Hvers vegna Bandaríkin eru ólík ESB

Í ESB setur ein reglugerð grunnviðmiðið. Í Bandaríkjunum eru engin heildstæð alríkislög um persónuvernd sem ná yfir almenna vöktun á vefsíðum, og því hefur vaxandi fjöldi einstakra ríkja sett sín eigin lög. Kalifornía reið á vaðið og mörg önnur hafa fylgt í kjölfarið með lögum sem eru áþekk en ekki eins.

Fyrir útgefanda með áhorfendur um öll Bandaríkin er hagnýta spurningin ekki “hvaða ein lög gilda?” heldur “hvaða sameiginlega hegðun virkar gagnvart þeim öllum?”

Afþökkun á móti samþykki: kjarnamunurinn

Mest af hugsun ESB byggir á samþykki fyrirfram (opt-in): engin vöktun fyrr en notandinn samþykkir. Flest ríkislög í Bandaríkjunum byggja á afþökkun (opt-out): þú mátt vinna venjuleg persónuupplýsingagögn, en þú verður að segja fólki hvað þú gerir og leyfa því að stöðva tiltekna starfsemi.

• Markviss auglýsing — notendur hafa almennt rétt til að afþakka.
• Sala eða miðlun persónuupplýsinga — notendur hafa almennt rétt til að afþakka.
• Persónusnið — mörg lög veita rétt til að afþakka gerð persónusniðs sem notað er í mikilvægum ákvörðunum.
• Viðkvæm gögn — flest þessara laga krefjast samþykkis fyrirfram áður en þau eru unnin, og þar snýst líkanið við.

Athugaðu alltaf nákvæmt orðalag í þeim ríkjum þar sem þú hefur raunverulega umferð, því skilgreiningar á “viðkvæmum gögnum” og “sölu” eru ólíkar.

Hvað lögin eiga sameiginlegt

Þrátt fyrir muninn koma sömu byggingareiningarnar fyrir aftur og aftur:

1. Skýr og aðgengileg persónuverndartilkynning sem lýsir flokkum gagna, tilgangi og viðtakendum.
2. Sýnileg leið til að afþakka markvissa auglýsingu og sölu eða miðlun, til dæmis tengill í síðufæti.
3. Að virða afþökkunarmerki í ríkjum sem krefjast þess, til dæmis Global Privacy Control.
4. Ferli til að afgreiða beiðnir neytenda um aðgang, eyðingu og leiðréttingu.
5. Samningar við birgja sem vinna gögn fyrir þína hönd.

Afþökkunarmerki verða skylda

Nokkur ríki krefjast þess að fyrirtæki meðhöndli almennt afþökkunarmerki frá vafra sem gilda beiðni um afþökkun. Í reynd þýðir það að ef vafri gests sendir Global Privacy Control-merkið ætti vefurinn þinn að beita afþökkuninni sjálfkrafa, án þess að gesturinn þurfi að smella á nokkuð fleira.

Tæknileg afleiðing er einföld: samþykkisrökfræði þín verður að lesa merkið áður en auglýsinga- og greiningarmerki eru hlaðin, og merkjastillingin þín verður að hafa stöðu sem táknar “afþakkað”.

Viðmiðunarmörk og gildissvið

Mörg ríkislög gilda aðeins yfir tilteknum viðmiðunarmörkum, svo sem fjölda íbúa sem þú vinnur gögn um eða hlutfalli tekna af sölu gagna. Viðmiðunarmörkin eru ólík og breytast með tímanum, svo ekki gera ráð fyrir að lítill útgefandi falli sjálfkrafa utan gildissviðs. Biddu lögfræðing að staðfesta hvaða lög gilda um rekstur þinn.

Að koma valinu áfram eftir auglýsingakeðjunni

Fyrir auglýsingaútgefendur er söfnun á vali notandans aðeins hálft verkið. Valið verður að ná til auglýsingafélaga þinna. Global Privacy Platform (GPP) frá IAB var smíðað fyrir þetta: það ber bandarískan landshluta og sérstaka hluta einstakra ríkja í einu merki svo að söluaðilar auglýsingatækni geti lesið stöðu notandans. Ef kerfið þitt reiðir sig enn á eldri merki fyrir einstök ríki skaltu skipuleggja flutning yfir í samræmda nálgun eftir því sem fleiri ríki bætast við.

Hagnýtt starfslíkan

1. Taktu saman þau ríki þar sem þú færð umtalsverða umferð.
2. Veldu ströngustu sameiginlegu hegðunina og beittu henni víða ef þú vilt einfaldleika, eða sérsníddu eftir ríkjum ef þú þarft að verja tekjur.
3. Settu varanlegan aðgangspunkt fyrir afþökkun á hverja síðu.
4. Prófaðu að afþökkunin og merkið frá vafranum stöðvi í raun viðkomandi merki.
5. Haltu skrár yfir val notenda.
6. Farðu reglulega yfir listann yfir gildandi lög, því ný bætast sífellt við.

Hvar FlexyConsent kemur við sögu

FlexyConsent styður IAB GPP v1.1 með bandaríska landshlutanum og 16 ríkjalögum í Bandaríkjunum, svo að afþökkunarval notandans komist til auglýsingafélaga þinna í einu stöðluðu merki. Borðinn er fáanlegur á 57 tungumálum, sem hjálpar gagnvart spænskumælandi og öðrum fjöltyngdum áhorfendum í Bandaríkjunum. Þetta er tól til að safna og miðla vali; hvað fyrirtæki þitt þarf að gera samkvæmt hverjum lögum er mál fyrir þína eigin lögfræðiráðgjöf.

Helstu atriði

• Ríkislög í Bandaríkjunum byggja að mestu á afþökkun, en samþykki fyrirfram gildir um viðkvæm gögn.
• Sameiginlegur kjarni er tilkynning, sýnileg afþökkun, virðing fyrir afþökkunarmerkjum og afgreiðsla beiðna neytenda.
• Lestu afþökkunarmerki áður en merki fara af stað, ekki eftir á.
• Notaðu samræmt merki eins og GPP til að koma valinu áfram til auglýsingafélaga.
• Fáðu gildissvið og viðmiðunarmörk staðfest hjá lögfræðingi og farðu reglulega yfir þau.