Зашто САД изгледају другачије од ЕУ

У ЕУ један пропис поставља основу. У Сједињеним Државама не постоји свеобухватан савезни закон о приватности који покрива опште праћење на веб-сајтовима, па све већи број појединачних држава доноси сопствене. Калифорнија је била прва, а многе друге су следиле законима који изгледају слично, али нису идентични.

За издавача са националном публиком практично питање није „који један закон се примењује?“, већ „који је заједнички скуп понашања који функционише у свима њима?“.

Opt-out наспрам opt-in: основна разлика

Већина европског размишљања полази од opt-in: нема праћења док корисник не пристане. Већина државних закона у САД полази од opt-out: можете обрађивати обичне личне податке, али морате рећи људима шта радите и омогућити им да зауставе одређене активности.

• Циљано оглашавање — корисници углавном имају право на одбијање.
• Продаја или дељење личних података — корисници углавном имају право на одбијање.
• Профилисање — многи закони дају право на одбијање профилисања које се користи у значајним одлукама.
• Осетљиви подаци — већина ових закона тражи opt-in сагласност пре обраде, па се овде модел преокреће.

Увек проверите тачну формулацију за државе из којих имате стваран саобраћај, јер се дефиниције „осетљивих података“ и „продаје“ разликују.

Шта закони имају заједничко

Упркос разликама, исти градивни елементи појављују се изнова:

1. Јасно, доступно обавештење о приватности које описује категорије података, сврхе и примаоце.
2. Видљив начин за одбијање циљаног оглашавања и продаје или дељења, као што је линк у подножју.
3. Поштовање сигнала о жељи за одбијањем у државама које то траже, на пример Global Privacy Control.
4. Процес за обраду захтева потрошача као што су приступ, брисање и исправка.
5. Уговори са добављачима који обрађују податке у ваше име.

Сигнали за одбијање постају обавезни

Неколико држава тражи да предузећа универзални сигнал за одбијање из прегледача третирају као важећи захтев за одбијање. У пракси то значи да ако прегледач посетиоца шаље сигнал Global Privacy Control, ваш сајт треба да примени одбијање аутоматски, не тражећи од посетиоца да кликне било шта друго.

Техничка последица је једноставна: ваша логика сагласности мора да чита сигнал пре учитавања рекламних и аналитичких тагова, а конфигурација тагова мора имати стање које представља „одбијено“.

Прагови и применљивост

Многи државни закони се примењују само изнад одређених прагова, као што је број становника чије податке обрађујете или удео прихода од продаје података. Прагови се разликују и мењају се током времена, па не претпостављајте да је мали издавач аутоматски ван оквира. Замолите правника да потврди који се закони примењују на ваше пословање.

Прослеђивање избора низ рекламни ланац

За рекламне издаваче, прикупљање избора корисника је тек пола посла. Избор мора стићи до ваших рекламних партнера. IAB-ова Global Privacy Platform (GPP) направљена је за то: носи национални одељак за САД и одељке специфичне за државе у једном сигналу, како би добављачи рекламне технологије могли да прочитају статус корисника. Ако се ваш стек и даље ослања на старије сигнале за једну државу, планирајте прелазак на јединствен приступ како се појављује све више држава.

Практичан оперативни модел

1. Наведите државе из којих добијате значајан саобраћај.
2. Изаберите најстрожије заједничко понашање и примените га широко ако желите једноставност, или локализујте по држави ако морате да сачувате приход.
3. Поставите сталну улазну тачку за одбијање на сваку страницу.
4. Тестирајте да ли одбијање и сигнал прегледача заиста заустављају одговарајуће тагове.
5. Чувајте записе о изборима које су корисници направили.
6. Прегледајте листу применљивих закона по редовном распореду, јер стално стижу нови.

Где FlexyConsent стоји

FlexyConsent подржава IAB GPP v1.1 са националним одељком за САД и 16 закона америчких држава, па се избор корисника о одбијању може проследити вашим рекламним партнерима у једном стандардном сигналу. Банер је доступан на 57 језика, што помаже код шпанскоговореће и друге вишејезичне публике у САД. Ово је алат за прикупљање и пренос избора; шта ваше пословање мора да ради према сваком закону питање је за ваш сопствени правни савет.

Кључне поруке

• Државни закони у САД су углавном opt-out, са opt-in за осетљиве податке.
• Заједничко језгро су обавештење, видљиво одбијање, поштовање сигнала за одбијање и обрада захтева потрошача.
• Читајте сигнале за одбијање пре него што се тагови активирају, а не после.
• Користите јединствен сигнал као што је GPP да проследите избор рекламним партнерима.
• Проверите применљивост и прагове са правником и редовно их прегледајте.