Hvorfor USA ser annerledes ut enn EU

I EU setter én forordning grunnnivået. I USA finnes det ingen omfattende føderal personvernlov som dekker generell sporing på nettsteder, så et økende antall enkeltstater har vedtatt sine egne. California var først, og mange andre har fulgt etter med lover som ligner hverandre, men ikke er identiske.

For en utgiver med et landsdekkende publikum er det praktiske spørsmålet ikke “hvilken ene loven gjelder?”, men “hvilke felles atferdsregler fungerer på tvers av dem alle?”

Reservasjon versus forhåndssamtykke: kjerneforskjellen

Mesteparten av EU-tenkningen tar utgangspunkt i forhåndssamtykke (opt-in): ingen sporing før brukeren samtykker. De fleste amerikanske delstatslover tar utgangspunkt i reservasjon (opt-out): du kan behandle vanlige personopplysninger, men du må fortelle folk hva du gjør og la dem stanse visse aktiviteter.

• Målrettet annonsering — brukere har vanligvis rett til å reservere seg.
• Salg eller deling av personopplysninger — brukere har vanligvis rett til å reservere seg.
• Profilering — mange lover gir rett til å reservere seg mot profilering som brukes i viktige avgjørelser.
• Sensitive data — de fleste av disse lovene krever forhåndssamtykke før behandling, så det er her modellen snur.

Sjekk alltid den nøyaktige ordlyden i delstatene der du har reell trafikk, for definisjonene av “sensitive data” og “salg” varierer.

Hva lovene har felles

Til tross for forskjellene dukker de samme byggeklossene opp igjen og igjen:

1. En tydelig, tilgjengelig personvernerklæring som beskriver datakategorier, formål og mottakere.
2. En synlig måte å reservere seg på mot målrettet annonsering og salg eller deling, for eksempel en lenke i bunnteksten.
3. Respekt for signaler om reservasjon i delstater som krever det, for eksempel Global Privacy Control.
4. En prosess for å håndtere forbrukerforespørsler som innsyn, sletting og retting.
5. Avtaler med leverandører som behandler data på dine vegne.

Signaler om reservasjon blir obligatoriske

Flere delstater krever at virksomheter behandler et nettleserbasert universelt reservasjonssignal som en gyldig forespørsel om reservasjon. I praksis betyr det at hvis en besøkendes nettleser sender Global Privacy Control-signalet, bør nettstedet ditt bruke reservasjonen automatisk, uten at den besøkende må klikke på noe mer.

Den tekniske konsekvensen er enkel: samtykkelogikken din må lese signalet før annonse- og analysetagger lastes, og tagkonfigurasjonen din må ha en tilstand som representerer “reservert”.

Terskler og virkeområde

Mange delstatslover gjelder bare over visse terskler, for eksempel antall innbyggere hvis data du behandler, eller andelen av omsetningen fra salg av data. Tersklene varierer og endrer seg over tid, så ikke anta at en liten utgiver automatisk faller utenfor. Be en jurist bekrefte hvilke lover som gjelder for virksomheten din.

Å sende valget videre i annonsekjeden

For annonseutgivere er det bare halve jobben å samle inn brukerens valg. Valget må nå annonsepartnerne dine. IABs Global Privacy Platform (GPP) ble bygget for dette: den bærer en amerikansk nasjonal seksjon og delstatsspesifikke seksjoner i ett signal, slik at annonseteknologileverandører kan lese brukerens status. Hvis stacken din fortsatt bygger på eldre signaler for enkeltstater, bør du planlegge et skifte til en samlet tilnærming etter hvert som flere delstater kommer til.

En praktisk driftsmodell

1. List opp delstatene der du har betydelig trafikk.
2. Velg den strengeste felles atferden og bruk den bredt hvis du foretrekker enkelhet, eller tilpass per delstat hvis du må bevare inntekter.
3. Legg et permanent inngangspunkt for reservasjon på hver side.
4. Test at reservasjonen og nettlesersignalet faktisk stanser de aktuelle taggene.
5. Før oversikt over valgene brukerne har tatt.
6. Gå gjennom listen over gjeldende lover jevnlig, siden det stadig kommer nye.

Hvor FlexyConsent passer inn

FlexyConsent støtter IAB GPP v1.1 med den amerikanske nasjonale seksjonen og 16 amerikanske delstatslover, slik at brukerens reservasjon kan sendes videre til annonsepartnerne dine i ett standardsignal. Banneret er tilgjengelig på 57 språk, noe som hjelper for spansktalende og andre flerspråklige amerikanske målgrupper. Dette er et verktøy for å samle inn og sende videre valg; hva virksomheten din må gjøre etter hver lov, er et spørsmål for din egen juridiske rådgivning.

Viktigste poenger

• Amerikanske delstatslover bygger for det meste på reservasjon, med forhåndssamtykke for sensitive data.
• Kjernen er personvernerklæring, en synlig reservasjon, respekt for reservasjonssignaler og håndtering av forbrukerforespørsler.
• Les reservasjonssignaler før taggene utløses, ikke etterpå.
• Bruk et samlet signal som GPP for å sende valget videre til annonsepartnere.
• Avklar terskler og virkeområde med en jurist, og gå gjennom dem jevnlig.