ABD Neden AB'den Farklı Görünüyor?

AB'de temel çerçeveyi tek bir düzenleme belirler. Amerika Birleşik Devletleri'nde genel web sitesi takibini kapsayan kapsamlı bir federal gizlilik yasası yoktur; bu nedenle giderek artan sayıda eyalet kendi yasasını çıkarmıştır. İlk adımı Kaliforniya attı, birçok eyalet de birbirine benzeyen ama aynı olmayan yasalarla onu izledi.

Ülke çapında bir kitlesi olan yayıncı için pratik soru “hangi tek yasa geçerli?” değil, “hepsinde işe yarayan ortak davranışlar kümesi nedir?” sorusudur.

Opt-Out ve Opt-In: Temel Fark

AB tarzı düşünce çoğunlukla opt-in ile başlar: kullanıcı kabul edene kadar takip yok. ABD eyalet yasalarının çoğu ise opt-out ile başlar: sıradan kişisel verileri işleyebilirsiniz, ancak ne yaptığınızı anlatmanız ve insanların bazı faaliyetleri durdurmasına izin vermeniz gerekir.

• Hedefli reklamcılık — kullanıcıların genellikle vazgeçme hakkı vardır.
• Kişisel verilerin satışı veya paylaşımı — kullanıcıların genellikle vazgeçme hakkı vardır.
• Profilleme — birçok yasa, önemli kararlarda kullanılan profilleme için vazgeçme hakkı tanır.
• Hassas veriler — bu yasaların çoğu, hassas verileri işlemeden önce opt-in onayı ister; model burada tersine döner.

Gerçek trafik aldığınız eyaletlerin ifadelerini her zaman kontrol edin; çünkü “hassas veri” ve “satış” tanımları birbirinden farklıdır.

Yasaların Ortak Noktaları

Farklılıklara rağmen aynı yapı taşları tekrar tekrar karşımıza çıkar:

1. Veri kategorilerini, amaçları ve alıcıları anlatan açık ve erişilebilir bir gizlilik bildirimi.
2. Hedefli reklamcılıktan ve satış veya paylaşımdan görünür bir vazgeçme yolu; örneğin alt bilgideki bir bağlantı.
3. Bunu zorunlu kılan eyaletlerde vazgeçme tercihi sinyallerine uyulması; örneğin Global Privacy Control.
4. Erişim, silme ve düzeltme gibi tüketici taleplerini yönetecek bir süreç.
5. Sizin adınıza veri işleyen tedarikçilerle yapılan sözleşmeler.

Vazgeçme Sinyalleri Zorunlu Hale Geliyor

Birçok eyalet, işletmelerin tarayıcı tabanlı evrensel bir vazgeçme sinyalini geçerli bir vazgeçme talebi olarak ele almasını şart koşar. Pratikte bu, ziyaretçinin tarayıcısı Global Privacy Control sinyalini gönderiyorsa sitenizin vazgeçmeyi, ziyaretçiden başka bir tıklama istemeden otomatik olarak uygulaması gerektiği anlamına gelir.

Teknik sonuç basittir: izin mantığınız sinyali reklam ve analitik etiketleri yüklenmeden önce okumalı, etiket yapılandırmanızda da “vazgeçildi” durumunu temsil eden bir durum bulunmalıdır.

Eşikler ve Kapsam

Birçok eyalet yasası yalnızca belirli eşiklerin üzerinde geçerlidir; örneğin verisini işlediğiniz kişi sayısı veya gelirin veri satışından gelen payı gibi. Eşikler değişir ve zamanla güncellenir; bu yüzden küçük bir yayıncının otomatik olarak kapsam dışında olduğunu varsaymayın. Hangi yasaların işletmeniz için geçerli olduğunu bir avukata doğrulatın.

Tercihi Reklam Zincirine İletmek

Reklam yayıncıları için kullanıcının tercihini toplamak işin yalnızca yarısıdır. Tercih reklam ortaklarınıza ulaşmalıdır. IAB'ın Global Privacy Platform'u (GPP) tam bunun için geliştirildi: ABD ulusal bölümünü ve eyalete özgü bölümleri tek bir sinyalde taşır, böylece reklam teknolojisi tedarikçileri kullanıcının durumunu okuyabilir. Altyapınız hâlâ eski, tek eyalete özgü sinyallere dayanıyorsa, yeni eyaletler eklendikçe birleşik bir yaklaşıma geçmeyi planlayın.

Pratik Bir Çalışma Modeli

1. Anlamlı trafik aldığınız eyaletleri listeleyin.
2. Sadelik tercih ediyorsanız en katı ortak davranışı seçip geniş çapta uygulayın; geliri korumanız gerekiyorsa eyalete göre yerelleştirin.
3. Her sayfaya kalıcı bir vazgeçme giriş noktası koyun.
4. Vazgeçmenin ve tarayıcı sinyalinin ilgili etiketleri gerçekten durdurduğunu test edin.
5. Kullanıcıların yaptığı tercihlerin kaydını tutun.
6. Yeni yasalar gelmeye devam ettiğinden, geçerli yasaların listesini düzenli aralıklarla gözden geçirin.

FlexyConsent Nerede Devreye Giriyor?

FlexyConsent, ABD Ulusal bölümü ve 16 ABD eyalet yasasıyla IAB GPP v1.1'i destekler; böylece kullanıcının vazgeçme tercihi reklam ortaklarınıza tek bir standart sinyalle iletilebilir. Banner 57 dilde sunulur; bu da İspanyolca konuşan ve diğer çok dilli ABD kitleleri için yardımcı olur. Bu, tercihleri toplamaya ve iletmeye yarayan bir araçtır; işletmenizin her yasa kapsamında ne yapması gerektiği kendi hukuki danışmanlığınızın konusudur.

Temel Çıkarımlar

• ABD eyalet yasaları çoğunlukla opt-out esaslıdır; hassas veriler için opt-in gerekir.
• Ortak çekirdek: bildirim, görünür bir vazgeçme yolu, vazgeçme sinyallerine uyum ve tüketici taleplerinin yönetimi.
• Vazgeçme sinyallerini etiketler tetiklendikten sonra değil, önce okuyun.
• Tercihi reklam ortaklarına iletmek için GPP gibi birleşik bir sinyal kullanın.
• Kapsamı ve eşikleri bir avukatla kontrol edin ve düzenli olarak gözden geçirin.