Εξαίρεση στις ΗΠΑ — CCPA/CPRA, σωστά
Πώς ο Passiro διαχειρίζεται τους νόμους περί απορρήτου των πολιτειών των ΗΠΑ — αυτόματα και δωρεάν σε κάθε πρόγραμμα
Περισσότερες από 19 πολιτείες των ΗΠΑ διαθέτουν πλέον ολοκληρωμένους νόμους περί απορρήτου — Καλιφόρνια (CCPA/CPRA), Βιρτζίνια, Κολοράντο, Κονέκτικατ, Τέξας, Όρεγκον, Μοντάνα και άλλες. Σε αντίθεση με την ΕΕ, καμία από αυτές δεν απαιτεί τοίχο cookie με opt-in. Ακολουθούν μοντέλο opt-out: μπορείτε να επεξεργάζεστε δεδομένα, αλλά οι επισκέπτες πρέπει να μπορούν να πουν "Μην πουλάτε ή μοιράζεστε τις προσωπικές μου πληροφορίες" — και τα αυτοματοποιημένα σήματα όπως το Global Privacy Control πρέπει να γίνονται σεβαστά.
Ο νόμος ακολουθεί τον επισκέπτη σας — όχι τη διεύθυνσή σας
Μια συνηθισμένη παρανόηση είναι ότι ένα κατάστημα στην Καλιφόρνια χρειάζεται να τηρεί μόνο τον νόμο της Καλιφόρνια, και ένα κατάστημα στο Τέξας μόνο τον νόμο του Τέξας. Οι νόμοι περί απορρήτου των πολιτειών των ΗΠΑ λειτουργούν αντίστροφα: προστατεύουν τους κατοίκους της συγκεκριμένης πολιτείας, ανεξαρτήτως του πού βρίσκεται η επιχείρηση. Ένα κατάστημα του Τέξας με αρκετούς πελάτες από την Καλιφόρνια οφείλει σε αυτούς τους επισκέπτες τα δικαιώματα του CCPA. Οι επισκέπτες από τη Φλόριντα ενός καταστήματος της Καλιφόρνια καλύπτονται από τον νόμο της Φλόριντα — όχι της Καλιφόρνια.
Γι' αυτό η Passiro αποφασίζει ανά επισκέπτη: η περιοχή του επισκέπτη εντοπίζεται στο άκρο του δικτύου και εμφανίζεται αυτόματα η σωστή ειδοποίηση. Το αν ισχύει καθόλου ο κάθε νόμος για την επιχείρησή σας εξαρτάται από όρια (έσοδα, αριθμός κατοίκων της πολιτείας, ποσοστό εσόδων από πωλήσεις δεδομένων) — αυτό το μέρος είναι ερώτημα για τον νομικό σας σύμβουλο. Η ασφαλής, τυπική για τον κλάδο επιλογή είναι απλούστερη: δώστε σε κάθε επισκέπτη από τις ΗΠΑ τη δυνατότητα εξαίρεσης.
Πώς λειτουργεί
- Μία ετικέτα. Προσθέτετε την ίδια μοναδική ετικέτα σεναρίου Passiro που χρησιμοποιείτε για το banner της ΕΕ — τίποτα ειδικό για τις ΗΠΑ προς εγκατάσταση.
- Γεωεντοπισμός στο edge. Η χώρα του επισκέπτη (και η πολιτεία των ΗΠΑ) εντοπίζεται στο δίκτυο edge της Cloudflare — χωρίς αναζητήσεις IP στους διακομιστές σας, χωρίς πρόσθετη καθυστέρηση.
- Το σωστό banner. Οι επισκέπτες από τις ΗΠΑ βλέπουν μια ειδοποίηση με την επιλογή «Μην πουλάτε ή μοιράζεστε τα προσωπικά μου στοιχεία». Κανένα τείχος συγκατάθεσης και κανένα script δεν μπλοκάρεται πριν από την επιλογή — ακριβώς το μοντέλο που αναμένουν οι νόμοι των ΗΠΑ. Οι επισκέπτες από την ΕΕ εξακολουθούν να βλέπουν το banner opt-in του GDPR σας.
- Σήματα και αρχεία. Κάθε επιλογή μεταδίδεται στο διαφημιστικό οικοσύστημα στις μορφές που διαβάζουν οι πάροχοι και αποθηκεύεται στα αρχεία συγκατάθεσής σας μαζί με το banner, το καθεστώς και τα σήματα που ίσχυαν.
Τα σήματα που εκπέμπει το Passiro
Global Privacy Control (GPC)
Εάν ο browser ενός επισκέπτη στέλνει το σήμα GPC, το Passiro το αντιμετωπίζει ως αυτόματη εξαίρεση — χωρίς να απαιτείται αλληλεπίδραση με το banner — και το καταγράφει. Η τήρηση του GPC είναι νομικά υποχρεωτική στην Καλιφόρνια, το Κολοράντο, το Κονέκτικατ, το Τέξας και σε έναν αυξανόμενο αριθμό πολιτειών· το Passiro το τηρεί για όλους τους επισκέπτες από τις ΗΠΑ.
