Mengapa AS Berbeda dari Uni Eropa

Di Uni Eropa, satu regulasi menetapkan standar dasar. Di Amerika Serikat, tidak ada undang-undang privasi federal komprehensif yang mencakup pelacakan situs web secara umum, sehingga semakin banyak negara bagian yang meloloskan undang-undangnya sendiri. California yang pertama, dan banyak negara bagian lain menyusul dengan undang-undang yang tampak mirip tetapi tidak identik.

Bagi penerbit dengan audiens nasional, pertanyaan praktisnya bukan “undang-undang mana yang berlaku?” melainkan “perilaku bersama apa yang berlaku untuk semuanya?”

Opt-Out Versus Opt-In: Perbedaan Utama

Pola pikir ala Uni Eropa sebagian besar dimulai dari opt-in: tidak ada pelacakan sampai pengguna setuju. Sebagian besar undang-undang negara bagian AS dimulai dari opt-out: Anda boleh memproses data pribadi biasa, tetapi harus memberi tahu orang-orang apa yang Anda lakukan dan membiarkan mereka menghentikan aktivitas tertentu.

• Iklan bertarget — pengguna umumnya berhak memilih keluar.
• Penjualan atau pembagian data pribadi — pengguna umumnya berhak memilih keluar.
• Pembuatan profil — banyak undang-undang memberikan hak menolak untuk pembuatan profil yang dipakai dalam keputusan penting.
• Data sensitif — sebagian besar undang-undang ini mewajibkan persetujuan opt-in sebelum memprosesnya, sehingga di sinilah modelnya terbalik.

Selalu periksa bunyi pasal yang tepat untuk negara bagian tempat Anda memiliki lalu lintas nyata, karena definisi “data sensitif” dan “penjualan” berbeda-beda.

Kesamaan Undang-Undang Ini

Terlepas dari perbedaannya, blok bangunan yang sama muncul berulang kali:

1. Pemberitahuan privasi yang jelas dan mudah diakses yang menjelaskan kategori data, tujuan, dan penerima.
2. Cara menolak yang terlihat untuk iklan bertarget serta penjualan atau pembagian, misalnya tautan di footer.
3. Menghormati sinyal preferensi penolakan di negara bagian yang mewajibkannya, misalnya Global Privacy Control.
4. Proses untuk menangani permintaan konsumen seperti akses, penghapusan, dan koreksi.
5. Kontrak dengan vendor yang memproses data atas nama Anda.

Sinyal Penolakan Menjadi Wajib

Beberapa negara bagian mewajibkan bisnis memperlakukan sinyal penolakan universal berbasis browser sebagai permintaan penolakan yang sah. Dalam praktik, ini berarti jika browser pengunjung mengirim sinyal Global Privacy Control, situs Anda harus menerapkan penolakan secara otomatis, tanpa meminta pengunjung mengeklik hal lain.

Konsekuensi teknisnya sederhana: logika persetujuan Anda harus membaca sinyal sebelum memuat tag iklan dan analitik, dan konfigurasi tag Anda harus memiliki status yang mewakili “sudah menolak”.

Ambang Batas dan Penerapan

Banyak undang-undang negara bagian hanya berlaku di atas ambang tertentu, seperti jumlah penduduk yang datanya Anda proses atau porsi pendapatan dari penjualan data. Ambang batasnya bervariasi dan berubah seiring waktu, jadi jangan berasumsi penerbit kecil otomatis berada di luar cakupan. Mintalah pengacara memastikan undang-undang mana yang berlaku untuk bisnis Anda.

Meneruskan Pilihan ke Rantai Iklan

Bagi penerbit iklan, mengumpulkan pilihan pengguna hanyalah setengah pekerjaan. Pilihan itu harus sampai ke mitra iklan Anda. Global Privacy Platform (GPP) dari IAB dibuat untuk ini: ia membawa bagian nasional AS dan bagian khusus negara bagian dalam satu sinyal agar vendor ad tech dapat membaca status pengguna. Jika tumpukan teknologi Anda masih mengandalkan sinyal satu negara bagian yang lebih lama, rencanakan peralihan ke pendekatan terpadu seiring bertambahnya negara bagian.

Model Operasi yang Praktis

1. Daftar negara bagian tempat Anda menerima lalu lintas yang berarti.
2. Pilih perilaku bersama yang paling ketat dan terapkan secara luas jika Anda menginginkan kesederhanaan, atau lokalkan per negara bagian jika perlu menjaga pendapatan.
3. Letakkan titik masuk penolakan yang permanen di setiap halaman.
4. Uji bahwa penolakan dan sinyal browser benar-benar menghentikan tag yang relevan.
5. Simpan catatan pilihan yang dibuat pengguna.
6. Tinjau daftar undang-undang yang berlaku secara berkala, karena undang-undang baru terus bermunculan.

Posisi FlexyConsent

FlexyConsent mendukung IAB GPP v1.1 dengan bagian Nasional AS dan 16 undang-undang negara bagian AS, sehingga pilihan penolakan pengguna dapat diteruskan ke mitra iklan Anda dalam satu sinyal standar. Banner tersedia dalam 57 bahasa, yang membantu audiens AS berbahasa Spanyol dan multibahasa lainnya. Ini adalah alat untuk mengumpulkan dan meneruskan pilihan; apa yang harus dilakukan bisnis Anda berdasarkan setiap undang-undang adalah urusan nasihat hukum Anda sendiri.

Poin Utama

• Undang-undang negara bagian AS sebagian besar bersifat opt-out, dengan opt-in untuk data sensitif.
• Inti bersamanya adalah pemberitahuan, penolakan yang terlihat, menghormati sinyal penolakan, dan penanganan permintaan konsumen.
• Baca sinyal penolakan sebelum tag aktif, bukan sesudahnya.
• Gunakan sinyal terpadu seperti GPP untuk meneruskan pilihan ke mitra iklan.
• Periksa penerapan dan ambang batas bersama pengacara, dan tinjau secara berkala.