Калифорния Delete Act және Әмбебап Opt-Out: 2026 жылға арналған Баспагерлер үшін Сәйкестік нұсқаулығы
Калифорнияның Delete Act (SB 362) — бастапқы CCPA-дан бері АҚШ-тың деректер брокерін реттеудің операциялық тұрғыдан ең маңызды заңы. 2023 жылы қазанда заңға қол қойылып, 2025 және 2026 жылдары кезең-кезеңімен енгізілген бұл заң штатта бизнес жүргізетін тіркелген деректер брокерлерінің барлығына таралатын бірыңғай өтінішті Калифорния тұтынушыларына бере алатын мемлекет басқаратын орталықтандырылған жою тіркелімін жасайды. 2026 жылға қарай California Privacy Protection Agency (CPPA) тіркелімді іске қосты, елеулі айыппұл қаупімен шамамен бес жүз деректер брокерін тіркеді және брокерлер жаңа жою өтініштерін қаншалықты жиі тексеруі керек, бұл өтініштердің баспагердің бірінші тарап деректерімен қалай өзара әрекеттесетіні және Global Privacy Control тақырыбы арқылы берілетін әмбебап opt-out сигналының жаңа режиммен қалай байланысатынын анықтайтын операциялық ережелер шығарды. Баспагерлер үшін — әсіресе, монетизациясы бірдейлікті шешуге, аудиторияны кеңейтуге, бағдарламалық өлшеуге немесе тіркелген брокермен кез келген деректер алмасуға тәуелді адамдар — Delete Act бэк-офис деректер брокері мәселесі емес. Бұл Калифорния тұтынушыларының алғаш рет бір рет басу арқылы бүкіл коммерциялық деректер экожүйесінен шыға алатын практикалық механизмі. Осы нұсқаулық заңның шын мәнінде нені талап ететінін, сәйкестікті сақтау үшін баспагерлер нені істеуі керек екенін және тіркелім жасап жатқан жаңа бірдейлік шайылу үлгісімен жұмыс жасау үшін CMP мен жарнама стегінің архитектурасы қалай дамуы керек екенін түсіндіреді.
Delete Act шын мәнінде не жасайды
Delete Act — 2020 жылдан бері қолданыста болған Калифорнияның деректер брокерін тіркеу режиміне құрылымдық қосымша. Бастапқы шеңбер брокерлерден штатта жыл сайын тіркелуді және жеке ақпарат санаттарын ашуды ғана талап еткен жерде, Delete Act қатаң мерзімдері, аудит міндеттемелері және сәйкес келмегені үшін санкциялары бар орталықтандырылған жою механизмін қосады.
Орталықтандырылған жою тіркелімі
Тіркелім — CPPA басқаратын платформа, онда Калифорния тұтынушылары бірыңғай жою өтінішін жібереді, ол автоматты түрде барлық тіркелген деректер брокерлеріне таралады. Брокерлер кем дегенде қырық бес күн сайын тіркелімді тексеруі, деректер жиынтықтарындағы адамдарға сәйкес келетін жаңа өтініштерді анықтауы және ережелер белгілеген мерзімде сәйкес жазбаларды жоюы тиіс. Тұтынушыларға деректерін қандай брокерлердің ұстап жатқанын білудің қажеті жоқ — тіркелім тарату жұмысын орындайды.
Деректер брокері кім болып есептеледі
Заң деректер брокерін бизнеске тікелей қарым-қатынасы жоқ тұтынушы туралы жеке ақпаратты біле тұра жинайтын және сататын бизнес ретінде анықтайды. Анықтама естілгеннен гөрі тар — өз аудиториясын сататын бірінші тарап баспагерлері брокер емес, бақылаушы атынан деректерді өңдейтін процессорлар брокер емес — бірақ ол бірдейлік графигі провайдерлерін, крос-контекстік жарнама платформаларын, адам іздеу қызметтерін және баспагерлер бағдарламалық деректерді жіберетін аудитория кеңейту қабатының үлкен бөлігін қамтиды.
Тіркеу және жалпыға қолжетімді тізім
Қамтылған әрбір брокер жыл сайын тіркелуі, төлем төлеуі және CPPA жүргізетін жалпыға қолжетімді тізімде пайда болуы тиіс. 2026 жылға қарай тізім — баспагерлердің төмен ағынды деректер ағындарын аудиттеу үшін практикалық анықтамалық нүктесі: тізімдегі кез келген жеткізуші Delete Act мақсаттары үшін деректер брокері болып табылады және баспагердің сол жеткізушімен шарттық міндеттемелері жою-таралу шындығын көрсетуі тиіс.
