กฎหมายความเป็นส่วนตัวของรัฐในสหรัฐฯ ที่ปะติดปะต่อกัน: คู่มือปฏิบัติสำหรับผู้เผยแพร่
เหตุใดสหรัฐฯ จึงต่างจาก EU
ใน EU กฎระเบียบฉบับเดียวกำหนดมาตรฐานพื้นฐาน ส่วนในสหรัฐอเมริกาไม่มีกฎหมายความเป็นส่วนตัวระดับรัฐบาลกลางที่ครอบคลุมการติดตามบนเว็บไซต์โดยทั่วไป จึงมีแต่ละรัฐจำนวนมากขึ้นเรื่อยๆ ที่ออกกฎหมายของตนเอง แคลิฟอร์เนียเป็นรัฐแรก และอีกหลายรัฐตามมาด้วยกฎหมายที่คล้ายกันแต่ไม่เหมือนกันทุกประการ
สำหรับผู้เผยแพร่ที่มีผู้ชมทั่วประเทศ คำถามในทางปฏิบัติไม่ใช่ “กฎหมายฉบับใดมีผลบังคับใช้?” แต่คือ “ชุดพฤติกรรมร่วมที่ใช้ได้กับทุกฉบับคืออะไร?”
การเลือกไม่รับ (Opt-Out) เทียบกับการเลือกรับ (Opt-In): ความแตกต่างหลัก
แนวคิดแบบ EU ส่วนใหญ่เริ่มจากการเลือกรับ: ไม่ติดตามจนกว่าผู้ใช้จะยินยอม กฎหมายระดับรัฐของสหรัฐฯ ส่วนใหญ่เริ่มจากการเลือกไม่รับ: คุณประมวลผลข้อมูลส่วนบุคคลทั่วไปได้ แต่ต้องบอกผู้คนว่าคุณทำอะไร และให้พวกเขาหยุดกิจกรรมบางอย่างได้
- โฆษณาแบบกำหนดเป้าหมาย — โดยทั่วไปผู้ใช้มีสิทธิ์เลือกไม่รับ
- การขายหรือแบ่งปันข้อมูลส่วนบุคคล — โดยทั่วไปผู้ใช้มีสิทธิ์เลือกไม่รับ
- การทำโปรไฟล์ — กฎหมายหลายฉบับให้สิทธิ์เลือกไม่รับสำหรับการทำโปรไฟล์ที่ใช้ในการตัดสินใจสำคัญ
- ข้อมูลที่ละเอียดอ่อน — กฎหมายเหล่านี้ส่วนใหญ่กำหนดให้ต้องได้รับความยินยอมแบบเลือกรับก่อนประมวลผล จุดนี้เองที่รูปแบบกลับด้าน
ตรวจสอบถ้อยคำที่แน่ชัดของรัฐที่คุณมีทราฟฟิกจริงเสมอ เพราะนิยามของ “ข้อมูลที่ละเอียดอ่อน” และ “การขาย” แตกต่างกัน
สิ่งที่กฎหมายเหล่านี้มีร่วมกัน
แม้จะมีความแตกต่าง แต่องค์ประกอบพื้นฐานเดียวกันปรากฏซ้ำแล้วซ้ำเล่า:
- ประกาศความเป็นส่วนตัวที่ชัดเจนและเข้าถึงได้ อธิบายประเภทข้อมูล วัตถุประสงค์ และผู้รับ
- ช่องทางเลือกไม่รับที่มองเห็นได้สำหรับโฆษณาแบบกำหนดเป้าหมายและการขายหรือแบ่งปัน เช่น ลิงก์ที่ส่วนท้ายหน้า
- การปฏิบัติตามสัญญาณความต้องการเลือกไม่รับในรัฐที่กำหนด เช่น Global Privacy Control
- กระบวนการจัดการคำขอของผู้บริโภค เช่น การเข้าถึง การลบ และการแก้ไข
- สัญญากับผู้ให้บริการที่ประมวลผลข้อมูลแทนคุณ
สัญญาณเลือกไม่รับกำลังกลายเป็นข้อบังคับ
หลายรัฐกำหนดให้ธุรกิจถือว่าสัญญาณเลือกไม่รับสากลบนเบราว์เซอร์เป็นคำขอเลือกไม่รับที่ถูกต้อง ในทางปฏิบัติหมายความว่า หากเบราว์เซอร์ของผู้เข้าชมส่งสัญญาณ Global Privacy Control ไซต์ของคุณควรใช้การเลือกไม่รับโดยอัตโนมัติ โดยไม่ต้องให้ผู้เข้าชมคลิกอะไรเพิ่ม
