Регламент4 лист. 2026 | FlexyConsent

Закон Меріленду про конфіденційність даних в інтернеті: що варто знати видавцям із рекламною моделлю

Чим Меріленд виділяється серед розрізнених законів штатів про конфіденційність

Більшість законів штатів США про конфіденційність, ухвалених з 2021 року, дотримуються знайомого шаблону: набір прав споживачів, відмова від таргетованої реклами та продажів, згода за принципом opt-in для чутливих даних і примусове виконання генеральним прокурором штату. Закон Меріленду про конфіденційність даних в інтернеті (MODPA), підписаний у травні 2024 року, запозичує цей шаблон, але посилює кілька його ключових частин. Для видавців, які заробляють на рекламі, відмінності не академічні: вони впливають на те, що ви можете збирати, що не можна продавати за жодних умов і як ви ставитеся до неповнолітніх відвідувачів.

Закон набув чинності 1 жовтня 2025 року й застосовується до обробки персональних даних із 1 квітня 2026 року. Якщо у вас є відвідувачі з Меріленду, це вже частина вашого звичайного робочого середовища, а не пункт дорожньої карти на майбутнє.

На кого поширюється закон

MODPA охоплює компанії, які ведуть діяльність у Меріленді або орієнтують продукти й послуги на мешканців Меріленду і які в попередньому календарному році або:

Ці пороги нижчі, ніж у багатьох інших штатах. Населення Меріленду становить близько шести мільйонів осіб, тож контентний сайт середнього розміру із загальнонаціональним охопленням може перетнути позначку в 35 000 споживачів завдяки звичайному трафіку, особливо якщо ідентифікатори cookie та ідентифікатори пристроїв вважаються персональними даними.

Положення, найважливіші для видавців

Мінімізація даних, прив’язана до запитаної послуги

Багато законів штатів дозволяють компанії збирати все, про що сказано в її повідомленні про конфіденційність. MODPA ж обмежує збір персональних даних тим, що обґрунтовано необхідне та пропорційне для надання або підтримки продукту чи послуги, яку запитав споживач. Для чутливих даних планка вища: збір і обробка мають бути суворо необхідними для цієї мети. На практиці це підштовхує видавців обґрунтовувати кожен тег і кожну одиницю даних тим, заради чого читач насправді прийшов, а не тим, що випадково написано в повідомленні.

Заборона продажу чутливих даних

В інших штатах продаж чутливих даних зазвичай потребує згоди opt-in. Меріленд іде далі й повністю забороняє продаж чутливих даних. До чутливих даних належать такі категорії, як відомості про здоров’я, точна геолокація, расове чи етнічне походження, релігійні переконання, сексуальна орієнтація, біометричні та генетичні дані, а також дані споживача, про якого відомо, що він дитина. Видавцям матеріалів про здоров’я, добробут і місцеві новини варто визначити, які сегменти аудиторії можна вивести з їхнього контенту, і переконатися, що жоден із них не потрапляє до партнерів у спосіб, рівнозначний продажу.

Суворіші правила для неповнолітніх

MODPA забороняє продавати персональні дані або обробляти їх для таргетованої реклами, якщо компанія знала або мала знати, що споживачеві менше 18 років. Стандарт «мала знати» ширший, ніж перевірки на фактичне знання в багатьох інших штатах. Сайтам із контентом для підлітків — ігри, допомога з домашніми завданнями, музика, спорт — потрібен захищений підхід до сигналів про вік і до того, які рекламні сценарії отримують ці розділи.

Відмова й універсальні сигнали

Споживачі можуть відмовитися від таргетованої реклами, продажу персональних даних і певних видів профілювання. Компанії також зобов’язані враховувати універсальні механізми відмови, як-от браузерний сигнал Global Privacy Control. Якщо ваш сайт ще не зчитує GPC і не перетворює його на відмову від відповідної обробки, Меріленд — ще одна причина закрити цю прогалину.

Забезпечення виконання

MODPA забезпечує виконання Відділ захисту прав споживачів при генеральному прокуророві Меріленду. Сам закон не передбачає права на приватний позов. Протягом початкового періоду Відділ може надавати компаніям можливість усунути порушення, перш ніж вживати заходів, але це на розсуд відомства й тимчасово, тож покладатися на це як на стратегію не можна.

Практичний план дій

  1. Перевірте пороги. Оцініть охоплення в Меріленді за даними аналітики й урахуйте ідентифікатори на рівні пристроїв, а не лише авторизованих користувачів.
  2. Проведіть перевірку на мінімізацію. Складіть перелік усіх тегів, SDK і полів даних та запишіть, яку запитану читачем послугу підтримує кожен із них. Видаліть те, що не можете обґрунтувати.
  3. Проведіть аудит чутливих категорій. Визначте тематики контенту, які можуть давати чутливі висновки, і переконайтеся, що ці сегменти ніколи не продаються й не передаються для продажу.
  4. Перегляньте сигнали про вік. Вирішіть, як обробляються розділи з великою часткою підлітків і чи потрібно вимкнути там таргетовану рекламу.
  5. Підключіть GPC і посилання для відмови. Переконайтеся, що сигнал GPC або клік за вашим посиланням для відмови відображається в сигналах, які надсилаються рекламним партнерам, наприклад через рядок IAB GPP.
  6. Оновіть повідомлення про конфіденційність. Опишіть категорії даних, цілі, третіх осіб і способи реалізації прав мовою, зрозумілою читачеві.

Як допомагає FlexyConsent

FlexyConsent підтримує IAB Global Privacy Platform (GPP) v1.1 із національним розділом США та 16 законами штатів США, тож вибір про відмову можна передавати вашим рекламним партнерам у стандартному форматі, якого вони очікують. Один і той самий банер 57 мовами може показувати різні сценарії відвідувачам зі США, ЄС та інших регіонів, а кожен тариф, зокрема безкоштовний, містить повний набір функцій.

Ключові висновки

← Блaderegistrdelays delays Читати все →