Kodėl JAV atrodo kitaip nei ES

ES pagrindinį lygį nustato vienas reglamentas. Jungtinėse Valstijose nėra išsamaus federalinio privatumo įstatymo, apimančio bendrą svetainių stebėseną, todėl vis daugiau atskirų valstijų priėmė savo įstatymus. Kalifornija buvo pirmoji, o daugelis kitų pasekė su įstatymais, kurie panašūs, bet ne identiški.

Leidėjui, kurio auditorija apima visą šalį, praktinis klausimas yra ne “kuris vienas įstatymas taikomas?”, o “koks bendras elgesys tinka visiems jiems?”

Atsisakymas ir sutikimas: pagrindinis skirtumas

Dauguma ES mąstymo pradeda nuo sutikimo (opt-in): jokios stebėsenos, kol naudotojas nesutinka. Dauguma JAV valstijų įstatymų pradeda nuo atsisakymo (opt-out): įprastus asmens duomenis galima tvarkyti, bet žmonėms reikia pasakyti, ką darote, ir leisti jiems sustabdyti tam tikrą veiklą.

• Tikslinė reklama — naudotojai paprastai turi teisę atsisakyti.
• Asmens duomenų pardavimas ar dalijimasis jais — naudotojai paprastai turi teisę atsisakyti.
• Profiliavimas — daugelis įstatymų suteikia teisę atsisakyti profiliavimo, naudojamo reikšmingiems sprendimams priimti.
• Jautrūs duomenys — dauguma šių įstatymų reikalauja sutikimo prieš tvarkant, todėl būtent čia modelis apsiverčia.

Visada patikrinkite tikslią formuluotę tose valstijose, kuriose turite realaus srauto, nes “jautrių duomenų” ir “pardavimo” apibrėžimai skiriasi.

Ką įstatymai turi bendro

Nepaisant skirtumų, tie patys statybiniai blokai kartojasi vėl ir vėl:

1. Aiškus, prieinamas privatumo pranešimas, apibūdinantis duomenų kategorijas, tikslus ir gavėjus.
2. Matomas būdas atsisakyti tikslinės reklamos ir pardavimo ar dalijimosi, pavyzdžiui, nuoroda poraštėje.
3. Atsisakymo signalų gerbimas valstijose, kurios to reikalauja, pavyzdžiui, Global Privacy Control.
4. Procesas vartotojų prašymams nagrinėti, pavyzdžiui, prieigai, ištrynimui ir ištaisymui.
5. Sutartys su tiekėjais, kurie tvarko duomenis jūsų vardu.

Atsisakymo signalai tampa privalomi

Kelios valstijos reikalauja, kad įmonės naršyklės universalų atsisakymo signalą laikytų galiojančiu atsisakymo prašymu. Praktiškai tai reiškia: jei lankytojo naršyklė siunčia Global Privacy Control signalą, jūsų svetainė turėtų taikyti atsisakymą automatiškai, neprašydama lankytojo daugiau nieko spustelėti.

Techninė pasekmė paprasta: jūsų sutikimo logika turi nuskaityti signalą prieš įkeliant reklamos ir analitikos žymas, o jūsų žymų konfigūracijoje turi būti būsena, reiškianti “atsisakyta”.

Ribos ir taikymo sritis

Daugelis valstijų įstatymų taikomi tik viršijus tam tikras ribas, pavyzdžiui, gyventojų, kurių duomenis tvarkote, skaičių arba pajamų iš duomenų pardavimo dalį. Ribos skiriasi ir laikui bėgant keičiasi, todėl nemanykite, kad mažas leidėjas automatiškai nepatenka į taikymo sritį. Paprašykite teisininko patvirtinti, kurie įstatymai taikomi jūsų verslui.

Pasirinkimo perdavimas reklamos grandine

Reklamos leidėjams naudotojo pasirinkimo surinkimas yra tik pusė darbo. Pasirinkimas turi pasiekti jūsų reklamos partnerius. IAB Global Privacy Platform (GPP) buvo sukurta būtent tam: viename signale ji perduoda JAV nacionalinę dalį ir valstijų dalis, kad reklamos technologijų tiekėjai galėtų nuskaityti naudotojo būseną. Jei jūsų sistema vis dar remiasi senesniais atskirų valstijų signalais, planuokite perėjimą prie vieningo požiūrio, nes atsiranda vis daugiau valstijų.

Praktinis veikimo modelis

1. Išvardykite valstijas, iš kurių gaunate reikšmingą srautą.
2. Pasirinkite griežčiausią bendrą elgseną ir taikykite ją plačiai, jei teikiate pirmenybę paprastumui, arba pritaikykite pagal valstiją, jei reikia išsaugoti pajamas.
3. Kiekviename puslapyje įdėkite nuolatinį atsisakymo įėjimo tašką.
4. Patikrinkite, ar atsisakymas ir naršyklės signalas tikrai sustabdo atitinkamas žymas.
5. Saugokite naudotojų pasirinkimų įrašus.
6. Reguliariai peržiūrėkite taikomų įstatymų sąrašą, nes nuolat atsiranda naujų.

Kur tinka FlexyConsent

FlexyConsent palaiko IAB GPP v1.1 su JAV nacionaline dalimi ir 16 JAV valstijų įstatymų, todėl naudotojo atsisakymo pasirinkimą galima perduoti jūsų reklamos partneriams viename standartiniame signale. Skydelis prieinamas 57 kalbomis, o tai padeda ispaniškai kalbančioms ir kitoms daugiakalbėms JAV auditorijoms. Tai įrankis pasirinkimams rinkti ir perduoti; ką jūsų verslas privalo daryti pagal kiekvieną įstatymą, yra jūsų pačių teisinių konsultantų reikalas.

Pagrindinės išvados

• JAV valstijų įstatymai daugiausia grindžiami atsisakymu, o jautriems duomenims reikia sutikimo.
• Bendras branduolys yra pranešimas, matomas atsisakymas, atsisakymo signalų gerbimas ir vartotojų prašymų nagrinėjimas.
• Nuskaitykite atsisakymo signalus prieš paleidžiant žymas, o ne po to.
• Naudokite vieningą signalą, pavyzdžiui, GPP, pasirinkimui perduoti reklamos partneriams.
• Taikymą ir ribas patikrinkite su teisininku ir reguliariai juos peržiūrėkite.