IAB GPP — US National v2
Το Passiro παράγει συμβολοσειρές IAB Global Privacy Platform (ενότητα US National v2) μέσω του τυπικού __gpp JavaScript API και του πλαισίου __gppLocator — της μορφής που διαβάζουν η Google και οι σύγχρονες διαφημιστικές πλατφόρμες, επαληθευμένης byte προς byte έναντι της υλοποίησης αναφοράς της IAB.
Παλαιά σήματα US Privacy
Για τους παρόχους που εξακολουθούν να χρησιμοποιούν το παλαιότερο πλαίσιο IAB US Privacy, η Passiro παρέχει επίσης το API __uspapi και το cookie usprivacy — ώστε κάθε γενιά ad tech να λαμβάνει ένα σήμα που κατανοεί.
Τι διαφέρει μεταξύ των πολιτειών — και τι καλύπτει η Passiro
Οι νόμοι των πολιτειών μοιράζονται τον ίδιο πυρήνα εξαίρεσης. Οι πρακτικές διαφορές και ο τρόπος διαχείρισής τους:
| Διαφορά | Πολιτείες | Διαχειρίζεται από την Passiro |
|---|---|---|
| Το GPC πρέπει να τηρείται | CA, CO, CT, TX, MT, OR, DE, NJ + κι άλλα | Ναι — τηρείται για όλους τους επισκέπτες από τις ΗΠΑ |
| Διατύπωση «Να μην πωλείται ή κοινοποιείται» | Καλιφόρνια (CPRA)· άλλες απαιτούν μηχανισμό εξαίρεσης | Ναι — η ειδοποίηση πληροί και τα δύο |
| Μορφή σήματος που αποδέχονται οι διαφημιστικές πλατφόρμες | GPP US National + ενότητες CA/CO/CT/FL/VA (Google) | Ναι — US National v2, η διαδρομή που προτείνει η Google |
| Απαιτείται συγκατάθεση για ευαίσθητα δεδομένα | VA, CO, CT και άλλες | Η ειδοποίηση καλύπτεται· το τι συλλέγετε είναι απόφαση στο δικό σας επίπεδο δεδομένων |
| Το πεδίο εφαρμογής περιορίζεται σε πολύ μεγάλες εταιρείες | Φλόριντα (έσοδα άνω του 1 δισ. δολαρίων) | Καλύπτεται συντηρητικά από την ειδοποίηση που ισχύει σε όλες τις ΗΠΑ |
Ένα banner για τις ΗΠΑ – ή ένα ανά πολιτεία
Η προτεινόμενη προεπιλογή είναι ένα ενιαίο banner εξαίρεσης για ολόκληρες τις ΗΠΑ: δεν μπορείτε να παραβιάσετε τη συμμόρφωση παραχωρώντας δικαιώματα, και η IAB σχεδίασε την ενότητα GPP US National ακριβώς για αυτόν τον σκοπό. Επιλέξτε την περιοχή «United States» (ή το προφίλ συμμόρφωσης των ΗΠΑ) στο εργαλείο σχεδίασης banner και τελειώσατε.
Προτιμάτε πιο λεπτομερή έλεγχο; Στοχεύστε μεμονωμένες πολιτείες (π.χ. US-CA, US-CO) με δικά τους banner — η στόχευση ανά πολιτεία υπερισχύει αυτόματα της στόχευσης ανά χώρα. Η γεωστόχευση, τα πολλαπλά banner και το καθεστώς opt-out των ΗΠΑ είναι δωρεάν σε κάθε πρόγραμμα, συμπεριλαμβανομένου του δωρεάν.
Λειτουργεί παράλληλα με το banner ΕΕ σας
Το opt-out των ΗΠΑ και ο GDPR της ΕΕ είναι διαφορετικά καθεστώτα, και η Passiro τα κρατά αυστηρά διαχωρισμένα: οι επισκέπτες από την ΕΕ βλέπουν το banner opt-in (προαιρετικά με IAB TCF v2.3 και Google Consent Mode v2), οι επισκέπτες από τις ΗΠΑ λαμβάνουν την ειδοποίηση opt-out — από την ίδια ετικέτα, με τα σωστά κείμενα σε 25 γλώσσες.
Ρυθμίστε το US banner σας — δωρεάν
Αυτή η σελίδα εξηγεί τον τρόπο λειτουργίας του Passiro και δεν αποτελεί νομική συμβουλή. Το αν ισχύουν συγκεκριμένοι πολιτειακοί νόμοι για την επιχείρησή σας εξαρτάται από τα νομοθετικά όρια — συμβουλευτείτε τον νομικό σας σύμβουλο.