Vì sao Hoa Kỳ khác với EU

Ở EU, một quy định duy nhất đặt ra nền tảng chung. Ở Hoa Kỳ, không có luật quyền riêng tư liên bang toàn diện điều chỉnh việc theo dõi trên website nói chung, nên ngày càng nhiều bang riêng lẻ thông qua luật của riêng mình. California là bang đầu tiên, và nhiều bang khác đã theo sau với những luật trông giống nhau nhưng không hoàn toàn giống hệt.

Với nhà xuất bản có khán giả trên toàn quốc, câu hỏi thực tế không phải là “luật nào áp dụng?” mà là “tập hợp hành vi chung nào dùng được cho tất cả?”

Opt-out so với opt-in: Khác biệt cốt lõi

Tư duy kiểu EU phần lớn bắt đầu từ opt-in: không theo dõi cho đến khi người dùng đồng ý. Hầu hết luật bang của Hoa Kỳ bắt đầu từ opt-out: bạn có thể xử lý dữ liệu cá nhân thông thường, nhưng phải cho mọi người biết bạn làm gì và để họ dừng một số hoạt động nhất định.

• Quảng cáo nhắm mục tiêu — người dùng nhìn chung có quyền từ chối.
• Bán hoặc chia sẻ dữ liệu cá nhân — người dùng nhìn chung có quyền từ chối.
• Lập hồ sơ — nhiều luật cho phép từ chối đối với việc lập hồ sơ dùng trong các quyết định quan trọng.
• Dữ liệu nhạy cảm — hầu hết các luật này yêu cầu sự đồng ý opt-in trước khi xử lý, nên đây là chỗ mô hình đảo ngược.

Hãy luôn kiểm tra câu chữ chính xác của các bang mà bạn có lưu lượng truy cập thực sự, vì định nghĩa về “dữ liệu nhạy cảm” và “bán” khác nhau.

Điểm chung của các luật

Dù có khác biệt, những khối xây dựng giống nhau xuất hiện lặp đi lặp lại:

1. Một thông báo quyền riêng tư rõ ràng, dễ truy cập, mô tả các loại dữ liệu, mục đích và bên nhận.
2. Một cách từ chối dễ thấy đối với quảng cáo nhắm mục tiêu và việc bán hoặc chia sẻ, chẳng hạn một liên kết ở chân trang.
3. Tôn trọng tín hiệu ưu tiên từ chối ở những bang yêu cầu, ví dụ Global Privacy Control.
4. Một quy trình xử lý yêu cầu của người tiêu dùng như truy cập, xóa và chỉnh sửa.
5. Hợp đồng với nhà cung cấp xử lý dữ liệu thay mặt bạn.

Tín hiệu từ chối đang trở thành bắt buộc

Một số bang yêu cầu doanh nghiệp coi tín hiệu từ chối phổ quát trên trình duyệt là yêu cầu từ chối hợp lệ. Trong thực tế, điều này có nghĩa là nếu trình duyệt của khách truy cập gửi tín hiệu Global Privacy Control, website của bạn nên tự động áp dụng việc từ chối, mà không yêu cầu khách phải nhấp thêm gì khác.

Hệ quả kỹ thuật rất đơn giản: logic đồng ý của bạn phải đọc tín hiệu trước khi tải các thẻ quảng cáo và phân tích, và cấu hình thẻ của bạn phải có một trạng thái đại diện cho “đã từ chối”.

Ngưỡng và phạm vi áp dụng

Nhiều luật bang chỉ áp dụng khi vượt qua một số ngưỡng nhất định, chẳng hạn số cư dân có dữ liệu mà bạn xử lý hoặc tỷ trọng doanh thu từ việc bán dữ liệu. Các ngưỡng khác nhau và thay đổi theo thời gian, vì vậy đừng mặc định rằng một nhà xuất bản nhỏ đương nhiên nằm ngoài phạm vi. Hãy nhờ luật sư xác nhận luật nào áp dụng cho doanh nghiệp của bạn.

Truyền lựa chọn xuống chuỗi quảng cáo

Với nhà xuất bản quảng cáo, thu thập lựa chọn của người dùng mới chỉ là một nửa công việc. Lựa chọn đó phải đến được các đối tác quảng cáo của bạn. Global Privacy Platform (GPP) của IAB được xây dựng cho mục đích này: nó mang phần dành cho toàn quốc Hoa Kỳ và các phần riêng của từng bang trong một tín hiệu duy nhất để các nhà cung cấp ad tech có thể đọc trạng thái của người dùng. Nếu hệ thống của bạn vẫn dựa vào các tín hiệu đơn bang cũ hơn, hãy lên kế hoạch chuyển sang cách tiếp cận thống nhất khi có thêm nhiều bang.

Một mô hình vận hành thực tế

1. Liệt kê các bang mà bạn nhận được lưu lượng truy cập đáng kể.
2. Chọn hành vi chung nghiêm ngặt nhất và áp dụng rộng rãi nếu bạn ưu tiên sự đơn giản, hoặc địa phương hóa theo bang nếu cần giữ doanh thu.
3. Đặt một lối vào từ chối cố định trên mọi trang.
4. Kiểm tra rằng việc từ chối và tín hiệu của trình duyệt thực sự dừng các thẻ liên quan.
5. Lưu hồ sơ các lựa chọn mà người dùng đã đưa ra.
6. Xem xét danh sách các luật áp dụng theo lịch định kỳ, vì luật mới liên tục xuất hiện.

FlexyConsent nằm ở đâu

FlexyConsent hỗ trợ IAB GPP v1.1 với phần National của Hoa Kỳ và 16 luật cấp bang của Hoa Kỳ, nên lựa chọn từ chối của người dùng có thể được chuyển đến các đối tác quảng cáo của bạn trong một tín hiệu tiêu chuẩn duy nhất. Banner có sẵn bằng 57 ngôn ngữ, hữu ích cho khán giả Hoa Kỳ nói tiếng Tây Ban Nha và các ngôn ngữ khác. Đây là công cụ để thu thập và truyền tải lựa chọn; doanh nghiệp của bạn phải làm gì theo từng luật là vấn đề của tư vấn pháp lý riêng của bạn.

Điểm chính cần nhớ

• Luật bang của Hoa Kỳ chủ yếu là opt-out, với opt-in cho dữ liệu nhạy cảm.
• Phần cốt lõi chung là thông báo, một cách từ chối dễ thấy, tôn trọng tín hiệu từ chối và xử lý yêu cầu của người tiêu dùng.
• Đọc tín hiệu từ chối trước khi các thẻ chạy, không phải sau đó.
• Dùng một tín hiệu thống nhất như GPP để truyền lựa chọn đến các đối tác quảng cáo.
• Kiểm tra phạm vi áp dụng và ngưỡng với luật sư, và xem xét lại định kỳ.