Varför USA ser annorlunda ut än EU

I EU sätter en enda förordning grundnivån. I USA finns det ingen heltäckande federal integritetslag som omfattar allmän spårning på webbplatser, så ett växande antal enskilda delstater har antagit egna. Kalifornien var först, och många andra har följt efter med lagar som liknar varandra men inte är identiska.

För en publisher med en nationell publik är den praktiska frågan inte “vilken enskild lag gäller?” utan “vilket gemensamt beteende fungerar för dem alla?”

Opt-out kontra opt-in: den centrala skillnaden

Det mesta av EU-tänkandet utgår från opt-in: ingen spårning förrän användaren går med på det. De flesta amerikanska delstatslagar utgår från opt-out: du får behandla vanliga personuppgifter, men du måste berätta vad du gör och låta människor stoppa vissa aktiviteter.

• Riktad annonsering — användare har i allmänhet rätt att välja bort.
• Försäljning eller delning av personuppgifter — användare har i allmänhet rätt att välja bort.
• Profilering — många lagar ger rätt att välja bort profilering som används i viktiga beslut.
• Känsliga uppgifter — de flesta av dessa lagar kräver opt-in-samtycke innan de behandlas, så det är här modellen vänds.

Kontrollera alltid den exakta ordalydelsen i de delstater där du har verklig trafik, eftersom definitionerna av “känsliga uppgifter” och “försäljning” skiljer sig.

Vad lagarna har gemensamt

Trots skillnaderna återkommer samma byggstenar gång på gång:

1. Ett tydligt, lättillgängligt integritetsmeddelande som beskriver kategorier av uppgifter, ändamål och mottagare.
2. Ett synligt sätt att välja bort riktad annonsering samt försäljning eller delning, till exempel en länk i sidfoten.
3. Att respektera opt-out-signaler i delstater som kräver det, till exempel Global Privacy Control.
4. En process för att hantera konsumentförfrågningar som åtkomst, radering och rättelse.
5. Avtal med leverantörer som behandlar uppgifter för din räkning.

Opt-out-signaler blir obligatoriska

Flera delstater kräver att företag behandlar en webbläsarbaserad universell opt-out-signal som en giltig begäran om att välja bort. I praktiken betyder det att om en besökares webbläsare skickar signalen Global Privacy Control bör din webbplats tillämpa valet automatiskt, utan att besökaren behöver klicka på något mer.

Den tekniska konsekvensen är enkel: din samtyckeslogik måste läsa signalen innan annons- och analystaggar laddas, och din taggkonfiguration måste ha ett tillstånd som representerar “bortvalt”.

Tröskelvärden och tillämpningsområde

Många delstatslagar gäller bara över vissa tröskelvärden, till exempel antalet invånare vars uppgifter du behandlar eller andelen av intäkterna från försäljning av uppgifter. Tröskelvärdena varierar och ändras med tiden, så anta inte att en liten publisher automatiskt faller utanför. Be en jurist bekräfta vilka lagar som gäller för ditt företag.

Att föra valet vidare i annonskedjan

För annonspublishers är det bara halva jobbet att samla in användarens val. Valet måste nå dina annonspartner. IAB:s Global Privacy Platform (GPP) byggdes för detta: den bär en nationell amerikansk sektion och delstatsspecifika sektioner i en enda signal så att adtech-leverantörer kan läsa användarens status. Om din stack fortfarande bygger på äldre signaler för enskilda delstater bör du planera en övergång till ett enhetligt tillvägagångssätt när fler delstater tillkommer.

En praktisk driftmodell

1. Lista de delstater där du får betydande trafik.
2. Välj det strängaste gemensamma beteendet och tillämpa det brett om du föredrar enkelhet, eller anpassa per delstat om du behöver bevara intäkter.
3. Placera en permanent ingång för opt-out på varje sida.
4. Testa att opt-out och webbläsarsignalen faktiskt stoppar de aktuella taggarna.
5. För register över de val användarna gjort.
6. Gå igenom listan över tillämpliga lagar regelbundet, eftersom nya hela tiden tillkommer.

Var FlexyConsent passar in

FlexyConsent stöder IAB GPP v1.1 med den nationella amerikanska sektionen och 16 amerikanska delstatslagar, så att användarens opt-out kan föras vidare till dina annonspartner i en standardsignal. Bannern finns på 57 språk, vilket hjälper för spansktalande och andra flerspråkiga amerikanska målgrupper. Det här är ett verktyg för att samla in och föra vidare val; vad ditt företag måste göra enligt varje lag är en fråga för din egen juridiska rådgivning.

Viktigaste slutsatser

• Amerikanska delstatslagar bygger mest på opt-out, med opt-in för känsliga uppgifter.
• Kärnan är meddelande, ett synligt opt-out, respekt för opt-out-signaler och hantering av konsumentförfrågningar.
• Läs opt-out-signaler innan taggar aktiveras, inte efteråt.
• Använd en enhetlig signal som GPP för att föra valet vidare till annonspartner.
• Kontrollera tillämplighet och tröskelvärden med en jurist och gå igenom dem regelbundet.