Rregullore4 nën 2026 | FlexyConsent

Ligji i Merilendit për privatësinë e të dhënave në internet: çfarë duhet të dinë botuesit

Pse Merilendi dallon në mozaikun e ligjeve shtetërore të privatësisë

Shumica e ligjeve shtetërore amerikane të privatësisë të miratuara që nga viti 2021 ndjekin një model të njohur: një grup të drejtash të konsumatorit, një opt-out për reklamat e synuara dhe shitjet, pëlqim paraprak për të dhënat e ndjeshme dhe zbatim nga prokurori i përgjithshëm i shtetit. Maryland Online Data Privacy Act (MODPA), e nënshkruar në maj 2024, e merr këtë model, por shtrëngon disa nga pjesët e tij kyçe. Për botuesit që jetojnë nga reklamat, dallimet nuk janë teorike — ato ndikojnë në çfarë mund të mblidhni, çfarë nuk guxoni kurrë të shisni dhe si i trajtoni vizitorët më të rinj.

Ligji hyri në fuqi më 1 tetor 2025 dhe zbatohet për veprimtaritë e përpunimit të të dhënave personale nga 1 prilli 2026. Nëse keni vizitorë nga Merilendi, tani ai është pjesë e mjedisit tuaj normal të punës, jo një pikë e së ardhmes në plan.

Kujt i zbatohet ligji

MODPA mbulon bizneset që operojnë në Merilend ose u drejtojnë produkte e shërbime banorëve të Merilendit dhe që, në vitin kalendarik paraardhës, ose:

Këto pragje janë më të ulëta se ato të shumë shteteve të tjera. Merilendi ka një popullsi prej rreth gjashtë milionë banorësh, kështu që një faqe përmbajtjeje me përmasa mesatare dhe shtrirje kombëtare mund ta kalojë pragun e 35.000 konsumatorëve me trafik të zakonshëm, sidomos kur identifikuesit e cookie-ve dhe të pajisjes llogariten si të dhëna personale.

Dispozitat që u interesojnë më shumë botuesve

Minimizimi i të dhënave i lidhur me shërbimin e kërkuar

Shumë ligje shtetërore e lejojnë një biznes të mbledhë gjithçka që shpall në njoftimin e privatësisë. MODPA, në vend të kësaj, e kufizon mbledhjen e të dhënave personale në atë që është arsyeshëm e nevojshme dhe proporcionale për të ofruar ose mbajtur një produkt a shërbim që konsumatori e ka kërkuar. Për të dhënat e ndjeshme, pragu është më i lartë: mbledhja dhe përpunimi duhet të jenë rreptësisht të nevojshme për atë qëllim. Në praktikë, kjo i shtyn botuesit të justifikojnë çdo tag dhe çdo të dhënë sipas asaj për të cilën erdhi lexuesi, jo sipas asaj që njoftimi rastësisht thotë.

Pa shitje të të dhënave të ndjeshme

Gjetkë, shitja e të dhënave të ndjeshme zakonisht kërkon pëlqim paraprak. Merilendi shkon më tej dhe e ndalon krejtësisht shitjen e të dhënave të ndjeshme. Të dhënat e ndjeshme përfshijnë kategori si informacioni shëndetësor, gjeolokacioni i saktë, origjina racore ose etnike, besimet fetare, orientimi seksual, të dhënat biometrike dhe gjenetike, si dhe të dhënat e një konsumatori që dihet se është fëmijë. Botuesit e shëndetit, mirëqenies dhe lajmeve lokale duhet të hartojnë cilat segmente audience mund të nxirren nga përmbajtja e tyre dhe të sigurohen që asnjë nuk u arrin partnerëve në një mënyrë që përbën shitje.

Rregulla më të rrepta për të miturit

MODPA ndalon shitjen e të dhënave personale, ose përpunimin e tyre për reklama të synuara, kur biznesi e dinte ose duhej ta dinte se konsumatori është nën 18 vjeç. Standardi “duhej ta dinte” është më i gjerë se testet e njohurisë reale në shumë shtete të tjera. Faqet me përmbajtje të orientuar te adoleshentët — lojëra, ndihmë për detyrat, muzikë, sporte — kanë nevojë për një qasje të mbrojtshme ndaj sinjaleve të moshës dhe ndaj përvojave reklamuese që marrin këto seksione.

Opt-out-et dhe sinjalet universale

Konsumatorët mund të bëjnë opt-out nga reklamat e synuara, shitja e të dhënave personale dhe disa forma profilizimi. Bizneset duhet të respektojnë gjithashtu mekanizmat universalë të opt-out-it, si sinjali i shfletuesit Global Privacy Control. Nëse faqja juaj nuk e lexon ende GPC-në dhe nuk e shndërron në opt-out për përpunimin përkatës, Merilendi është një arsye më shumë për ta mbyllur këtë hendek.

Zbatimi

MODPA zbatohet nga Divizioni i Mbrojtjes së Konsumatorit i Zyrës së Prokurorit të Përgjithshëm të Merilendit. Vetë ligji nuk parashikon të drejtë veprimi privat. Për një periudhë fillestare, Divizioni mund t’u ofrojë bizneseve mundësinë të korrigjojnë një shkelje përpara se të veprojë, por kjo është diskrecionale dhe e përkohshme, ndaj nuk është strategji për t’u mbështetur.

Një plan praktik veprimi

  1. Kontrolloni pragjet. Vlerësoni shtrirjen në Merilend nga analitika dhe përfshini identifikuesit në nivel pajisjeje, jo vetëm përdoruesit e identifikuar.
  2. Bëni një rishikim minimizimi. Listoni çdo tag, SDK dhe fushë të dhënash dhe shënoni cilin shërbim të kërkuar nga lexuesi e mbështet secila. Hiqni atë që nuk mund ta justifikoni.
  3. Audititoni kategoritë e ndjeshme. Identifikoni vertikalet e përmbajtjes që mund të nxjerrin përfundime të ndjeshme dhe konfirmoni që këto segmente nuk shiten as nuk ndahen kurrë për shitje.
  4. Rishikoni sinjalet e moshës. Vendosni si trajtohen seksionet me shumë adoleshentë dhe nëse aty duhet çaktivizuar reklama e synuar.
  5. Lidhni GPC-në dhe lidhjen e opt-out-it. Sigurohuni që një sinjal GPC ose një klikim në lidhjen tuaj të opt-out-it pasqyrohet në sinjalet e dërguara partnerëve të reklamave, për shembull përmes vargut IAB GPP.
  6. Përditësoni njoftimin e privatësisë. Përshkruani kategoritë e të dhënave, qëllimet, palët e treta dhe mënyrën e ushtrimit të të drejtave, në gjuhë që një lexues mund ta ndjekë.

Si ndihmon FlexyConsent

FlexyConsent mbështet IAB Global Privacy Platform (GPP) v1.1 me seksionin US National dhe 16 ligje shtetërore të SHBA-së, kështu që zgjedhjet e opt-out-it mund t’u kalohen partnerëve tuaj të reklamave në formatin standard që presin. I njëjti baner, në 57 gjuhë, mund të shfaqë përvoja të ndryshme për vizitorët e SHBA-së, BE-së dhe të vendeve të tjera, dhe çdo plan përfshin grupin e plotë të veçorive, përfshirë planin falas.

Pikat kryesore

← Blog Lexo të gjitha →