Yönetmelik4 Kas 2026 | FlexyConsent

Maryland Çevrimiçi Veri Gizliliği Yasası: Reklamla Finanse Edilen Yayıncıların Bilmesi Gerekenler

Maryland, ABD Eyalet Gizlilik Mozaiğinde Neden Öne Çıkıyor

2021'den bu yana kabul edilen ABD eyalet gizlilik yasalarının çoğu tanıdık bir şablonu izler: bir dizi tüketici hakkı, hedefli reklamcılık ve satış için bir opt-out, hassas veriler için opt-in izni ve eyalet başsavcısı tarafından uygulama. Mayıs 2024'te imzalanan Maryland Çevrimiçi Veri Gizliliği Yasası (MODPA) bu şablonu ödünç alır ancak temel bölümlerinin birkaçını sıkılaştırır. Reklamla finanse edilen yayıncılar için farklar teorik değildir — neyi toplayabileceğinizi, neyi asla satamayacağınızı ve genç ziyaretçilere nasıl davranacağınızı etkilerler.

Yasa 1 Ekim 2025'te yürürlüğe girdi ve kişisel veri işleme faaliyetlerine 1 Nisan 2026'dan itibaren uygulanıyor. Maryland'den ziyaretçileriniz varsa, bu artık yol haritanızdaki gelecekteki bir madde değil, olağan çalışma ortamınızın bir parçasıdır.

Yasa Kimlere Uygulanır

MODPA, Maryland'de faaliyet gösteren veya ürün ve hizmetlerini Maryland sakinlerine yönelten ve bir önceki takvim yılında aşağıdakilerden birini yapan işletmeleri kapsar:

Bu eşikler pek çok diğer eyaletinkinden düşüktür. Maryland'in nüfusu yaklaşık altı milyondur; dolayısıyla ulusal erişimi olan orta ölçekli bir içerik sitesi, özellikle çerez kimlikleri ve cihaz tanımlayıcıları kişisel veri sayıldığında, olağan trafikle 35.000 tüketici sınırını aşabilir.

Yayıncılar İçin En Önemli Hükümler

Talep edilen hizmete bağlı veri minimizasyonu

Birçok eyalet yasası, bir işletmenin gizlilik bildiriminde açıkladığı her şeyi toplamasına izin verir. MODPA ise kişisel veri toplamayı, tüketicinin talep ettiği bir ürün veya hizmeti sunmak ya da sürdürmek için makul ölçüde gerekli ve orantılı olanla sınırlar. Hassas veriler için çıta daha yüksektir: toplama ve işleme o amaç için kesinlikle gerekli olmalıdır. Uygulamada bu, yayıncıları her etiketi ve veri noktasını, bildirimin tesadüfen ne söylediğine göre değil, okurun gerçekte ne için geldiğine göre gerekçelendirmeye iter.

Hassas verilerin satışı yok

Başka yerlerde hassas verilerin satışı genellikle opt-in izni gerektirir. Maryland daha da ileri gider ve hassas verilerin satışını tamamen yasaklar. Hassas veriler arasında sağlık bilgileri, kesin coğrafi konum, ırk veya etnik köken, dini inançlar, cinsel yönelim, biyometrik ve genetik veriler ile çocuk olduğu bilinen bir tüketicinin verileri gibi kategoriler yer alır. Sağlık, zindelik ve yerel haber yayıncıları, içeriklerinden hangi kitle segmentlerinin çıkarsanabileceğini haritalamalı ve bunların hiçbirinin ortaklara satış sayılacak şekilde akmadığından emin olmalıdır.

Reşit olmayanlar için daha sıkı kurallar

MODPA, işletme tüketicinin 18 yaşın altında olduğunu bildiğinde veya bilmesi gerektiğinde, kişisel verilerin satılmasını veya hedefli reklamcılık için işlenmesini yasaklar. “Bilmesi gerekirdi” ölçütü, diğer birçok eyaletteki fiili bilgi testlerinden daha geniştir. Genç odaklı içeriğe sahip siteler — oyun, ödev yardımı, müzik, spor — yaş sinyalleri konusunda ve bu bölümlerin hangi reklam deneyimlerini alacağı konusunda savunulabilir bir yaklaşıma ihtiyaç duyar.

Opt-out'lar ve evrensel sinyaller

Tüketiciler hedefli reklamcılıktan, kişisel verilerin satışından ve belirli profillemeden opt-out yapabilir. İşletmeler ayrıca Global Privacy Control tarayıcı sinyali gibi evrensel opt-out mekanizmalarına da uymalıdır. Siteniz henüz GPC'yi okuyup ilgili işleme için bir opt-out'a çevirmiyorsa, Maryland bu açığı kapatmak için bir neden daha.

Uygulama

MODPA, Maryland Başsavcılığı Tüketici Koruma Bölümü tarafından uygulanır. Yasanın kendisi kapsamında özel dava hakkı yoktur. İlk dönemde Bölüm, harekete geçmeden önce işletmelere bir ihlali düzeltme fırsatı sunabilir; ancak bu takdire bağlı ve geçicidir, dolayısıyla güvenilecek bir strateji değildir.

Pratik Bir Eylem Planı

  1. Eşikleri kontrol edin. Maryland erişiminizi analitikten tahmin edin ve yalnızca oturum açmış kullanıcıları değil, cihaz düzeyindeki tanımlayıcıları da dahil edin.
  2. Minimizasyon incelemesi yapın. Her etiketi, SDK'yı ve veri alanını listeleyin ve her birinin okurun talep ettiği hangi hizmeti desteklediğini kaydedin. Gerekçelendiremediklerinizi kaldırın.
  3. Hassas kategorileri denetleyin. Hassas çıkarımlar üretebilecek içerik dikeylerini belirleyin ve bu segmentlerin asla satılmadığını veya satış için paylaşılmadığını doğrulayın.
  4. Yaş sinyallerini gözden geçirin. Gençlerin yoğun olduğu bölümlerin nasıl ele alınacağına ve orada hedefli reklamcılığın kapatılıp kapatılmayacağına karar verin.
  5. GPC'yi ve opt-out bağlantısını bağlayın. Bir GPC sinyalinin veya opt-out bağlantınıza yapılan bir tıklamanın, örneğin IAB GPP dizesi aracılığıyla, reklam ortaklarına gönderilen sinyallere yansıdığından emin olun.
  6. Gizlilik bildiriminizi güncelleyin. Veri kategorilerini, amaçları, üçüncü tarafları ve hakların nasıl kullanılacağını, bir okurun takip edebileceği bir dille anlatın.

FlexyConsent Nasıl Yardımcı Olur

FlexyConsent, ABD Ulusal bölümü ve 16 ABD eyalet yasasıyla IAB Global Privacy Platform (GPP) v1.1'i destekler; böylece opt-out tercihleri reklam ortaklarınıza beklenen standart biçimde iletilebilir. 57 dildeki aynı banner, ABD, AB ve diğer ziyaretçilere farklı deneyimler gösterebilir ve ücretsiz plan dahil her plan tam özellik setini içerir.

Önemli Çıkarımlar

← Blog Tümünü Oku →