Mozaiku i ligjeve shtetërore të privatësisë në SHBA: udhëzues praktik për botuesit
Pse SHBA-ja duket ndryshe nga BE-ja
Në BE, një rregullore e vetme vendos bazën. Në Shtetet e Bashkuara nuk ka ligj gjithëpërfshirës federal të privatësisë që të mbulojë gjurmimin e përgjithshëm në faqet e internetit, ndaj një numër në rritje shtetesh individuale kanë miratuar ligjet e tyre. Kalifornia ishte e para dhe shumë të tjera e ndoqën me ligje që duken të ngjashme, por nuk janë identike.
Për një botues me audiencë kombëtare, pyetja praktike nuk është “cili ligj e vlen?” por “cili është grupi i përbashkët i sjelljeve që funksionon në të gjitha?”
Opt-out kundrejt opt-in: ndryshimi thelbësor
Shumica e të menduarit në stilin e BE-së nis nga opt-in: asnjë gjurmim derisa përdoruesi të pranojë. Shumica e ligjeve shtetërore amerikane nisin nga opt-out: mund të përpunoni të dhëna personale të zakonshme, por duhet t'u tregoni njerëzve çfarë bëni dhe t'i lini të ndalojnë disa aktivitete.
- Reklamimi i synuar — përdoruesit zakonisht kanë të drejtë të heqin dorë.
- Shitja ose ndarja e të dhënave personale — përdoruesit zakonisht kanë të drejtë të heqin dorë.
- Profilizimi — shumë ligje japin të drejtën e heqjes dorë nga profilizimi i përdorur në vendime të rëndësishme.
- Të dhënat e ndjeshme — shumica e këtyre ligjeve kërkojnë pëlqim opt-in para përpunimit të tyre, ndaj këtu modeli përmbyset.
Kontrolloni gjithmonë formulimin e saktë për shtetet ku keni trafik real, sepse përkufizimet e “të dhënave të ndjeshme” dhe të “shitjes” ndryshojnë.
Çfarë kanë të përbashkët ligjet
Pavarësisht dallimeve, të njëjtat blloqe ndërtimi shfaqen vazhdimisht:
- Një njoftim privatësie i qartë dhe i aksesueshëm, që përshkruan kategoritë e të dhënave, qëllimet dhe marrësit.
- Një mënyrë e dukshme për të hequr dorë nga reklamimi i synuar dhe nga shitja ose ndarja, si një lidhje në fund të faqes.
- Respektimi i sinjaleve të preferencës për heqje dorë në shtetet që e kërkojnë, për shembull Global Privacy Control.
- Një proces për trajtimin e kërkesave të konsumatorëve si qasja, fshirja dhe korrigjimi.
- Kontrata me furnizuesit që përpunojnë të dhëna në emër tuaj.
Sinjalet e heqjes dorë po bëhen të detyrueshme
Disa shtete kërkojnë që bizneset ta trajtojnë një sinjal universal heqjeje dorë të bazuar në shfletues si kërkesë të vlefshme për heqje dorë. Në praktikë kjo do të thotë se nëse shfletuesi i një vizitori dërgon sinjalin Global Privacy Control, faqja juaj duhet ta zbatojë automatikisht heqjen dorë, pa i kërkuar vizitorit të klikojë asgjë tjetër.
Pasoja teknike është e thjeshtë: logjika juaj e pëlqimit duhet ta lexojë sinjalin para se të ngarkohen etiketat e reklamave dhe të analitikës, dhe konfigurimi i etiketave duhet të ketë një gjendje që përfaqëson “ka hequr dorë”.
Pragjet dhe zbatueshmëria
Shumë ligje shtetërore zbatohen vetëm mbi pragje të caktuara, si numri i banorëve të të dhënave të të cilëve i përpunoni ose pjesa e të ardhurave nga shitja e të dhënave. Pragjet ndryshojnë dhe ndryshojnë me kalimin e kohës, ndaj mos supozoni se një botues i vogël është automatikisht jashtë fushëveprimit. Kërkojini një avokati të konfirmojë cilat ligje zbatohen për biznesin tuaj.
Kalimi i zgjedhjes përgjatë zinxhirit të reklamave
Për botuesit e reklamave, mbledhja e zgjedhjes së përdoruesit është vetëm gjysma e punës. Zgjedhja duhet të arrijë te partnerët tuaj të reklamave. Global Privacy Platform (GPP) i IAB-së u ndërtua për këtë: mbart një seksion kombëtar amerikan dhe seksione specifike për shtetet në një sinjal të vetëm, që furnizuesit e ad tech-ut të mund ta lexojnë statusin e përdoruesit. Nëse sistemi juaj mbështetet ende te sinjale më të vjetra për një shtet të vetëm, planifikoni kalimin te një qasje e unifikuar ndërsa shfaqen më shumë shtete.
Një model praktik funksionimi
- Listoni shtetet nga të cilat merrni trafik të ndjeshëm.
- Zgjidhni sjelljen e përbashkët më të rreptë dhe zbatojeni gjerësisht nëse preferoni thjeshtësinë, ose lokalizoni sipas shtetit nëse duhet të ruani të ardhurat.
- Vendosni një pikë të përhershme heqjeje dorë në çdo faqe.
- Testoni që heqja dorë dhe sinjali i shfletuesit i ndalojnë realisht etiketat përkatëse.
- Mbani regjistra të zgjedhjeve që kanë bërë përdoruesit.
- Rishikoni rregullisht listën e ligjeve në fuqi, sepse vazhdojnë të dalin të rinj.
Ku përshtatet FlexyConsent
FlexyConsent mbështet IAB GPP v1.1 me seksionin kombëtar të SHBA-së dhe 16 ligje shtetërore amerikane, kështu që zgjedhja e përdoruesit për heqje dorë mund t'u kalohet partnerëve tuaj të reklamave në një sinjal standard. Baneri është i disponueshëm në 57 gjuhë, gjë që ndihmon për audienca spanjishtfolëse dhe të tjera shumëgjuhëshe në SHBA. Ky është një mjet për mbledhjen dhe transmetimin e zgjedhjeve; çfarë duhet të bëjë biznesi juaj sipas çdo ligji është çështje për këshillën tuaj juridike.
Pikat kryesore
- Ligjet shtetërore amerikane janë kryesisht opt-out, me opt-in për të dhënat e ndjeshme.
- Thelbi i përbashkët është njoftimi, një heqje dorë e dukshme, respektimi i sinjaleve të heqjes dorë dhe trajtimi i kërkesave të konsumatorëve.
- Lexoni sinjalet e heqjes dorë përpara se të aktivizohen etiketat, jo pas.
- Përdorni një sinjal të unifikuar si GPP për t'ua kaluar zgjedhjen partnerëve të reklamave.
- Kontrolloni zbatueshmërinë dhe pragjet me një avokat dhe rishikojini rregullisht.