ผลทางเทคนิคนั้นเรียบง่าย: ตรรกะความยินยอมของคุณต้องอ่านสัญญาณก่อนโหลดแท็กโฆษณาและการวิเคราะห์ และการกำหนดค่าแท็กต้องมีสถานะที่แทน “เลือกไม่รับแล้ว”
เกณฑ์และการบังคับใช้
กฎหมายระดับรัฐจำนวนมากใช้บังคับเฉพาะเมื่อเกินเกณฑ์บางอย่าง เช่น จำนวนผู้อยู่อาศัยที่คุณประมวลผลข้อมูล หรือสัดส่วนรายได้จากการขายข้อมูล เกณฑ์แตกต่างกันและเปลี่ยนแปลงตามเวลา อย่าสรุปว่าผู้เผยแพร่รายเล็กอยู่นอกขอบเขตโดยอัตโนมัติ ให้ทนายความยืนยันว่ากฎหมายใดใช้กับธุรกิจของคุณ
ส่งต่อตัวเลือกไปตามห่วงโซ่โฆษณา
สำหรับผู้เผยแพร่โฆษณา การเก็บตัวเลือกของผู้ใช้เป็นเพียงครึ่งหนึ่งของงาน ตัวเลือกนั้นต้องไปถึงพาร์ทเนอร์โฆษณาของคุณด้วย Global Privacy Platform (GPP) ของ IAB สร้างมาเพื่อสิ่งนี้ โดยบรรจุส่วนระดับประเทศของสหรัฐฯ และส่วนเฉพาะรัฐไว้ในสัญญาณเดียว เพื่อให้ผู้ให้บริการ ad tech อ่านสถานะของผู้ใช้ได้ หากสแต็กของคุณยังพึ่งพาสัญญาณรัฐเดียวแบบเก่า ให้วางแผนย้ายไปสู่แนวทางแบบรวมเมื่อมีรัฐเพิ่มขึ้น
รูปแบบการดำเนินงานที่ใช้ได้จริง
- ทำรายการรัฐที่คุณได้รับทราฟฟิกอย่างมีนัยสำคัญ
- เลือกพฤติกรรมร่วมที่เข้มงวดที่สุดแล้วใช้อย่างกว้างขวางหากต้องการความเรียบง่าย หรือปรับตามรัฐหากต้องรักษารายได้
- วางทางเข้าเลือกไม่รับแบบถาวรไว้ในทุกหน้า
- ทดสอบว่าการเลือกไม่รับและสัญญาณจากเบราว์เซอร์หยุดแท็กที่เกี่ยวข้องได้จริง
- เก็บบันทึกตัวเลือกที่ผู้ใช้เลือก
- ทบทวนรายการกฎหมายที่เกี่ยวข้องเป็นประจำ เพราะกฎหมายใหม่ออกมาเรื่อยๆ
FlexyConsent อยู่ตรงไหน
FlexyConsent รองรับ IAB GPP v1.1 พร้อมส่วนระดับประเทศของสหรัฐฯ และกฎหมายระดับรัฐของสหรัฐฯ 16 ฉบับ ทำให้ตัวเลือกเลือกไม่รับของผู้ใช้ส่งถึงพาร์ทเนอร์โฆษณาของคุณได้ในสัญญาณมาตรฐานเดียว แบนเนอร์มีให้ใช้ใน 57 ภาษา ซึ่งช่วยผู้ชมในสหรัฐฯ ที่พูดภาษาสเปนและหลายภาษาอื่น นี่เป็นเครื่องมือสำหรับเก็บและส่งต่อตัวเลือก ส่วนสิ่งที่ธุรกิจของคุณต้องทำภายใต้กฎหมายแต่ละฉบับเป็นเรื่องของคำปรึกษาทางกฎหมายของคุณเอง
ประเด็นสำคัญ
- กฎหมายระดับรัฐของสหรัฐฯ ส่วนใหญ่เป็นแบบเลือกไม่รับ โดยใช้การเลือกรับกับข้อมูลที่ละเอียดอ่อน
- แกนร่วมคือการแจ้ง ช่องทางเลือกไม่รับที่มองเห็นได้ การปฏิบัติตามสัญญาณเลือกไม่รับ และการจัดการคำขอของผู้บริโภค
- อ่านสัญญาณเลือกไม่รับก่อนที่แท็กจะทำงาน ไม่ใช่หลังจากนั้น
- ใช้สัญญาณแบบรวม เช่น GPP เพื่อส่งตัวเลือกให้พาร์ทเนอร์โฆษณา
- ตรวจสอบการบังคับใช้และเกณฑ์กับทนายความ และทบทวนเป็นประจำ