzések tiszteletben tartása és a fogyasztói kérelmek kezelése.
• A leiratkozási jelzéseket a címkék indulása előtt olvassa be, ne utána.
• Használjon egységes jelzést, például a GPP-t, hogy a választást továbbítsa a hirdetési partnereknek.
• A hatályt és a küszöbértékeket egyeztesse ügyvéddel, és rendszeresen vizsgálja felül.