Skip to main content

Odhlásenie v USA — CCPA/CPRA správne

Ako Passiro rieši zákony o ochrane súkromia jednotlivých štátov USA — automaticky a zadarmo v každom pláne

Viac ako 19 amerických štátov má teraz komplexné zákony o ochrane súkromia — Kalifornia (CCPA/CPRA), Virgínia, Colorado, Connecticut, Texas, Oregon, Montana a ďalšie. Na rozdiel od EÚ žiadny z nich nevyžaduje cookie stenu s opt-in. Riadia sa modelom opt-out: údaje môžete spracúvať, ale návštevníci musia mať možnosť povedať "Nepredávajte ani nezdieľajte moje osobné údaje" — a automatizované signály ako Global Privacy Control musia byť rešpektované.

Zákon sa riadi vaším návštevníkom — nie vašou adresou

Častým omylom je predstava, že obchod v Kalifornii musí dodržiavať iba kalifornské právo a obchod v Texase len texaské. Zákony o ochrane súkromia jednotlivých štátov USA fungujú opačne: chránia obyvateľov daného štátu bez ohľadu na to, kde sa podnik nachádza. Texaský obchod s dostatočným počtom kalifornských zákazníkov je týmto návštevníkom povinný poskytnúť práva podľa CCPA. Návštevníci kalifornského obchodu z Floridy sú chránení floridským právom — nie kalifornským.

Preto sa Passiro rozhoduje pre každého návštevníka zvlášť: región návštevníka sa zistí na okraji siete a automaticky sa zobrazí správne oznámenie. Či sa na vašu firmu daný zákon vôbec vzťahuje, závisí od prahových hodnôt (obrat, počet obyvateľov štátu, podiel obratu z predaja dát) — táto časť je otázkou pre vášho právneho poradcu. Bezpečné, štandardné riešenie v odvetví je jednoduchšie: dajte každému návštevníkovi z USA možnosť odmietnutia.

Ako to funguje

  1. Jeden tag. Pridáte ten istý jediný skriptovací tag Passiro, ktorý používate pre svoj banner EÚ — nič špecifické pre USA na inštaláciu.
  2. Geodetekcia na edge. Krajina návštevníka (a štát USA) sa rozpozná v edge sieti Cloudflare — žiadne vyhľadávania IP na vašich serveroch, žiadne pridané oneskorenie.
  3. Správny banner. Návštevníci z USA uvidia oznámenie s možnosťou „Nepredávať ani nezdieľať moje osobné údaje“. Žiadna stena súhlasu a pred voľbou sa neblokujú žiadne skripty — presne model, ktorý očakávajú americké zákony. Návštevníci z EÚ stále dostanú váš opt-in banner podľa GDPR.
  4. Signály a záznamy. Každá voľba sa odosiela do reklamného ekosystému vo formátoch, ktoré dodávatelia čítajú, a ukladá sa do vašich záznamov o súhlase spolu s príslušným bannerom, režimom a signálmi.

Signály, ktoré Passiro vysiela

Global Privacy Control (GPC)

Ak prehliadač návštevníka odošle signál GPC, Passiro ho považuje za automatické odmietnutie — bez potreby interakcie s bannerom — a zaznamená ho. Rešpektovanie GPC je právne povinné v Kalifornii, Colorade, Connecticute, Texase a v rastúcom počte štátov; Passiro ho rešpektuje pre všetkých návštevníkov z USA.

IAB GPP — US National v2

Passiro generuje reťazce IAB Global Privacy Platform (sekcia US National v2) prostredníctvom štandardného __gpp JavaScript API a rámca __gppLocator — formátu, ktorý čítajú Google a moderné reklamné platformy, overeného bajt po bajte oproti referenčnej implementácii IAB.

Staršie signály US Privacy

Pre dodávateľov, ktorí stále používajú starší rámec IAB US Privacy, poskytuje Passiro aj API __uspapi a súbor cookie usprivacy – takže každá generácia ad tech dostane signál, ktorému rozumie.

Čím sa štáty líšia — a čo pokrýva Passiro

Štátne zákony zdieľajú rovnaké jadro odhlásenia. Praktické rozdiely a spôsob ich riešenia:

Rozdiel Štáty Spravuje Passiro
GPC musí byť rešpektovaný CA, CO, CT, TX, MT, OR, DE, NJ + ďalšie Áno — rešpektované pre všetkých návštevníkov z USA
Formulácia „Nepredávať ani nezdieľať“ Kalifornia (CPRA); iné vyžadujú mechanizmus na odhlásenie Áno — oznámenie spĺňa oba požiadavky
Formát signálu, ktorý reklamné platformy akceptujú GPP US National + sekcie CA/CO/CT/FL/VA (Google) Áno — US National v2, cesta odporúčaná spoločnosťou Google
Pre citlivé údaje sa vyžaduje súhlas VA, CO, CT a ďalšie Oznámenie pokryté; čo zhromažďujete, je rozhodnutie na vašej strane vo vrstve údajov
Rozsah obmedzený na veľmi veľké spoločnosti Florida (tržby nad 1 mld. USD) Konzervatívne pokryté oznámením platným pre celé USA

Jeden banner pre USA – alebo jeden na každý štát

Odporúčaným predvoleným nastavením je jediný opt-out banner platný pre celé USA: udelením práv nemôžete porušiť súlad s predpismi a IAB navrhla sekciu GPP US National presne na tento účel. V návrhári bannerov vyberte región „United States“ (alebo americký profil súladu) a máte hotovo.

Chcete jemnejšiu kontrolu? Zacieľte na jednotlivé štáty (napr. US-CA, US-CO) s vlastnými bannermi — cielenie na štát má automaticky prednosť pred cielením na krajinu. Geocielenie, viacero bannerov aj americký režim opt-out sú zadarmo v každom pláne vrátane bezplatného.

Funguje spolu s vaším EÚ bannerom

Americký opt-out a európske GDPR sú odlišné režimy a Passiro ich striktne oddeľuje: návštevníci z EÚ dostanú opt-in banner (voliteľne s IAB TCF v2.3 a Google Consent Mode v2), návštevníci z USA dostanú opt-out oznámenie — z toho istého tagu, so správnymi textami v 25 jazykoch.

Nastavte si US banner — zdarma

Táto stránka vysvetľuje, ako Passiro funguje, a nepredstavuje právne poradenstvo. To, či sa na vašu firmu vzťahujú konkrétne štátne zákony, závisí od zákonných prahov — poraďte sa so svojím právnym zástupcom.