Prywatność w USA

Pomogliśmy już ponad 25 000 stron internetowych w zgodności z RODO, TTDSG i ePrivacy

Wśród naszych klientów znajdują się jedne z największych serwisów internetowych i najbardziej znanych marek na świecie.

… i wiele więcej.

POTRZEBA ZGODNOŚCI Z PRYWATNOŚCIĄ W USA

… ale w ogóle nie przetwarzam żadnych danych!?

Często słyszymy od klientów z USA, że w rzeczywistości nie przetwarzają żadnych danych i dlatego nie mają do nich zastosowania przepisy o ochronie danych.

• W tym miejscu należy zauważyć, że operatorzy stron internetowych i aplikacji są odpowiedzialni za dane przetwarzane na ich stronach internetowych lub w ich aplikacjach . Dlatego przepisy dotyczące ochrony danych mają zastosowanie w szczególności do firm, jeśli spełniają one jeden z następujących warunków:

• 1. Jeżeli dane są przetwarzane do naszych własnych celów , np. za pośrednictwem narzędzi śledzących, takich jak Google Analytics, Matomo, Hotjar lub podobnych

• 2. Udostępnianie danych stronom trzecim jest również etapem przetwarzania. Dane są udostępniane na przykład poprzez integrację wtyczki innej firmy ze stroną internetową lub aplikacją. Dotyczy to filmów z YouTube, wtyczek Facebooka, Map Google, programów do czatowania lub dostawców płatności, takich jak PayPal

• 3. W przypadku zintegrowania reklamy ze stroną internetową lub aplikacją dane są automatycznie przesyłane do reklamodawcy . Transmisja rozumiana jest jako etap przetwarzania danych.

• Chociaż stany różnią się nieco co do tego, kiedy należy wyrazić zgodę na przetwarzanie danych, praktycznie wszystkie przepisy dotyczące ochrony danych wymagają rezygnacji. W przypadku CCPA/CPRA musi to zostać wyraźnie wdrożone za pomocą linku z napisem „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”.

Nowy standard AB GPP

Zabezpiecz strony internetowe dzięki nowym standardom: IAB GPP

Aby w przejrzysty sposób zasygnalizować zgodę lub rezygnację w ramach strony internetowej lub aplikacji wszystkim zintegrowanym narzędziom, wtyczkom i dostawcom reklam, IAB opracował tak zwany Standard GPP IAB.

• GPP to skrót od Global Privacy Platform i definiuje różne metody i interfejsy, takie jak CMP (dostawca zarządzania zgodami, znany również jako „baner plików cookie” lub „informacja o ochronie prywatności”), które rejestrują i przekazują zgodę/opt-in lub odrzucenie/rezygnację. . Standard w dużej mierze opiera się na standardzie IAB TCF, który od lat z powodzeniem stosowany jest w Europie i stał się obowiązkowy dla wydawców i reklamodawców.

• Zespół menedżera ds. zgody był w znacznym stopniu zaangażowany w rozwój standardu GPP, więc nie jest zaskoczeniem, że menedżer ds. zgody jest pierwszym dostawcą oferującym produktywne wykorzystanie GPP IAB.
  Więcej informacji na temat zielonych zamówień publicznych można również znaleźć na naszym blogu .

• Ważne: większość przepisów dotyczących ochrony danych wymaga również, aby operatorzy witryn internetowych i operatorzy aplikacji mogli reagować na „sygnały przeglądarki”. Jednym z tych sygnałów jest GPC lub „Globalna kontrola prywatności” wymagana w Kalifornii. Dzięki narzędziu do zarządzania zgodami witryny i aplikacje nie muszą się martwić o szczęście: rozwiązanie do zarządzania zgodami automatycznie reaguje na sygnały przeglądarki i automatycznie realizuje rezygnację.

• Skorzystaj teraz z GPP i GPC

Dlaczego warto teraz zachować zgodność z amerykańskimi przepisami dotyczącymi prywatności?

Płać tylko za to, z czego korzystasz

Nasz elastyczny model cenowy

Zgoda menedżera CMP jest tani i dostępny w elastycznym modelu: płacisz tylko za to, z czego korzystasz!

Są to ważne amerykańskie normy dotyczące prywatności

Jakie przepisy dotyczące ochrony danych obowiązują w Stanach Zjednoczonych?

Firmy, które mają siedzibę w Stanach Zjednoczonych, prowadzą tam działalność lub świadczą usługi lub w inny sposób kontaktują się z obywatelami USA, prawdopodobnie podlegają jednemu z wielu przepisów dotyczących prywatności.

• W przeciwieństwie do wielu innych krajów, przepisy dotyczące ochrony danych w USA są regulowane na poziomie stanowym – do czasu powstania krajowego prawa o ochronie danych. Firmy powinny zatem sprawdzić, czy lub jakie przepisy federalne mają do nich zastosowanie. W szczególności mogą to być:

• CCPA / CPRA – Kalifornia

  CCPA oznacza California Consumer Privacy Act i została uchwalona w 2019 roku. Dotyczy to w szczególności stanu Kalifornia lub w odniesieniu do mieszkańców Kalifornii. „Aktualizacja” CCPA to CPRA lub California Privacy Rights Act. W ramach CPRA niektóre przepisy są określone i zaostrzone.

• VCDPA — Wirginia
  

  VCDPA to skrót od Virginia Consumer Data Protection Act i odnosi się do firm prowadzących działalność w stanie Wirginia lub obsługujących mieszkańców tego stanu. VCDPA będzie „obowiązywać” od 1 stycznia 2023 r. – czyli najpóźniej od tej daty firmy muszą go wdrożyć.

• CPA — Kolorado

  CPA lub Colorado Privacy Act to prawo dotyczące prywatności stanu Kolorado. Podobnie jak VCDPA stanu Wirginia, prawo to obowiązuje od 1 stycznia 2023 r. i musi być wdrażane przez firmy zlokalizowane w Kolorado lub przetwarzające dane mieszkańców tego stanu.

• UCPA-Utah
  

  Przepisy dotyczące ochrony danych obowiązujące w stanie Utah w zachodnich Stanach Zjednoczonych to UCPA lub Utah Consumer Privacy Act. W przeciwieństwie do dwóch wyżej wymienionych ustaw, UCPA wejdzie w życie dopiero 31 grudnia 2023 r. Ustawa ta dotyczy również wszystkich firm, które przetwarzają określoną ilość danych (tutaj 100 tys. rocznie) pochodzących od obywateli państwa.

• CAPDP — Connecticut
  

  CAPDP (częściowo CTPDP) oznacza Connecticut Act Concerning Personal Data Privacy to federalne prawo o ochronie danych w stanie Connecticut. Ustawa wejdzie w życie 1 lipca 2023 r. i będzie miała wpływ na firmy zlokalizowane, prowadzące działalność lub przetwarzające informacje o obywatelach stanu Connecticut.

• Prywatność krajowa USA
  

  Oprócz wyżej wymienionych przepisów różne inne stany mają w przygotowaniu własne przepisy – niektóre z nich spodziewane są już w 2023 roku. Ponadto istnieją różne podejścia do krajowych przepisów dotyczących prywatności, które mają zastosowanie w Stanach Zjednoczonych.