Zavrnitev v ZDA — CCPA/CPRA, pravilno urejeno
Kako Passiro obravnava zakone o zasebnosti ameriških zveznih držav — samodejno in brezplačno v vsakem paketu
Več kot 19 zveznih držav ZDA ima zdaj celovite zakone o zasebnosti — Kalifornija (CCPA/CPRA), Virginija, Kolorado, Connecticut, Teksas, Oregon, Montana in druge. Za razliko od EU nobena od njih ne zahteva zidu s piškotki z opt-in. Sledijo modelu opt-out: podatke lahko obdelujete, vendar morajo obiskovalci imeti možnost reči "Ne prodajajte ali delite mojih osebnih podatkov" — samodejni signali, kot je Global Privacy Control, pa morajo biti spoštovani.
Zakon sledi vašemu obiskovalcu — ne vašemu naslovu
Pogosta zmota je, da mora trgovina v Kaliforniji upoštevati le kalifornijsko zakonodajo, trgovina v Teksasu pa le teksaško. Zakoni o zasebnosti ameriških zveznih držav delujejo ravno obratno: varujejo prebivalce te države ne glede na to, kje se podjetje nahaja. Teksaška trgovina z dovolj strankami iz Kalifornije tem obiskovalcem dolguje pravice po CCPA. Za obiskovalce kalifornijske trgovine s Floride velja floridska zakonodaja — ne kalifornijska.
Zato se Passiro odloči za vsakega obiskovalca posebej: regija obiskovalca se zazna na robu omrežja in samodejno se prikaže ustrezno obvestilo. Ali posamezni zakon sploh velja za vaše podjetje, je odvisno od pragov (prihodki, število prebivalcev zvezne države, delež prihodkov od prodaje podatkov) — ta del je vprašanje za vašega pravnega svetovalca. Varna, panožno uveljavljena privzeta možnost je preprostejša: vsakemu obiskovalcu iz ZDA ponudite možnost izključitve.
Kako deluje
- Ena oznaka. Dodate isto posamezno skriptno oznako Passiro, ki jo uporabljate za svojo pasico EU — ničesar specifičnega za ZDA ni treba namestiti.
- Geolokacija na edge omrežju. Država obiskovalca (in zvezna država ZDA) se zazna v Cloudflarovem edge omrežju — brez poizvedb IP na vaših strežnikih in brez dodatne zakasnitve.
- Prava pasica. Obiskovalci iz ZDA vidijo obvestilo z možnostjo »Ne prodajajte ali delite mojih osebnih podatkov«. Brez zidu privolitve in brez skriptov, blokiranih pred izbiro — natanko model, ki ga pričakujejo zakoni ZDA. Obiskovalci iz EU še vedno prejmejo vašo pasico za privolitev po GDPR.
- Signali in zapisi. Vsaka izbira se posreduje oglaševalskemu ekosistemu v oblikah, ki jih ponudniki berejo, ter shrani v vaše zapise o privolitvi skupaj z veljavno pasico, režimom in signali.
Signali, ki jih oddaja Passiro
Global Privacy Control (GPC)
Če brskalnik obiskovalca pošlje signal GPC, ga Passiro obravnava kot samodejno zavrnitev — brez potrebe po interakciji s pasico — in ga zabeleži. Upoštevanje GPC je pravno obvezno v Kaliforniji, Koloradu, Connecticutu, Teksasu in v naraščajočem številu zveznih držav; Passiro ga upošteva za vse obiskovalce iz ZDA.
IAB GPP — US National v2
Passiro oddaja nize IAB Global Privacy Platform (razdelek US National v2) prek standardnega vmesnika __gpp JavaScript API in okvirja __gppLocator — formata, ki ga berejo Google in sodobne oglaševalske platforme, preverjenega bajt za bajtom glede na referenčno izvedbo IAB.
Zastareli signali US Privacy
Za ponudnike, ki še vedno uporabljajo starejši okvir IAB US Privacy, Passiro ponuja tudi API __uspapi in piškotek usprivacy – tako vsaka generacija ad tech prejme signal, ki ga razume.
V čem se zvezne države razlikujejo — in kaj pokriva Passiro
Zakoni zveznih držav imajo enako jedro odjave. Praktične razlike in kako se obravnavajo:
| Razlika | Zvezne države | Upravlja Passiro |
|---|---|---|
| GPC je treba upoštevati | CA, CO, CT, TX, MT, OR, DE, NJ + več | Da — upoštevano za vse obiskovalce iz ZDA |
| Besedilo »Ne prodajaj ali deli« | Kalifornija (CPRA); druge zahtevajo mehanizem za zavrnitev | Da — obvestilo izpolnjuje oba pogoja |
| Oblika signala, ki jo oglaševalske platforme sprejemajo | GPP US National + razdelki CA/CO/CT/FL/VA (Google) | Da — US National v2, pot, ki jo priporoča Google |
| Za občutljive podatke je potrebna privolitev | VA, CO, CT in drugi | Obvestilo je pokrito; kaj zbirate, je odločitev na vaši strani v podatkovni plasti |
| Obseg omejen na zelo velika podjetja | Florida (prihodki nad 1 milijardo USD) | Konservativno pokrito z obvestilom, ki velja za celotne ZDA |
En banner za ZDA – ali eden na zvezno državo
Priporočena privzeta nastavitev je enotna pasica za odjavo (opt-out) za celotne ZDA: z dodeljevanjem pravic ne morete kršiti skladnosti, IAB pa je razdelek GPP US National zasnoval prav za to. V oblikovalniku pasic izberite regijo »United States« (ali ameriški profil skladnosti) in končali ste.
Želite natančnejši nadzor? Ciljajte posamezne zvezne države (npr. US-CA, US-CO) z lastnimi pasicami — ciljanje po zvezni državi samodejno prevlada nad ciljanjem po državi. Geociljanje, več pasic in ameriški sistem odjave so brezplačni v vseh paketih, tudi v brezplačnem.
Deluje skupaj z vašo EU pasico
Ameriški opt-out in evropski GDPR sta različna režima, Passiro pa ju strogo ločuje: obiskovalci iz EU dobijo opt-in pasico (izbirno z IAB TCF v2.3 in Google Consent Mode v2), obiskovalci iz ZDA dobijo opt-out obvestilo — iz iste oznake, s pravimi besedili v 25 jezikih.
Nastavite svojo US pasico — brezplačno
Ta stran pojasnjuje, kako deluje Passiro, in ne pomeni pravnega nasveta. Ali za vaše podjetje veljajo določeni državni zakoni, je odvisno od zakonskih pragov — posvetujte se s svojim pravnim svetovalcem.