Dlaczego USA wyglądają inaczej niż UE

W UE podstawę wyznacza jedno rozporządzenie. W Stanach Zjednoczonych nie ma kompleksowej federalnej ustawy o prywatności, która obejmowałaby ogólne śledzenie na stronach internetowych, dlatego coraz więcej poszczególnych stanów uchwala własne przepisy. Pierwsza była Kalifornia, a wiele innych poszło jej śladem z ustawami podobnymi, ale nie identycznymi.

Dla wydawcy z ogólnokrajową publicznością praktyczne pytanie nie brzmi “który jeden przepis obowiązuje?”, lecz “jaki wspólny zestaw zachowań sprawdza się we wszystkich?”

Opt-out kontra opt-in: podstawowa różnica

Większość unijnego myślenia zaczyna się od opt-in: żadnego śledzenia, dopóki użytkownik się nie zgodzi. Większość stanowych przepisów w USA zaczyna się od opt-out: wolno przetwarzać zwykłe dane osobowe, ale trzeba informować, co się robi, i pozwolić ludziom zatrzymać niektóre działania.

• Reklama targetowana — użytkownicy zazwyczaj mają prawo do rezygnacji.
• Sprzedaż lub udostępnianie danych osobowych — użytkownicy zazwyczaj mają prawo do rezygnacji.
• Profilowanie — wiele ustaw daje prawo do rezygnacji z profilowania wykorzystywanego w istotnych decyzjach.
• Dane wrażliwe — większość tych ustaw wymaga zgody opt-in przed ich przetwarzaniem, więc tu model się odwraca.

Zawsze sprawdzaj dokładne brzmienie przepisów w stanach, z których masz realny ruch, ponieważ definicje “danych wrażliwych” i “sprzedaży” się różnią.

Co mają wspólnego te przepisy

Mimo różnic te same elementy wracają raz po raz:

1. Jasna, dostępna informacja o prywatności opisująca kategorie danych, cele i odbiorców.
2. Widoczny sposób rezygnacji z reklamy targetowanej oraz ze sprzedaży lub udostępniania, na przykład link w stopce.
3. Respektowanie sygnałów preferencji rezygnacji w stanach, które tego wymagają, na przykład Global Privacy Control.
4. Proces obsługi żądań konsumentów, takich jak dostęp, usunięcie i sprostowanie danych.
5. Umowy z dostawcami, którzy przetwarzają dane w Twoim imieniu.

Sygnały rezygnacji stają się obowiązkowe

Kilka stanów wymaga, by firmy traktowały uniwersalny sygnał rezygnacji wysyłany przez przeglądarkę jako prawidłowe żądanie rezygnacji. W praktyce oznacza to, że jeśli przeglądarka odwiedzającego wysyła sygnał Global Privacy Control, Twoja strona powinna automatycznie zastosować rezygnację, bez proszenia odwiedzającego o jakiekolwiek dodatkowe kliknięcie.

Konsekwencja techniczna jest prosta: logika zgody musi odczytać sygnał przed załadowaniem tagów reklamowych i analitycznych, a konfiguracja tagów musi mieć stan odpowiadający “rezygnacji”.

Progi i zakres stosowania

Wiele ustaw stanowych ma zastosowanie dopiero powyżej określonych progów, takich jak liczba mieszkańców, których dane przetwarzasz, lub udział przychodów ze sprzedaży danych. Progi są różne i z czasem się zmieniają, więc nie zakładaj, że mały wydawca automatycznie jest poza zakresem. Poproś prawnika o potwierdzenie, które przepisy dotyczą Twojej firmy.

Przekazywanie wyboru w łańcuchu reklamowym

Dla wydawców reklam zebranie wyboru użytkownika to tylko połowa zadania. Wybór musi dotrzeć do Twoich partnerów reklamowych. Do tego powstał Global Privacy Platform (GPP) organizacji IAB: przenosi sekcję ogólnokrajową USA i sekcje poszczególnych stanów w jednym sygnale, tak aby dostawcy ad tech mogli odczytać status użytkownika. Jeśli Twój stos wciąż polega na starszych sygnałach dla pojedynczych stanów, zaplanuj przejście na podejście ujednolicone, w miarę jak pojawiają się kolejne stany.

Praktyczny model działania

1. Wypisz stany, z których masz znaczący ruch.
2. Wybierz najostrzejsze wspólne zachowanie i stosuj je szeroko, jeśli cenisz prostotę, albo lokalizuj według stanu, jeśli musisz zachować przychody.
3. Umieść trwały punkt wejścia do rezygnacji na każdej stronie.
4. Sprawdź, czy rezygnacja i sygnał przeglądarki faktycznie zatrzymują odpowiednie tagi.
5. Przechowuj zapisy wyborów dokonanych przez użytkowników.
6. Przeglądaj listę obowiązujących przepisów regularnie, ponieważ wciąż pojawiają się nowe.

Gdzie pasuje FlexyConsent

FlexyConsent obsługuje IAB GPP v1.1 z sekcją krajową USA i 16 stanowymi ustawami USA, dzięki czemu wybór rezygnacji użytkownika może zostać przekazany Twoim partnerom reklamowym w jednym standardowym sygnale. Baner jest dostępny w 57 językach, co pomaga w przypadku hiszpańskojęzycznej i innych wielojęzycznych publiczności w USA. To narzędzie do zbierania i przekazywania wyborów; to, co Twoja firma musi zrobić na mocy każdego przepisu, jest kwestią Twojej własnej porady prawnej.

Najważniejsze wnioski

• Stanowe przepisy USA to głównie opt-out, z opt-in dla danych wrażliwych.
• Wspólny rdzeń to informacja, widoczna rezygnacja, respektowanie sygnałów rezygnacji i obsługa żądań konsumentów.
• Odczytuj sygnały rezygnacji, zanim uruchomią się tagi, a nie po.
• Użyj ujednoliconego sygnału, takiego jak GPP, aby przekazać wybór partnerom reklamowym.
• Sprawdź zakres stosowania i progi z prawnikiem i przeglądaj je regularnie.