US-fravalg — CCPA/CPRA, gjort rigtigt
Sådan håndterer Passiro amerikanske delstaters privatlivslove — automatisk og gratis på alle abonnementer
Mere end 19 amerikanske delstater har nu omfattende privatlivslove — Californien (CCPA/CPRA), Virginia, Colorado, Connecticut, Texas, Oregon, Montana og flere. I modsætning til EU kræver ingen af dem en cookievæg med opt-in. De følger en opt-out-model: du må gerne behandle data, men besøgende skal kunne sige "Sælg eller del ikke mine personoplysninger" — og automatiserede signaler som Global Privacy Control skal respekteres.
Loven følger din besøgende — ikke din adresse
En almindelig misforståelse er, at en butik i Californien kun skal følge Californiens lovgivning, og en butik i Texas kun Texas' lovgivning. Amerikanske delstaters databeskyttelseslove fungerer omvendt: de beskytter beboere i den pågældende delstat, uanset hvor virksomheden er placeret. En Texas-butik med tilstrækkeligt mange kunder fra Californien skylder disse besøgende CCPA-rettigheder. En Californien-butiks besøgende fra Florida er dækket af Floridas lovgivning — ikke Californiens.
Derfor beslutter Passiro per besøgende: den besøgendes region registreres ved netværkets kant, og den korrekte meddelelse vises automatisk. Om hver lov overhovedet gælder for din virksomhed, afhænger af tærskler (omsætning, antal delstatsborgere, andel af omsætningen fra datasalg) — den del er et spørgsmål for din juridiske rådgiver. Den sikre standard efter branchestandard er enklere: giv alle amerikanske besøgende mulighed for at fravælge.
Sådan fungerer det
- Ét tag. Du tilføjer det samme enkelte Passiro-scripttag, som du bruger til dit EU-banner – intet særligt til USA skal installeres.
- Geo-detektion på edge. Den besøgendes land (og amerikanske delstat) registreres på Cloudflares edge-netværk — ingen IP-opslag på dine servere, ingen ekstra ventetid.
- Det rigtige banner. Besøgende fra USA ser en meddelelse med valgmuligheden "Sælg eller del ikke mine personlige oplysninger". Ingen samtykkemur, og ingen scripts blokeres før valget — præcis den model, som amerikansk lovgivning forventer. Besøgende fra EU får stadig dit GDPR-opt-in-banner.
- Signaler og registreringer. Hvert valg sendes til annonceøkosystemet i de formater, som leverandørerne læser, og gemmes i dine samtykkeregistreringer sammen med det banner, den ordning og de signaler, der var gældende.
De signaler, Passiro udsender
Global Privacy Control (GPC)
Hvis en besøgendes browser sender GPC-signalet, behandler Passiro det som et automatisk fravalg — uden behov for interaktion med banneret — og registrerer det. Overholdelse af GPC er lovpligtig i Californien, Colorado, Connecticut, Texas og et voksende antal delstater; Passiro overholder det for alle amerikanske besøgende.
IAB GPP — US National v2
Passiro udsender IAB Global Privacy Platform-strenge (US National v2-sektionen) via det standardiserede __gpp JavaScript-API og __gppLocator-frame — det format, som Google og moderne annonceplatforme læser, verificeret byte for byte mod IAB's referenceimplementering.
Ældre US Privacy-signaler
For leverandører, der stadig bruger den ældre IAB US Privacy-ramme, tilbyder Passiro også __uspapi API'et og usprivacy-cookien – så alle generationer af ad tech får et signal, de forstår.
Hvad der adskiller staterne — og hvad Passiro dækker
Delstatslovene deler den samme fravalgskerne. De praktiske forskelle, og hvordan de håndteres:
| Forskel | Delstater | Håndteret af Passiro |
|---|---|---|
| GPC skal respekteres | CA, CO, CT, TX, MT, OR, DE, NJ + flere | Ja — respekteres for alle amerikanske besøgende |
| Formuleringen "Sælg eller del ikke" | Californien (CPRA); andre kræver en fravalgsmekanisme | Ja — notitsen opfylder begge |
| Signalformat som annonceplatforme accepterer | GPP US National + CA/CO/CT/FL/VA-sektioner (Google) | Ja — US National v2, Googles anbefalede vej |
| Samtykke påkrævet for følsomme data | VA, CO, CT og andre | Meddelelsen er dækket; hvad du indsamler, er en beslutning i dit eget datalag |
| Anvendelsesområdet er begrænset til meget store virksomheder | Florida (omsætning på over 1 mia. USD) | Dækket konservativt af den landsdækkende amerikanske meddelelse |
Ét amerikansk banner – eller ét pr. delstat
Den anbefalede standard er et enkelt landsdækkende opt-out-banner for hele USA: du kan ikke overtræde reglerne ved at give rettigheder, og IAB designede GPP US National-sektionen netop til dette. Vælg regionen "United States" (eller US-compliance-profilen) i bannerdesigneren, så er du færdig.
Foretrækker du finere kontrol? Målret enkelte delstater (f.eks. US-CA, US-CO) med deres egne bannere — delstatsmålretning slår automatisk landemålretning. Geomålretning, flere bannere og USA's fravalgsordning er gratis på alle abonnementer, inklusive det gratis.
Fungerer sammen med dit EU-banner
US-fravalg og EU's GDPR er forskellige regelsæt, og Passiro holder dem strengt adskilt: EU-besøgende får opt-in-banneret (valgfrit med IAB TCF v2.3 og Google Consent Mode v2), amerikanske besøgende får opt-out-meddelelsen — fra det samme tag, med de rette tekster på 25 sprog.
Denne side forklarer, hvordan Passiro fungerer, og udgør ikke juridisk rådgivning. Om bestemte delstatslove gælder for din virksomhed afhænger af lovbestemte tærskler — rådfør dig med din advokat.