为什么美国与欧盟不同

在欧盟，由一部法规设定基准。而在美国，没有涵盖一般网站追踪的综合性联邦隐私法，因此越来越多的各个州通过了自己的法律。加州最先立法，随后许多州跟进，法律看起来相似，却并不完全相同。

对拥有全国受众的发布商来说，实际的问题不是“适用哪一部法律？”，而是“有哪一套共同做法能适用于所有法律？”

选择退出与选择加入：核心差异

欧盟式思维大多从选择加入出发：用户同意之前不得追踪。多数美国州法则从选择退出出发：你可以处理普通个人数据，但必须告知人们你的做法，并允许他们停止某些活动。

• 定向广告 — 用户通常有权选择退出。
• 出售或共享个人数据 — 用户通常有权选择退出。
• 用户画像 — 许多法律对用于重大决定的用户画像提供退出权。
• 敏感数据 — 这些法律大多要求在处理前获得选择加入式同意，模式在此处发生反转。

请务必核对你有实际流量的各州的确切条文，因为“敏感数据”和“出售”的定义各不相同。

这些法律的共同点

尽管存在差异，相同的基本要素反复出现：

1. 清晰、易于获取的隐私声明，说明数据类别、目的和接收方。
2. 针对定向广告以及出售或共享的醒目退出方式，例如页脚中的链接。
3. 在有此要求的州，遵从退出偏好信号，例如 Global Privacy Control。
4. 处理访问、删除和更正等消费者请求的流程。
5. 与代你处理数据的供应商签订合同。

退出信号正在成为强制要求

若干州要求企业将基于浏览器的通用退出信号视为有效的退出请求。实际上这意味着，如果访问者的浏览器发送了 Global Privacy Control 信号，你的网站应自动应用退出，而无需访问者再点击任何内容。

技术上的结论很简单：你的同意逻辑必须在加载广告和分析标签之前读取该信号，并且标签配置必须有一个代表“已退出”的状态。

门槛与适用范围

许多州法律只在超过一定门槛时才适用，例如你处理其数据的居民人数，或出售数据所得收入的占比。门槛各不相同且会随时间变化，因此不要想当然地认为小型发布商自动不在范围内。请让律师确认哪些法律适用于你的业务。

将选择传递到广告链路

对广告发布商而言，收集用户的选择只完成了一半工作。该选择还必须传达给广告合作伙伴。IAB 的 Global Privacy Platform（GPP）正是为此而设计：它在单个信号中携带美国全国部分和各州专属部分，使广告技术供应商能够读取用户状态。如果你的技术栈仍依赖较旧的单州信号，请随着更多州出现而规划迁移到统一方案。

实用的运营模式

1. 列出你有可观流量的州。
2. 若偏好简单，选择最严格的共同做法并广泛应用；若需要保住收入，则按州本地化。
3. 在每个页面放置常驻的退出入口。
4. 测试退出操作和浏览器信号确实能停止相关标签。
5. 保存用户所做选择的记录。
6. 定期复查适用法律清单，因为新法律不断出现。

FlexyConsent 的定位

FlexyConsent 支持 IAB GPP v1.1，涵盖美国全国部分和 16 部美国州法律，因此用户的退出选择可以通过一个标准信号传递给你的广告合作伙伴。横幅提供 57 种语言，对讲西班牙语及其他多语言的美国受众有所帮助。这是一个收集和传递选择的工具；你的企业在各项法律下必须做什么，属于你自己的法律咨询范畴。

要点回顾

• 美国州法律大多为选择退出，敏感数据则要求选择加入。
• 共同核心是告知、醒目的退出方式、遵从退出信号以及处理消费者请求。
• 在标签触发之前而不是之后读取退出信号。
• 使用 GPP 这类统一信号将选择传递给广告合作伙伴。
• 请与律师确认适用性和门槛，并定期复查。