De ce arată SUA diferit față de UE

În UE, un singur regulament stabilește baza. În Statele Unite nu există o lege federală cuprinzătoare a confidențialității care să acopere urmărirea generală pe site-uri, așa că tot mai multe state individuale și-au adoptat propriile legi. California a fost prima, iar multe altele au urmat-o cu legi care arată asemănător, dar nu sunt identice.

Pentru un editor cu public la nivel național, întrebarea practică nu este “care lege se aplică?”, ci “care este setul comun de comportamente care funcționează în toate?”

Opt-out versus opt-in: diferența de bază

Mare parte din gândirea în stil UE pornește de la opt-in: nicio urmărire până când utilizatorul nu este de acord. Majoritatea legilor statelor din SUA pornesc de la opt-out: puteți prelucra date personale obișnuite, dar trebuie să spuneți oamenilor ce faceți și să îi lăsați să oprească anumite activități.

• Publicitatea țintită — utilizatorii au, în general, dreptul de a renunța.
• Vânzarea sau partajarea datelor personale — utilizatorii au, în general, dreptul de a renunța.
• Crearea de profiluri — multe legi oferă dreptul de a renunța la profilarea folosită în decizii semnificative.
• Datele sensibile — majoritatea acestor legi cer consimțământ opt-in înainte de prelucrare, deci aici modelul se inversează.

Verificați întotdeauna formularea exactă pentru statele de unde aveți trafic real, deoarece definițiile “datelor sensibile” și ale “vânzării” diferă.

Ce au în comun legile

În ciuda diferențelor, aceleași elemente de bază apar mereu:

1. O notificare de confidențialitate clară și accesibilă, care descrie categoriile de date, scopurile și destinatarii.
2. O modalitate vizibilă de renunțare la publicitatea țintită și la vânzare sau partajare, de exemplu un link în subsol.
3. Respectarea semnalelor de preferință de renunțare în statele care o cer, de exemplu Global Privacy Control.
4. Un proces pentru gestionarea cererilor consumatorilor, precum accesul, ștergerea și rectificarea.
5. Contracte cu furnizorii care prelucrează date în numele dumneavoastră.

Semnalele de renunțare devin obligatorii

Mai multe state cer ca firmele să trateze un semnal universal de renunțare transmis de browser drept o cerere valabilă de renunțare. În practică, aceasta înseamnă că, dacă browserul unui vizitator trimite semnalul Global Privacy Control, site-ul dumneavoastră ar trebui să aplice renunțarea automat, fără să-i ceară vizitatorului vreun clic suplimentar.

Consecința tehnică este simplă: logica dumneavoastră de consimțământ trebuie să citească semnalul înainte de încărcarea etichetelor de publicitate și de analiză, iar configurația etichetelor trebuie să aibă o stare care reprezintă “renunțat”.

Praguri și aplicabilitate

Multe legi ale statelor se aplică doar peste anumite praguri, precum numărul de rezidenți ale căror date le prelucrați sau ponderea veniturilor din vânzarea de date. Pragurile variază și se schimbă în timp, așa că nu presupuneți că un editor mic este automat în afara domeniului de aplicare. Cereți unui avocat să confirme ce legi se aplică afacerii dumneavoastră.

Transmiterea alegerii în lanțul publicitar

Pentru editorii de publicitate, colectarea alegerii utilizatorului este doar jumătate din treabă. Alegerea trebuie să ajungă la partenerii dumneavoastră de publicitate. Global Privacy Platform (GPP) al IAB a fost creat pentru asta: poartă o secțiune națională a SUA și secțiuni specifice statelor într-un singur semnal, astfel încât furnizorii de ad tech să poată citi statutul utilizatorului. Dacă stiva dumneavoastră se bazează încă pe semnale mai vechi pentru un singur stat, planificați trecerea la o abordare unificată pe măsură ce apar mai multe state.

Un model operațional practic

1. Enumerați statele de unde primiți trafic semnificativ.
2. Alegeți cel mai strict comportament comun și aplicați-l pe scară largă dacă preferați simplitatea, sau localizați pe stat dacă trebuie să vă păstrați veniturile.
3. Puneți pe fiecare pagină un punct de intrare permanent pentru renunțare.
4. Testați că renunțarea și semnalul browserului opresc într-adevăr etichetele relevante.
5. Păstrați evidența alegerilor făcute de utilizatori.
6. Revizuiți periodic lista legilor aplicabile, deoarece apar mereu altele noi.

Unde se încadrează FlexyConsent

FlexyConsent acceptă IAB GPP v1.1 cu secțiunea US National și 16 legi ale statelor americane, astfel încât alegerea de renunțare a utilizatorului poate fi transmisă partenerilor dumneavoastră de publicitate într-un singur semnal standard. Bannerul este disponibil în 57 de limbi, ceea ce ajută pentru publicul american vorbitor de spaniolă și pentru alte audiențe multilingve. Este un instrument pentru colectarea și transmiterea alegerilor; ceea ce trebuie să facă afacerea dumneavoastră conform fiecărei legi ține de propriul dumneavoastră consult juridic.

Concluzii principale

• Legile statelor din SUA sunt în mare parte opt-out, cu opt-in pentru datele sensibile.
• Nucleul comun este notificarea, renunțarea vizibilă, respectarea semnalelor de renunțare și gestionarea cererilor consumatorilor.
• Citiți semnalele de renunțare înainte ca etichetele să se declanșeze, nu după.
• Folosiți un semnal unificat, precum GPP, pentru a transmite alegerea partenerilor de publicitate.
• Verificați aplicabilitatea și pragurile cu un avocat și revizuiți-le periodic.