Afþökkun í Bandaríkjunum — CCPA/CPRA, gert rétt
Hvernig Passiro meðhöndlar persónuverndarlög einstakra ríkja í Bandaríkjunum — sjálfkrafa og ókeypis í öllum áskriftum
Fleiri en 19 ríki Bandaríkjanna hafa nú heildstæð persónuverndarlög — Kalifornía (CCPA/CPRA), Virginía, Colorado, Connecticut, Texas, Oregon, Montana og fleiri. Ólíkt ESB krefst ekkert þeirra opt-in vafrakökuveggs. Þau fylgja opt-out líkani: þú mátt vinna gögn, en gestir verða að geta sagt "Ekki selja eða deila persónuupplýsingum mínum" — og sjálfvirk merki eins og Global Privacy Control verður að virða.
Lögin fylgja gestinum þínum — ekki heimilisfanginu þínu
Algengur misskilningur er að verslun í Kaliforníu þurfi aðeins að fylgja lögum Kaliforníu og verslun í Texas aðeins lögum Texas. Persónuverndarlög ríkja Bandaríkjanna virka öfugt: þau vernda íbúa viðkomandi ríkis, óháð því hvar fyrirtækið er staðsett. Verslun í Texas með nógu marga viðskiptavini frá Kaliforníu skuldar þeim gestum réttindi samkvæmt CCPA. Gestir frá Flórída sem heimsækja verslun í Kaliforníu falla undir lög Flórída — ekki Kaliforníu.
Þess vegna ákveður Passiro fyrir hvern gest: svæði gestsins er greint á jaðri netsins og rétt tilkynning birtist sjálfkrafa. Hvort hver lög eiga yfirleitt við um fyrirtækið þitt fer eftir viðmiðunarmörkum (tekjur, fjöldi íbúa ríkisins, hlutfall tekna af sölu gagna) — sá hluti er spurning fyrir lögfræðiráðgjafann þinn. Örugga, staðlaða valið í greininni er einfaldara: gefðu hverjum bandarískum gesti kost á að afþakka.
Hvernig það virkar
- Eitt merki. Þú bætir við sama staka Passiro-forritsmerkinu og þú notar fyrir ESB-borðann þinn — ekkert Bandaríkjasértækt til að setja upp.
- Landfræðileg greining á jaðrinum. Land gestsins (og fylki í Bandaríkjunum) er greint á edge-neti Cloudflare — engar IP-uppflettingar á netþjónunum þínum og engin viðbótartöf.
- Rétta borðinn. Gestir frá Bandaríkjunum sjá tilkynningu með valkostinum „Ekki selja eða deila persónuupplýsingum mínum“. Enginn samþykkisveggur og engin skriftur eru læstar áður en valið er gert — nákvæmlega það líkan sem bandarísk lög gera ráð fyrir. Gestir frá ESB fá enn GDPR-samþykkisborðann þinn.
- Merki og skrár. Sérhvert val er sent til auglýsingavistkerfisins á þeim sniðum sem söluaðilar lesa og geymt í samþykkisskrám þínum ásamt borðanum, reglukerfinu og merkjunum sem áttu við.
Merkin sem Passiro sendir
Global Privacy Control (GPC)
Ef vafri gests sendir GPC-merkið meðhöndlar Passiro það sem sjálfvirka afþökkun — engin þörf á samskiptum við borðann — og skráir það. Að virða GPC er lagalega skylt í Kaliforníu, Colorado, Connecticut, Texas og sífellt fleiri ríkjum; Passiro virðir það fyrir alla gesti frá Bandaríkjunum.
IAB GPP — US National v2
Passiro gefur út IAB Global Privacy Platform-strengi (US National v2 hluta) í gegnum staðlaða __gpp JavaScript API-ið og __gppLocator-rammann — sniðið sem Google og nútíma auglýsingavettvangar lesa, staðfest bæti fyrir bæti gagnvart viðmiðunarútfærslu IAB.
Eldri US Privacy merki
Fyrir söluaðila sem enn nota eldri IAB US Privacy umgjörðina veitir Passiro einnig __uspapi API-ið og usprivacy vafrakökuna – svo að hver kynslóð auglýsingatækni fái merki sem hún skilur.
Hvað er ólíkt milli ríkja — og hvað Passiro nær yfir
Ríkjalögin byggja á sama grunni fyrir afþökkun. Hagnýtur munur og hvernig hann er meðhöndlaður:
| Munur | Ríki | Meðhöndlað af Passiro |
|---|---|---|
| Virða verður GPC | CA, CO, CT, TX, MT, OR, DE, NJ + fleiri | Já — virt fyrir alla bandaríska gesti |
| Orðalag „Ekki selja eða deila“ | Kalifornía (CPRA); aðrir krefjast afþökkunarleiðar | Já — tilkynningin uppfyllir hvort tveggja |
| Merkjasnið sem auglýsingavettvangar samþykkja | GPP US National + hlutar CA/CO/CT/FL/VA (Google) | Já — US National v2, leiðin sem Google mælir með |
| Samþykki krafist fyrir viðkvæm gögn | VA, CO, CT og fleiri | Tilkynning er tryggð; hvað þú safnar er ákvörðun þín megin í gagnalaginu |
| Umfang takmarkast við mjög stór fyrirtæki | Flórída (tekjur yfir 1 ma. USD) | Þakið varfærnislega með tilkynningu sem gildir um öll Bandaríkin |
Einn borði fyrir Bandaríkin – eða einn fyrir hvert ríki
Sjálfgefna stillingin sem mælt er með er einn opt-out borði fyrir öll Bandaríkin: þú getur aldrei brotið gegn reglum með því að veita réttindi, og IAB hannaði GPP US National hlutann einmitt fyrir þetta. Veldu svæðið „United States“ (eða bandaríska regluvörsluprófílinn) í borðahönnuðinum og þá ertu búinn.
Viltu nákvæmari stjórn? Beindu að einstökum ríkjum (t.d. US-CA, US-CO) með eigin borðum — miðun á ríki gengur sjálfkrafa framar miðun á land. Landfræðileg miðun, margir borðar og bandaríska afþökkunarkerfið eru ókeypis í öllum áskriftum, þar á meðal þeirri ókeypis.
Vinnur með ESB-borðanum þínum
Bandaríska afþökkunin og GDPR ESB eru ólík kerfi, og Passiro heldur þeim algjörlega aðskildum: gestir frá ESB fá opt-in-borðann (valfrjálst með IAB TCF v2.3 og Google Consent Mode v2), gestir frá Bandaríkjunum fá opt-out-tilkynninguna — frá sama merki, með réttum textum á 25 tungumálum.
Settu upp US-borðann þinn — ókeypis
Þessi síða útskýrir hvernig Passiro virkar og telst ekki lögfræðiráðgjöf. Hvort tiltekin ríkislög gilda um fyrirtækið þitt fer eftir lögbundnum viðmiðunarmörkum — leitaðu ráða hjá lögmanni þínum.