Қырық Бес Күндік Цикл және оның Операциялық Салдары
Шешуші операциялық ереже — жою циклінің каденсі. Қырық бес күн сайын, барлық тіркелген брокерлер тіркелімді тексеруі және сәйкес жазбалардың барлығын жоюы тиіс. Каденс баспагерлерге инженерлік шешім табуы қажет бірдейлік шайылудың жаңа түрін жасайды.
Цикл кезінде аудитория қалай азаяды
Деректер брокерін байыту негізінде жасалған аудитория жою өтініштерін берген Калифорния тұтынушылары брокер желісінде таралған сайын шамамен алты аптада бір азаяды. Бірдейлікті шешуге тәуелді АҚШ өлшемін жүргізетін баспагерлер — бағдарламалық аудиторияны нысанға алу, крос-сайт идентификаторларына тәуелді атрибуция терезелері, брокер берген тұқымды пайдаланатын ұқсас модельдеу — Калифорния аудиториясының өлшемдері арада-арада төмендейтінін байқайды: әр цикл бір бөлікті алып тастайды, содан кейін өсімді келушілер келесі циклге дейін толтырып тұрады.
Қайта идентификация тыйым салынған
Заң брокерлерге жойылған тұтынушыны қайта идентификациялауды тікелей тыйым салады, тіпті брокер кейін сол деректерді басқа көзден алса да. Тыйым айқын олқылықты жабады және баспагерлердің жойылған тұтынушыларды брокер арқылы бағытталған аудиторияларға қайта жалғастыру үшін өз бірінші тарап деректеріне сүйене алмайтынын білдіреді. Жою тұрақты болуы мақсатталған, ал реттеушінің аудит бағдарламасы қайта идентификация үлгілерін анықтауға арналған.
Баспагердің бірінші тарап деректері циклдің сыртында
Баспагердің өз бірінші тарап деректері — тіркелген пайдаланушылар, ақпараттық бюллетень жазылушылары, адалдық мүшелері — баспагер бұл жазбалар үшін деректер брокері болмағандықтан Delete Act жою циклінің аясына кірмейді. Баспагер жеке болатын CCPA мен CPRA жою құқықтарына бағынуды жалғастырады. Екі режим өзара әрекеттесе алады: брокер қабатында Delete Act жою баспагердің бірінші тарап жазбасын сол күйінде қалдыра алады және баспагер тұтынушының жеке CCPA жою өтінішін баспагердің өз қабылдауы арқылы орындауды жалғастыруы тиіс.
Жаңа Дүниедегі Global Privacy Control Сигналы
Delete Act пайдаланушының әмбебап opt-out параметрін орнатқанын көрсету үшін браузерлер мен құпиялылық кеңейтімдері жіберетін Global Privacy Control (GPC) тақырыбымен қиылысады. CPPA ережелері баспагерлер мен брокерлердің GPC-ті жарамды CCPA opt-out ретінде құрметтеуі тиіс екенін растайды, ал Delete Act-тің орталықтандырылған тіркелімі сол нәтижеге жетудің параллель жолын қосады.
Екі сигнал, бір нәтиже
Калифорния тұтынушысының коммерциялық деректер экожүйесінен шығудың екі жолы бар: пайдаланатын барлық браузерден GPC тақырыбын жіберу немесе бірыңғай Delete Act тіркелімі өтінішін ұсыну. Екі жол да пайдалану жағдайларының көпшілігі үшін тең нәтиже береді, бірақ ауқымы бойынша ерекшеленеді. GPC тұтынушы кіретін әр сайттағы жалғаса беретін сатуды және бөлісуді реттейді. Тіркелім брокерлер ұстаған бар жазбаларды жояды. Баспагерлер екеуін де авторитетті сигналдар ретінде қарастыруы тиіс, ал CMP екеуін де тану үшін конфигурацияланбайды болмайды.
Екі жолды да беткейге шығарудағы CMP рөлі
2026 жылы Калифорния аудиториясы үшін үйлесімді CMP GPC-ті құрметтеу мәртебесін (келушінің GPC орнатылған, opt-out белсенді), баспагердің өз opt-out сілтемесін (тұтынушы осы сайтта атап айтсам сатуды және бөлісуді бас тарта алады) және брокерлерден жою нәтижесін қалайтын тұтынушылар үшін CPPA тіркеліміне айқын нұсқаманы беткейге шығарады. Архитектура техникалық жағынан талапты емес — бірінің орнына келісім UI-ында үш басқару — бірақ тұжырым маңызды және CPPA орындауы адастыратын немесе жасырын opt-out жолдары бойынша белсенді болды.
