Regulament4 nov. 2026 | FlexyConsent

Legea din Maryland privind confidențialitatea datelor online: ce trebuie să știe editorii

De ce iese Maryland în evidență în mozaicul legilor statale privind confidențialitatea

Majoritatea legilor statale americane privind confidențialitatea adoptate din 2021 urmează un șablon cunoscut: un set de drepturi ale consumatorilor, o renunțare (opt-out) pentru publicitatea țintită și vânzări, consimțământ prealabil pentru datele sensibile și aplicare de către procurorul general al statului. Maryland Online Data Privacy Act (MODPA), semnată în mai 2024, preia acest șablon, dar înăsprește mai multe dintre părțile sale cheie. Pentru editorii care trăiesc din publicitate, diferențele nu sunt teoretice — ele afectează ce ai voie să colectezi, ce nu ai voie să vinzi niciodată și cum îi tratezi pe vizitatorii mai tineri.

Legea a intrat în vigoare la 1 octombrie 2025 și se aplică activităților de prelucrare a datelor personale începând cu 1 aprilie 2026. Dacă ai vizitatori din Maryland, face deja parte din mediul tău obișnuit de lucru, nu este un punct viitor pe foaia de parcurs.

Cui i se aplică legea

MODPA acoperă întreprinderile care își desfășoară activitatea în Maryland sau care vizează rezidenți din Maryland cu produse și servicii și care, în anul calendaristic precedent, fie:

Aceste praguri sunt mai joase decât cele din multe alte state. Maryland are o populație de aproximativ șase milioane de locuitori, astfel că un site de conținut de mărime medie cu acoperire națională poate depăși pragul de 35.000 de consumatori prin trafic obișnuit, mai ales atunci când identificatorii de cookie și cei de dispozitiv sunt socotiți date personale.

Prevederile care contează cel mai mult pentru editori

Minimizarea datelor legată de serviciul solicitat

Multe legi statale permit unei întreprinderi să colecteze tot ce menționează în notificarea de confidențialitate. MODPA limitează în schimb colectarea datelor personale la ceea ce este rezonabil de necesar și proporțional pentru a furniza sau menține un produs ori serviciu solicitat de consumator. Pentru datele sensibile, ștacheta este mai sus: colectarea și prelucrarea trebuie să fie strict necesare pentru acel scop. În practică, acest lucru îi împinge pe editori să justifice fiecare tag și fiecare dată prin raportare la ceea ce a venit să caute cititorul, nu la ce se întâmplă să spună notificarea.

Fără vânzarea datelor sensibile

În altă parte, vânzarea datelor sensibile necesită de obicei consimțământ prealabil. Maryland merge mai departe și interzice complet vânzarea datelor sensibile. Datele sensibile includ categorii precum informațiile de sănătate, geolocalizarea precisă, originea rasială sau etnică, convingerile religioase, orientarea sexuală, datele biometrice și genetice și datele unui consumator despre care se știe că este copil. Editorii din domeniul sănătății, bunăstării și știrilor locale ar trebui să cartografieze ce segmente de audiență pot fi deduse din conținutul lor și să se asigure că niciunul nu ajunge la parteneri într-un mod care echivalează cu o vânzare.

Reguli mai stricte pentru minori

MODPA interzice vânzarea datelor personale sau prelucrarea lor pentru publicitate țintită atunci când întreprinderea știa sau ar fi trebuit să știe că consumatorul are sub 18 ani. Standardul “ar fi trebuit să știe” este mai larg decât testele de cunoaștere efectivă din multe alte state. Site-urile cu conținut orientat spre adolescenți — jocuri, ajutor la teme, muzică, sport — au nevoie de o abordare apărabilă a semnalelor de vârstă și a experiențelor publicitare pe care le primesc aceste secțiuni.

Renunțări și semnale universale

Consumatorii pot renunța la publicitatea țintită, la vânzarea datelor personale și la anumite forme de creare de profiluri. Întreprinderile trebuie să respecte și mecanismele universale de renunțare, precum semnalul de browser Global Privacy Control. Dacă site-ul tău nu citește încă GPC și nu îl traduce într-o renunțare pentru prelucrarea relevantă, Maryland este un motiv în plus să închizi această lacună.

Aplicarea legii

MODPA este aplicată de Divizia de Protecție a Consumatorilor din cadrul Oficiului Procurorului General din Maryland. Legea în sine nu prevede un drept de acțiune privat. Pentru o perioadă inițială, Divizia poate oferi întreprinderilor ocazia de a remedia o încălcare înainte de a acționa, dar aceasta este discreționară și temporară, deci nu este o strategie pe care să te bazezi.

Un plan de acțiune practic

  1. Verifică pragurile. Estimează acoperirea din Maryland pe baza analiticii și include identificatorii la nivel de dispozitiv, nu doar utilizatorii autentificați.
  2. Fă o analiză de minimizare. Listează fiecare tag, SDK și câmp de date și notează ce serviciu solicitat de cititor susține fiecare. Elimină ce nu poți justifica.
  3. Auditează categoriile sensibile. Identifică verticalele de conținut care ar putea produce deducții sensibile și confirmă că aceste segmente nu sunt niciodată vândute sau partajate în vederea vânzării.
  4. Revizuiește semnalele de vârstă. Decide cum sunt tratate secțiunile cu mulți adolescenți și dacă publicitatea țintită ar trebui oprită acolo.
  5. Conectează GPC și linkul de renunțare. Asigură-te că un semnal GPC sau un clic pe linkul tău de renunțare se reflectă în semnalele trimise partenerilor publicitari, de exemplu prin șirul IAB GPP.
  6. Actualizează notificarea de confidențialitate. Descrie categoriile de date, scopurile, terții și modul de exercitare a drepturilor, într-un limbaj pe care un cititor îl poate urmări.

Cum ajută FlexyConsent

FlexyConsent acceptă IAB Global Privacy Platform (GPP) v1.1 cu secțiunea US National și 16 legi statale americane, astfel încât alegerile de renunțare să poată fi transmise partenerilor tăi publicitari în formatul standard pe care îl așteaptă. Același banner, în 57 de limbi, poate afișa experiențe diferite vizitatorilor din SUA, UE și din alte locuri, iar fiecare plan include setul complet de funcții, inclusiv planul gratuit.

Concluzii

← Blog Citește tot →