Mozaika amerických štátnych zákonov o súkromí: praktický sprievodca pre vydavateľov
Prečo USA vyzerajú inak ako EÚ
V EÚ určuje základ jediné nariadenie. V Spojených štátoch neexistuje komplexný federálny zákon o súkromí, ktorý by pokrýval bežné sledovanie na weboch, a preto čoraz viac jednotlivých štátov prijalo vlastné zákony. Ako prvá prišla Kalifornia a mnohé ďalšie ju nasledovali so zákonmi, ktoré vyzerajú podobne, ale nie sú totožné.
Pre vydavateľa s celonárodným publikom preto praktická otázka nie je “ktorý jediný zákon platí?”, ale “aká spoločná sada postupov funguje naprieč všetkými?”
Opt-out verzus opt-in: základný rozdiel
Väčšina úniového uvažovania vychádza z opt-in: žiadne sledovanie, kým používateľ nesúhlasí. Väčšina amerických štátnych zákonov vychádza z opt-out: bežné osobné údaje môžete spracúvať, ale musíte ľuďom povedať, čo robíte, a umožniť im niektoré činnosti zastaviť.
- Cielená reklama — používatelia majú vo všeobecnosti právo odhlásiť sa.
- Predaj alebo zdieľanie osobných údajov — používatelia majú vo všeobecnosti právo odhlásiť sa.
- Profilovanie — mnohé zákony dávajú právo odhlásiť sa z profilovania používaného pri významných rozhodnutiach.
- Citlivé údaje — väčšina týchto zákonov vyžaduje pred ich spracovaním súhlas opt-in, takže práve tu sa model obracia.
Vždy si overte presné znenie pre štáty, z ktorých máte skutočnú návštevnosť, pretože definície “citlivých údajov” a “predaja” sa líšia.
Čo majú zákony spoločné
Napriek rozdielom sa stále opakujú tie isté stavebné prvky:
- Jasné, dostupné oznámenie o ochrane súkromia opisujúce kategórie údajov, účely a príjemcov.
- Viditeľný spôsob odhlásenia z cielenej reklamy a z predaja alebo zdieľania, napríklad odkaz v pätičke.
- Rešpektovanie signálov preferencií odhlásenia v štátoch, ktoré to vyžadujú, napríklad Global Privacy Control.
- Postup na vybavovanie žiadostí spotrebiteľov, ako je prístup, vymazanie a oprava.
- Zmluvy s dodávateľmi, ktorí spracúvajú údaje vo vašom mene.
Signály odhlásenia sa stávajú povinnými
Niekoľko štátov vyžaduje, aby firmy považovali univerzálny signál odhlásenia z prehliadača za platnú žiadosť o odhlásenie. V praxi to znamená, že ak prehliadač návštevníka odosiela signál Global Privacy Control, váš web by mal odhlásenie uplatniť automaticky, bez toho, aby od návštevníka žiadal ďalšie kliknutie.
Technický dôsledok je jednoduchý: vaša logika súhlasu musí signál prečítať pred načítaním reklamných a analytických tagov a konfigurácia tagov musí mať stav, ktorý predstavuje “odhlásené”.
Prahové hodnoty a pôsobnosť
Mnohé štátne zákony sa vzťahujú až nad určité prahové hodnoty, napríklad počet obyvateľov, ktorých údaje spracúvate, alebo podiel tržieb z predaja údajov. Prahové hodnoty sa líšia a v čase menia, preto nepredpokladajte, že malý vydavateľ je automaticky mimo pôsobnosti. Požiadajte právnika, aby potvrdil, ktoré zákony sa na vašu firmu vzťahujú.
Odovzdanie voľby ďalej reklamným reťazcom
Pre reklamných vydavateľov je zozbieranie voľby používateľa iba polovica práce. Voľba musí dorazyť k vašim reklamným partnerom. Práve na to vznikla platforma Global Privacy Platform (GPP) organizácie IAB: nesie celoštátnu sekciu USA a sekcie jednotlivých štátov v jedinom signáli, aby dodávatelia ad tech mohli čítať stav používateľa. Ak sa váš stack stále spolieha na staršie signály pre jednotlivé štáty, naplánujte prechod na jednotný prístup, ako budú pribúdať ďalšie štáty.
Praktický prevádzkový model
- Zostavte zoznam štátov, z ktorých máte významnú návštevnosť.
- Vyberte najprísnejšie spoločné správanie a používajte ho široko, ak preferujete jednoduchosť, alebo lokalizujte podľa štátu, ak potrebujete zachovať príjmy.
- Umiestnite na každú stránku trvalý vstupný bod na odhlásenie.
- Otestujte, že odhlásenie aj signál z prehliadača skutočne zastavia príslušné tagy.
- Uchovávajte záznamy o voľbách, ktoré používatelia urobili.
- Zoznam platných zákonov pravidelne prechádzajte, pretože neustále pribúdajú nové.
Kde zapadá FlexyConsent
FlexyConsent podporuje IAB GPP v1.1 so sekciou US National a 16 americkými štátnymi zákonmi, takže voľbu odhlásenia používateľa možno odovzdať vašim reklamným partnerom v jedinom štandardnom signáli. Banner je k dispozícii v 57 jazykoch, čo pomáha pri španielsky hovoriacom a ďalšom viacjazyčnom publiku v USA. Ide o nástroj na zhromažďovanie a odovzdávanie volieb; čo musí vaša firma urobiť podľa jednotlivých zákonov, je vecou vašej vlastnej právnej porady.
Kľúčové poznatky
- Americké štátne zákony sú väčšinou opt-out, s opt-in pre citlivé údaje.
- Spoločné jadro tvoria oznámenie, viditeľné odhlásenie, rešpektovanie signálov odhlásenia a vybavovanie žiadostí spotrebiteľov.
- Signály odhlásenia čítajte skôr, než sa spustia tagy, nie potom.
- Použite jednotný signál, napríklad GPP, na odovzdanie voľby reklamným partnerom.
- Pôsobnosť a prahové hodnoty overte s právnikom a pravidelne ich prehodnocujte.