Баспагерлер не жасауы тиіс
Delete Act баспагерлерге емес, брокерлерге бағытталған реттеу, бірақ баспагерлер үшін операциялық салдар шынайы болып табылады және келісім мен деректер архитектурасына арнайы өзгерістер талап етеді.
Брокер тіркеліміне қарсы жеткізуші стегін аудиттеу
Баспагердің жарнама мен аналитика стегіндегі барлық жеткізуші CPPA-ның жалпыға қолжетімді брокер тізіміне қарсы тексерілуі тиіс. Тізімдегі жеткізушілер Delete Act режиміне бағынады және сол жеткізушілермен баспагер келісімшарттары жою таралуын, аудит журналын сақтауды және қырық бес күндік цикл каденсін көрсетуі тиіс. Бірдейлікті шешудің негізгі жеткізушілерінің көпшілігі және бірнеше үлкен SSP қазір тізімде; аудит ауырсынусыз, бірақ кем дегенде жыл сайын жасалуы тиіс.
Құпиялылық ескертуін және келісім UI-ін жаңарту
Баспагердің құпиялылық ескертуі бар CCPA жою құқығымен қатар Delete Act тіркелімі жолын, CPPA тіркеліміне тікелей сілтемемен түсіндіруі тиіс. Келісім UI-ы келушінің тақырыбы орнатылған кезде GPC-ті құрметтеу мәртебесін ашуы тиіс, ал opt-out басқармалары қабылдау басқармаларымен бірдей маңыздылықпен стильделуі тиіс — Бас прокурордың 2024 және 2025 жылдардағы орындау шешімдері қара үлгі тестін айқын етті.
Аудитория тіс арасы үлгісіне жоспар жасау
Өлшеу және аудитория-нысанға алу топтары Калифорния аудитория метрикасының цикл каденсімен жүретін алты аптада бір тіс аралық үлгіні ұстанатынын білуі тиіс. Бақылау тақталары мен бид-пейсинг үлгілері кез келген eğimdi кемшілік деп санаудан гөрі үлгіге реттелуі тиіс. Қатаң атрибуция жүргізетін баспагерлер де брокерді жою жолын жеке шайылу көзі ретінде модельдеуі тиіс, осылайша циклден кейінгі сандар таза салыстырылуы мүмкін.
Нәтижеге алып келетін жалпы Delete Act қателіктері
2025 жылдағы Delete Act бойынша CPPA орындауының бірінші толқыны баспагер тарапынан анық нәтиже үлгісін шығарды. Баспагердің құпиялылық ескертуі CCPA opt-out жолын сипаттайды, бірақ Delete Act тіркелімін ешқашан атамайды. Келісім баннері сату мен бөлісу үшін GPC-ті құрметтейді, бірақ сигналды баспагердің бірінші тарап жою қабылдауына таратпайды. Баспагер тіркелген брокермен шарт жасасады және Delete Act жою-тарату міндеттемелерін көрсету үшін шартты ешқашан жаңартпайды. CMP opt-out-ты барлығын-қабылдаудан қараңғырақ түймемен үш рет басудан кейін жасыратын 'параметрлерді басқару' панелін ұсынады. Бұлардың әрқайсысы терең архитектуралық өзгерістен гөрі құжаттама немесе UX түзетуі — бірақ әрқайсысы да CPPA тергеуді ашатын нәрсе.
Қорытынды
Delete Act Калифорния тұтынушыларына коммерциялық деректер экожүйесінен шығаратын бір түймені береді, ал 2026 жылға қарай тіркелім жұмыс жасайды, брокер тізімі жалпыға қолжетімді және орындау бағдарламасы белсенді. Баспагерлер үшін салдар шынайы, бірақ шектеулі: Delete Act баспагерден драмалық нәрсе жасауды талап етпейді, бірақ баспагерден қай төмен ағын жеткізушілердің брокер екенін білуді, жаңа жолды беткейге шығару үшін құпиялылық ескертуі мен келісім UI-ін жаңартуды, GPC-ті бірыңғай түрде құрметтеуді және қырық бес күндік цикл жасайтын аудитория тіс аралық үлгісіне жоспарлауды талап етеді. Бұлардың ешқайсысы техникалық жағынан қиын емес. Бәрі операциялық жағынан нақты. 2024 және 2025 жылдары таза аудит жүргізген баспагерлер қазір орнығып қалған архитектурада орындайды; Delete Act-ті өздеріне қатысы жоқ деректер брокері мәселесі ретінде қараған баспагерлер 2026 жылды жауап хаттарын жазуға және реттеуші мерзімінде құпиялылық ескертулерін қайта қарауға жұмсайды.