Waarom de VS er anders uitzien dan de EU

In de EU legt één verordening de basis. In de Verenigde Staten bestaat geen alomvattende federale privacywet voor algemene websitetracking, dus een groeiend aantal afzonderlijke staten heeft een eigen wet aangenomen. Californië was de eerste en veel andere staten volgden met wetten die op elkaar lijken maar niet identiek zijn.

Voor een uitgever met een landelijk publiek is de praktische vraag niet “welke ene wet is van toepassing?”, maar “welke gemeenschappelijke set gedragingen werkt voor alle wetten?”.

Opt-out versus opt-in: het kernverschil

Het meeste denken in EU-stijl begint bij opt-in: geen tracking totdat de gebruiker instemt. De meeste Amerikaanse staatswetten beginnen bij opt-out: je mag gewone persoonsgegevens verwerken, maar je moet vertellen wat je doet en mensen bepaalde activiteiten laten stoppen.

• Gerichte advertenties — gebruikers hebben meestal het recht zich af te melden.
• Verkoop of delen van persoonsgegevens — gebruikers hebben meestal het recht zich af te melden.
• Profilering — veel wetten bieden een opt-out voor profilering die wordt gebruikt bij belangrijke beslissingen.
• Gevoelige gegevens — de meeste van deze wetten vereisen opt-in-toestemming vóór verwerking, dus hier draait het model om.

Controleer altijd de exacte bewoording voor de staten waar je echt verkeer hebt, omdat de definities van “gevoelige gegevens” en “verkoop” verschillen.

Wat de wetten gemeen hebben

Ondanks de verschillen keren dezelfde bouwstenen steeds terug:

1. Een duidelijke, toegankelijke privacyverklaring die categorieën gegevens, doeleinden en ontvangers beschrijft.
2. Een zichtbare manier om je af te melden voor gerichte advertenties en verkoop of delen, zoals een link in de voettekst.
3. Het respecteren van opt-outvoorkeurssignalen in staten die dat vereisen, bijvoorbeeld Global Privacy Control.
4. Een proces voor het afhandelen van verzoeken van consumenten, zoals inzage, verwijdering en correctie.
5. Contracten met leveranciers die namens jou gegevens verwerken.

Opt-outsignalen worden verplicht

Verschillende staten eisen dat bedrijven een browsergebaseerd universeel opt-outsignaal behandelen als een geldig opt-outverzoek. In de praktijk betekent dit dat als de browser van een bezoeker het signaal Global Privacy Control verstuurt, je site de opt-out automatisch moet toepassen, zonder dat de bezoeker nog ergens op hoeft te klikken.

Het technische gevolg is eenvoudig: je toestemmingslogica moet het signaal lezen voordat advertentie- en analysetags laden, en je tagconfiguratie moet een status hebben die “opt-out” weergeeft.

Drempels en toepasselijkheid

Veel staatswetten gelden pas boven bepaalde drempels, zoals het aantal inwoners van wie je gegevens verwerkt of het aandeel van de omzet uit de verkoop van gegevens. De drempels verschillen en veranderen in de loop van de tijd, dus ga er niet van uit dat een kleine uitgever automatisch buiten de scope valt. Laat een jurist bevestigen welke wetten op jouw bedrijf van toepassing zijn.

De keuze doorgeven in de advertentieketen

Voor advertentie-uitgevers is het verzamelen van de keuze van een gebruiker maar het halve werk. De keuze moet je advertentiepartners bereiken. De Global Privacy Platform (GPP) van de IAB is hiervoor gebouwd: het draagt een nationaal Amerikaans onderdeel en staatspecifieke onderdelen in één signaal, zodat ad-techleveranciers de status van de gebruiker kunnen lezen. Als je stack nog leunt op oudere signalen voor één staat, plan dan een overstap naar een uniforme aanpak naarmate er meer staten bijkomen.

Een praktisch werkmodel

1. Maak een lijst van de staten waaruit je aanzienlijk verkeer ontvangt.
2. Kies het strengste gemeenschappelijke gedrag en pas dat breed toe als je eenvoud verkiest, of lokaliseer per staat als je omzet moet behouden.
3. Zet op elke pagina een vast toegangspunt voor de opt-out.
4. Test of de opt-out en het browsersignaal de betreffende tags echt stoppen.
5. Houd een overzicht bij van de keuzes die gebruikers hebben gemaakt.
6. Bekijk de lijst van toepasselijke wetten regelmatig, want er komen steeds nieuwe bij.

Waar FlexyConsent past

FlexyConsent ondersteunt IAB GPP v1.1 met het Amerikaanse nationale onderdeel en 16 Amerikaanse staatswetten, zodat de opt-outkeuze van de gebruiker in één standaardsignaal aan je advertentiepartners kan worden doorgegeven. De banner is beschikbaar in 57 talen, wat helpt bij Spaanstalige en andere meertalige Amerikaanse doelgroepen. Het is een hulpmiddel om keuzes te verzamelen en door te geven; wat jouw bedrijf onder elke wet moet doen, is een kwestie voor je eigen juridisch advies.

Belangrijkste punten

• Amerikaanse staatswetten zijn meestal opt-out, met opt-in voor gevoelige gegevens.
• De gemeenschappelijke kern is een verklaring, een zichtbare opt-out, het respecteren van opt-outsignalen en het afhandelen van consumentenverzoeken.
• Lees opt-outsignalen voordat tags worden afgevuurd, niet erna.
• Gebruik een uniform signaal zoals GPP om de keuze aan advertentiepartners door te geven.
• Laat toepasselijkheid en drempels door een jurist bevestigen en bekijk ze regelmatig.