Yhdysvaltain kieltäytyminen — CCPA/CPRA oikein tehtynä
Näin Passiro käsittelee Yhdysvaltain osavaltioiden tietosuojalakeja — automaattisesti ja maksutta kaikissa paketeissa
Yli 19 Yhdysvaltain osavaltiolla on nyt kattavat tietosuojalait — Kalifornia (CCPA/CPRA), Virginia, Colorado, Connecticut, Texas, Oregon, Montana ja muita. Toisin kuin EU:ssa, mikään niistä ei edellytä opt-in-evästeseinää. Ne noudattavat opt-out-mallia: voit käsitellä tietoja, mutta kävijöiden on voitava sanoa "Älä myy tai jaa henkilökohtaisia tietojani" — ja automaattisia signaaleja, kuten Global Privacy Control, on kunnioitettava.
Laki seuraa kävijääsi – ei osoitettasi
Yleinen väärinkäsitys on, että Kaliforniassa toimivan liikkeen tarvitsee noudattaa vain Kalifornian lakia ja Texasissa toimivan vain Texasin lakia. Yhdysvaltain osavaltioiden tietosuojalait toimivat päinvastoin: ne suojaavat kyseisen osavaltion asukkaita riippumatta siitä, missä yritys sijaitsee. Texasilaisen liikkeen, jolla on riittävästi kalifornialaisia asiakkaita, on turvattava näille kävijöille CCPA:n mukaiset oikeudet. Kalifornialaisen liikkeen floridalaisia kävijöitä suojaa Floridan laki — ei Kalifornian.
Siksi Passiro tekee päätöksen kävijäkohtaisesti: kävijän alue tunnistetaan verkon reunalla ja oikea ilmoitus näytetään automaattisesti. Se, koskeeko kukin laki ylipäätään yritystäsi, riippuu kynnysarvoista (liikevaihto, osavaltion asukkaiden määrä, tietojen myynnistä saatavan liikevaihdon osuus) — tämä osa on kysymys lakimiehellesi. Turvallinen, alan standardin mukainen oletusratkaisu on yksinkertaisempi: tarjoa jokaiselle yhdysvaltalaiselle kävijälle mahdollisuus kieltäytyä.
Näin se toimii
- Yksi tagi. Lisäät saman Passiro-skriptitagin, jota käytät EU-bannerissasi – mitään Yhdysvaltoihin liittyvää ei tarvitse asentaa.
- Geopaikannus edge-verkossa. Kävijän maa (ja Yhdysvaltain osavaltio) tunnistetaan Cloudflaren edge-verkossa — ei IP-hakuja palvelimillasi, ei lisäviivettä.
- Oikea banneri. Yhdysvalloista tulevat kävijät näkevät ilmoituksen, jossa on valinta "Älä myy tai jaa henkilötietojani". Ei suostumusmuuria, eikä yhtään komentosarjaa estetä ennen valintaa — juuri sellainen malli, jota Yhdysvaltain lait edellyttävät. EU:sta tulevat kävijät saavat edelleen GDPR-suostumusbannerisi.
- Signaalit ja tietueet. Jokainen valinta välitetään mainosekosysteemille toimittajien lukemissa muodoissa ja tallennetaan suostumustietueisiisi voimassa olleen bannerin, säännöstön ja signaalien kanssa.
Passiron lähettämät signaalit
Global Privacy Control (GPC)
Jos kävijän selain lähettää GPC-signaalin, Passiro käsittelee sen automaattisena kieltäytymisenä — ilman bannerin käyttöä — ja kirjaa sen. GPC:n noudattaminen on lakisääteistä Kaliforniassa, Coloradossa, Connecticutissa, Texasissa ja yhä useammassa osavaltiossa; Passiro noudattaa sitä kaikkien Yhdysvaltain kävijöiden osalta.
IAB GPP — US National v2
Passiro tuottaa IAB Global Privacy Platform -merkkijonoja (US National v2 -osio) vakiomuotoisen __gpp JavaScript-API:n ja __gppLocator-kehyksen kautta — muodon, jota Google ja modernit mainosalustat lukevat, todennettuna tavu tavulta IAB:n viitetoteutusta vasten.
Vanhat US Privacy -signaalit
Toimittajille, jotka käyttävät vielä vanhempaa IAB US Privacy -kehystä, Passiro tarjoaa myös __uspapi-API:n ja usprivacy-evästeen – jotta jokainen ad tech -sukupolvi saa signaalin, jonka se ymmärtää.
Mikä osavaltioissa vaihtelee — ja mitä Passiro kattaa
Osavaltioiden laeilla on sama kieltäytymisen ydin. Käytännön erot ja miten ne käsitellään:
| Ero | Osavaltiot | Passiron hallinnoima |
|---|---|---|
| GPC:tä on noudatettava | CA, CO, CT, TX, MT, OR, DE, NJ + lisää | Kyllä — huomioidaan kaikilla yhdysvaltalaisilla kävijöillä |
| "Älä myy tai jaa" -sanamuoto | Kalifornia (CPRA); muut edellyttävät kieltäytymismekanismia | Kyllä — ilmoitus täyttää molemmat |
| Signaalimuoto, jonka mainosalustat hyväksyvät | GPP US National + osiot CA/CO/CT/FL/VA (Google) | Kyllä — US National v2, Googlen suosittelema tapa |
| Suostumus vaaditaan arkaluonteisille tiedoille | VA, CO, CT ja muut | Ilmoitus katettu; mitä keräät, on oman datatasosi päätös |
| Soveltamisala rajoittuu erittäin suuriin yrityksiin | Florida (liikevaihto yli 1 mrd. dollaria) | Katettu varovaisesti koko Yhdysvaltojen kattavalla ilmoituksella |
Yksi Yhdysvaltain banneri – tai yksi per osavaltio
Suositeltu oletusasetus on yksi koko Yhdysvaltoja koskeva opt-out-banneri: oikeuksien myöntäminen ei voi koskaan aiheuttaa vaatimustenvastaisuutta, ja IAB suunnitteli GPP US National -osion juuri tätä varten. Valitse bannerisuunnittelijassa alue "United States" (tai Yhdysvaltain vaatimustenmukaisuusprofiili), niin olet valmis.
Haluatko tarkempaa hallintaa? Kohdenna yksittäisiin osavaltioihin (esim. US-CA, US-CO) omilla bannereillaan — osavaltiokohdennus voittaa maakohdennuksen automaattisesti. Geokohdennus, useat bannerit ja Yhdysvaltain opt-out-järjestelmä ovat maksuttomia kaikissa paketeissa, myös ilmaisessa.
Toimii EU-bannerisi rinnalla
Yhdysvaltain opt-out ja EU:n GDPR ovat eri järjestelmiä, ja Passiro pitää ne tarkasti erillään: EU-kävijät saavat opt-in-bannerin (valinnaisesti IAB TCF v2.3:n ja Google Consent Mode v2:n kanssa), yhdysvaltalaiset kävijät saavat opt-out-ilmoituksen — samasta tagista, oikeilla teksteillä 25 kielellä.
Tällä sivulla kerrotaan, miten Passiro toimii, eikä se ole oikeudellista neuvontaa. Se, sovelletaanko yritykseesi tiettyjä osavaltiolakeja, riippuu lakisääteisistä kynnysarvoista — käänny lakimiehesi puoleen.