Perché gli Stati Uniti sono diversi dall'UE

Nell'UE un unico regolamento stabilisce la base. Negli Stati Uniti non esiste una legge federale completa sulla privacy che copra il tracciamento generale dei siti web, perciò un numero crescente di singoli Stati ha approvato la propria. La California è stata la prima e molti altri hanno seguito con leggi simili ma non identiche.

Per un publisher con un pubblico nazionale, la domanda pratica non è «quale legge si applica?» ma «qual è l'insieme comune di comportamenti che funziona per tutte?».

Opt-out contro opt-in: la differenza fondamentale

Gran parte del ragionamento in stile UE parte dall'opt-in: nessun tracciamento finché l'utente non acconsente. La maggior parte delle leggi statali USA parte dall'opt-out: puoi trattare i normali dati personali, ma devi dire cosa fai e permettere alle persone di interrompere determinate attività.

• Pubblicità mirata — gli utenti hanno in genere il diritto di rifiutare.
• Vendita o condivisione di dati personali — gli utenti hanno in genere il diritto di rifiutare.
• Profilazione — molte leggi prevedono un opt-out per la profilazione usata in decisioni significative.
• Dati sensibili — la maggior parte di queste leggi richiede il consenso opt-in prima del trattamento, quindi qui il modello si capovolge.

Controlla sempre la formulazione esatta per gli Stati in cui hai traffico reale, perché le definizioni di «dati sensibili» e di «vendita» differiscono.

Cosa hanno in comune le leggi

Nonostante le differenze, gli stessi elementi di base compaiono più e più volte:

1. Un'informativa sulla privacy chiara e accessibile che descriva le categorie di dati, le finalità e i destinatari.
2. Un modo visibile per rifiutare la pubblicità mirata e la vendita o condivisione, come un link nel footer.
3. Il rispetto dei segnali di preferenza di opt-out negli Stati che lo richiedono, per esempio Global Privacy Control.
4. Un processo per gestire le richieste dei consumatori come accesso, cancellazione e rettifica.
5. Contratti con i fornitori che trattano i dati per tuo conto.

I segnali di opt-out stanno diventando obbligatori

Diversi Stati richiedono alle aziende di trattare un segnale di opt-out universale basato sul browser come una richiesta di opt-out valida. In pratica, se il browser di un visitatore invia il segnale Global Privacy Control, il tuo sito dovrebbe applicare automaticamente l'opt-out, senza chiedere al visitatore di cliccare altro.

La conseguenza tecnica è semplice: la tua logica di consenso deve leggere il segnale prima di caricare i tag pubblicitari e di analisi, e la configurazione dei tag deve avere uno stato che rappresenti «opt-out».

Soglie e applicabilità

Molte leggi statali si applicano solo oltre certe soglie, come il numero di residenti i cui dati tratti o la quota di ricavi derivante dalla vendita di dati. Le soglie variano e cambiano nel tempo, quindi non dare per scontato che un piccolo publisher sia automaticamente escluso. Chiedi a un avvocato di confermare quali leggi si applicano alla tua attività.

Trasmettere la scelta lungo la filiera pubblicitaria

Per i publisher pubblicitari, raccogliere la scelta di un utente è solo metà del lavoro. La scelta deve raggiungere i tuoi partner pubblicitari. La Global Privacy Platform (GPP) dell'IAB è stata creata per questo: trasporta una sezione nazionale USA e sezioni specifiche per Stato in un unico segnale, così i fornitori di ad tech possono leggere lo stato dell'utente. Se il tuo stack si basa ancora su vecchi segnali per un singolo Stato, pianifica il passaggio a un approccio unificato man mano che compaiono nuovi Stati.

Un modello operativo pratico

1. Elenca gli Stati da cui ricevi traffico significativo.
2. Scegli il comportamento comune più rigoroso e applicalo ovunque se preferisci la semplicità, oppure localizza per Stato se devi preservare i ricavi.
3. Metti un punto di accesso permanente all'opt-out su ogni pagina.
4. Verifica che l'opt-out e il segnale del browser fermino davvero i tag interessati.
5. Conserva i registri delle scelte fatte dagli utenti.
6. Rivedi periodicamente l'elenco delle leggi applicabili, poiché ne arrivano continuamente di nuove.

Dove si inserisce FlexyConsent

FlexyConsent supporta IAB GPP v1.1 con la sezione nazionale USA e 16 leggi statali USA, così la scelta di opt-out dell'utente può essere trasmessa ai tuoi partner pubblicitari in un unico segnale standard. Il banner è disponibile in 57 lingue, il che aiuta con i pubblici statunitensi di lingua spagnola e altri pubblici multilingue. È uno strumento per raccogliere e trasmettere le scelte; ciò che la tua azienda deve fare in base a ciascuna legge è una questione per la tua consulenza legale.

Punti chiave

• Le leggi statali USA sono per lo più opt-out, con opt-in per i dati sensibili.
• Il nucleo comune è informativa, un opt-out visibile, rispetto dei segnali di opt-out e gestione delle richieste dei consumatori.
• Leggi i segnali di opt-out prima che i tag si attivino, non dopo.
• Usa un segnale unificato come GPP per trasmettere la scelta ai partner pubblicitari.
• Verifica applicabilità e soglie con un avvocato e rivedile regolarmente.