Zakaj so ZDA drugačne od EU

V EU osnovo določa ena uredba. V Združenih državah ni celovitega zveznega zakona o zasebnosti, ki bi zajemal splošno sledenje na spletnih mestih, zato vedno več posameznih držav sprejema lastne zakone. Prva je bila Kalifornija, mnoge druge pa so ji sledile z zakoni, ki so si podobni, a niso enaki.

Za izdajatelja z nacionalnim občinstvom praktično vprašanje ni “kateri en zakon velja?”, temveč “kateri skupni nabor ravnanj deluje v vseh?”

Opt-out proti opt-in: temeljna razlika

Večina razmišljanja v slogu EU izhaja iz opt-in: brez sledenja, dokler se uporabnik ne strinja. Večina ameriških državnih zakonov izhaja iz opt-out: navadne osebne podatke smete obdelovati, vendar morate ljudem povedati, kaj počnete, in jim omogočiti, da določene dejavnosti ustavijo.

• Ciljno oglaševanje — uporabniki imajo praviloma pravico do odjave.
• Prodaja ali deljenje osebnih podatkov — uporabniki imajo praviloma pravico do odjave.
• Profiliranje — številni zakoni dajejo pravico do odjave od profiliranja, uporabljenega pri pomembnih odločitvah.
• Občutljivi podatki — večina teh zakonov pred obdelavo zahteva privolitev opt-in, zato se tu model obrne.

Vedno preverite natančno besedilo za države, iz katerih imate pravi promet, saj se opredelitve “občutljivih podatkov” in “prodaje” razlikujejo.

Kaj imajo zakoni skupnega

Kljub razlikam se isti gradniki pojavljajo znova in znova:

1. Jasno, dostopno obvestilo o zasebnosti, ki opisuje kategorije podatkov, namene in prejemnike.
2. Viden način odjave od ciljnega oglaševanja ter od prodaje ali deljenja, na primer povezava v nogi strani.
3. Spoštovanje signalov o prednostih odjave v državah, ki to zahtevajo, na primer Global Privacy Control.
4. Postopek za obravnavo zahtev potrošnikov, kot so dostop, izbris in popravek.
5. Pogodbe z dobavitelji, ki obdelujejo podatke v vašem imenu.

Signali odjave postajajo obvezni

Več držav zahteva, da podjetja univerzalni signal odjave iz brskalnika obravnavajo kot veljavno zahtevo za odjavo. V praksi to pomeni, da mora vaše spletno mesto, če brskalnik obiskovalca pošlje signal Global Privacy Control, odjavo uveljaviti samodejno, ne da bi od obiskovalca zahtevalo kakršen koli dodaten klik.

Tehnična posledica je preprosta: vaša logika privolitve mora signal prebrati pred nalaganjem oglaševalskih in analitičnih oznak, konfiguracija oznak pa mora imeti stanje, ki predstavlja “odjavljeno”.

Pragovi in uporabnost

Številni državni zakoni veljajo šele nad določenimi pragovi, na primer glede števila prebivalcev, katerih podatke obdelujete, ali deleža prihodkov od prodaje podatkov. Pragovi se razlikujejo in se sčasoma spreminjajo, zato ne predpostavljajte, da je majhen izdajatelj samodejno izven področja uporabe. Prosite odvetnika, naj potrdi, kateri zakoni veljajo za vaše podjetje.

Posredovanje izbire po oglaševalski verigi

Za oglaševalske izdajatelje je zbiranje izbire uporabnika le polovica dela. Izbira mora priti do vaših oglaševalskih partnerjev. Za to je bila zgrajena platforma Global Privacy Platform (GPP) organizacije IAB: v enem signalu prenaša nacionalni oddelek ZDA in oddelke posameznih držav, da lahko ponudniki oglaševalske tehnologije preberejo status uporabnika. Če se vaš sklad še vedno zanaša na starejše signale za posamezne države, načrtujte prehod na poenoten pristop, ko se pojavlja več držav.

Praktični operativni model

1. Naštejte države, iz katerih imate pomemben promet.
2. Izberite najstrožje skupno ravnanje in ga široko uporabite, če cenite preprostost, ali lokalizirajte po državah, če morate ohraniti prihodke.
3. Na vsako stran postavite stalno vstopno točko za odjavo.
4. Preizkusite, da odjava in signal brskalnika res ustavita ustrezne oznake.
5. Hranite zapise o izbirah, ki so jih naredili uporabniki.
6. Seznam veljavnih zakonov redno pregledujte, saj se nenehno pojavljajo novi.

Kje je FlexyConsent

FlexyConsent podpira IAB GPP v1.1 z oddelkom US National in 16 ameriškimi državnimi zakoni, tako da se izbira uporabnika o odjavi lahko posreduje vašim oglaševalskim partnerjem v enem standardnem signalu. Pasica je na voljo v 57 jezikih, kar pomaga pri špansko govorečem in drugem večjezičnem občinstvu v ZDA. To je orodje za zbiranje in posredovanje izbir; kaj mora vaše podjetje storiti po posameznem zakonu, je stvar vašega lastnega pravnega svetovanja.

Ključne ugotovitve

• Ameriški državni zakoni so večinoma opt-out, z opt-in za občutljive podatke.
• Skupno jedro so obvestilo, viden način odjave, spoštovanje signalov odjave in obravnava zahtev potrošnikov.
• Signale odjave preberite, preden se sprožijo oznake, ne potem.
• Uporabite poenoten signal, kot je GPP, da izbiro posredujete oglaševalskim partnerjem.
• Uporabnost in pragove preverite z odvetnikom in jih redno pregledujte.