Mengapa AS Berbeza daripada EU

Di EU, satu peraturan menetapkan asas. Di Amerika Syarikat, tiada undang-undang privasi persekutuan menyeluruh yang meliputi penjejakan tapak web secara umum, jadi semakin banyak negeri secara individu telah meluluskan undang-undang sendiri. California yang pertama, dan banyak negeri lain menyusul dengan undang-undang yang kelihatan serupa tetapi tidak sama.

Bagi penerbit dengan khalayak seluruh negara, soalan praktikalnya bukan “undang-undang manakah yang terpakai?” tetapi “apakah set tingkah laku bersama yang berfungsi merentasi kesemuanya?”

Opt-Out Berbanding Opt-In: Perbezaan Teras

Kebanyakan pemikiran gaya EU bermula daripada opt-in: tiada penjejakan sehingga pengguna bersetuju. Kebanyakan undang-undang negeri AS bermula daripada opt-out: anda boleh memproses data peribadi biasa, tetapi mesti memberitahu orang ramai apa yang anda lakukan dan membenarkan mereka menghentikan aktiviti tertentu.

• Pengiklanan disasarkan — pengguna umumnya berhak untuk menarik diri.
• Penjualan atau perkongsian data peribadi — pengguna umumnya berhak untuk menarik diri.
• Pemprofilan — banyak undang-undang memberi hak menarik diri bagi pemprofilan yang digunakan dalam keputusan penting.
• Data sensitif — kebanyakan undang-undang ini memerlukan persetujuan opt-in sebelum memprosesnya, jadi di sinilah model itu terbalik.

Sentiasa semak perkataan tepat bagi negeri tempat anda mempunyai trafik sebenar, kerana takrifan “data sensitif” dan “jualan” berbeza-beza.

Persamaan dalam Undang-Undang Ini

Walaupun terdapat perbezaan, blok binaan yang sama muncul berulang kali:

1. Notis privasi yang jelas dan mudah diakses yang menerangkan kategori data, tujuan dan penerima.
2. Cara menarik diri yang kelihatan daripada pengiklanan disasarkan serta penjualan atau perkongsian, seperti pautan di pengaki.
3. Menghormati isyarat keutamaan menarik diri di negeri yang memerlukannya, contohnya Global Privacy Control.
4. Satu proses untuk mengendalikan permintaan pengguna seperti akses, pemadaman dan pembetulan.
5. Kontrak dengan vendor yang memproses data bagi pihak anda.

Isyarat Menarik Diri Menjadi Wajib

Beberapa negeri memerlukan perniagaan menganggap isyarat menarik diri sejagat berasaskan pelayar sebagai permintaan menarik diri yang sah. Dalam amalan, ini bermakna jika pelayar pengunjung menghantar isyarat Global Privacy Control, tapak anda harus menggunakan penarikan diri itu secara automatik, tanpa meminta pengunjung mengklik apa-apa lagi.

Akibat teknikalnya mudah: logik persetujuan anda mesti membaca isyarat itu sebelum memuatkan teg pengiklanan dan analitik, dan konfigurasi teg anda mesti mempunyai keadaan yang mewakili “telah menarik diri”.

Ambang dan Kebolehgunaan

Banyak undang-undang negeri hanya terpakai melebihi ambang tertentu, seperti bilangan penduduk yang datanya anda proses atau bahagian hasil daripada penjualan data. Ambang berbeza-beza dan berubah dari semasa ke semasa, jadi jangan anggap penerbit kecil secara automatik berada di luar skop. Minta peguam mengesahkan undang-undang mana yang terpakai kepada perniagaan anda.

Menyampaikan Pilihan ke Rantaian Iklan

Bagi penerbit pengiklanan, mengumpul pilihan pengguna hanyalah separuh daripada tugas. Pilihan itu mesti sampai kepada rakan kongsi iklan anda. Global Privacy Platform (GPP) milik IAB dibina untuk tujuan ini: ia membawa bahagian kebangsaan AS dan bahagian khusus negeri dalam satu isyarat supaya vendor teknologi iklan dapat membaca status pengguna. Jika tindanan anda masih bergantung pada isyarat satu negeri yang lebih lama, rancang peralihan kepada pendekatan bersatu apabila lebih banyak negeri muncul.

Model Operasi yang Praktikal

1. Senaraikan negeri tempat anda menerima trafik yang bermakna.
2. Pilih tingkah laku bersama yang paling ketat dan gunakannya secara meluas jika anda mahukan kesederhanaan, atau tempatkan mengikut negeri jika anda perlu memelihara hasil.
3. Letakkan titik masuk menarik diri yang kekal pada setiap halaman.
4. Uji bahawa penarikan diri dan isyarat pelayar benar-benar menghentikan teg yang berkaitan.
5. Simpan rekod pilihan yang dibuat pengguna.
6. Semak senarai undang-undang yang terpakai mengikut jadual tetap, kerana undang-undang baharu terus muncul.

Di Mana FlexyConsent Berperanan

FlexyConsent menyokong IAB GPP v1.1 dengan bahagian Kebangsaan AS dan 16 undang-undang negeri AS, jadi pilihan menarik diri pengguna boleh disampaikan kepada rakan kongsi iklan anda dalam satu isyarat piawai. Sepanduk tersedia dalam 57 bahasa, yang membantu khalayak AS berbahasa Sepanyol dan pelbagai bahasa lain. Ini ialah alat untuk mengumpul dan menghantar pilihan; apa yang perlu dilakukan perniagaan anda di bawah setiap undang-undang adalah urusan nasihat undang-undang anda sendiri.

Perkara Utama

• Undang-undang negeri AS kebanyakannya opt-out, dengan opt-in bagi data sensitif.
• Teras bersamanya ialah notis, penarikan diri yang kelihatan, menghormati isyarat menarik diri dan pengendalian permintaan pengguna.
• Baca isyarat menarik diri sebelum teg berfungsi, bukan selepas itu.
• Gunakan isyarat bersatu seperti GPP untuk menyampaikan pilihan kepada rakan kongsi iklan.
• Semak kebolehgunaan dan ambang bersama peguam, dan semak secara berkala.