Конфиденциальность США

Мы уже помогли более чем 25 000 веб-сайтов соответствовать требованиям GDPR, TTDSG и ePrivacy.

Среди наших клиентов одни из крупнейших веб-сайтов и самые известные бренды в мире.

… и многие другие.

НЕОБХОДИМОСТЬ СОБЛЮДЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ США

… но я вообще не обрабатываю данные!?

Один ответ, который мы часто слышим от клиентов из США, заключается в том, что они на самом деле не обрабатывают данные, и поэтому законы о защите данных к ним не применяются.

• Здесь важно отметить, что операторы веб-сайтов и приложений несут ответственность за данные, которые обрабатываются на их веб-сайтах или в их приложениях . Таким образом, законы о защите данных применяются, в частности, к компаниям, если они соответствуют одному из следующих условий:

• 1. Если данные обрабатываются для наших собственных целей , например, с помощью инструментов отслеживания, таких как Google Analytics, Matomo, Hotjar или аналогичных

• 2. Обмен данными с третьими лицами также является этапом обработки. Данные передаются, например, путем интеграции стороннего плагина на веб-сайт или в приложение. Это относится к видео на YouTube, плагинам Facebook, картам Google, программам чата или платежным системам, таким как PayPal.

• 3. Всякий раз, когда реклама интегрируется в веб-сайт или приложение, данные автоматически передаются рекламодателю . Передача понимается как этап обработки данных.

• Хотя штаты немного различаются в отношении того, когда необходимо давать согласие на обработку данных, практически все законы о защите данных требуют отказа. В случае CCPA/CPRA это должно быть реализовано явным образом с помощью ссылки с надписью «Не продавать и не передавать мою личную информацию».

Новый стандарт IAB GPP

Обеспечьте безопасность веб-сайтов с помощью новых стандартов: IAB GPP

Чтобы прозрачно сигнализировать об отказе или отказе на веб-сайте или в приложении для всех интегрированных инструментов, плагинов и поставщиков рекламы, IAB разработал так называемый стандарт IAB GPP.

• GPP расшифровывается как Глобальная платформа конфиденциальности и определяет различные методы и интерфейсы, такие как CMP (поставщик управления согласием, также известный как «баннер файлов cookie» или «уведомление о конфиденциальности»), которые записывают и сообщают о согласии/согласии или отклонении/откате. . Стандарт в значительной степени основан на стандарте IAB TCF, который успешно используется в Европе в течение многих лет и стал обязательным для издателей и рекламодателей.
• Команда Consentmanager принимала активное участие в разработке стандарта GPP, поэтому неудивительно, что Consentmanager стал первым провайдером, предложившим продуктивное использование IAB GPP.
  Вы также можете узнать больше о GPP в нашем блоге .
• Важно: Большинство законов о защите данных также требуют, чтобы операторы веб-сайтов и операторы приложений могли реагировать на «сигналы браузера». Одним из таких сигналов является GPC или «Глобальный контроль конфиденциальности», который требуется в Калифорнии. С Consentmanager веб-сайтам и приложениям не нужно беспокоиться о счастье: решение Consentmanager автоматически реагирует на сигналы браузера и автоматически реализует отказ.
• Используйте GPP и GPC прямо сейчас

Зачем сейчас соблюдать законы США о конфиденциальности?

Платите только за то, что используете

Наша гибкая модель ценообразования

CMP согласия менеджера недорогой и доступен с гибкой моделью: вы платите только за то, что вы используете!

Это важные нормы конфиденциальности США

Какие законы о защите данных существуют в США?

Компании, базирующиеся в Соединенных Штатах, ведущие бизнес или оказывающие услуги там или иным образом взаимодействующие с гражданами США, скорее всего, подпадают под действие одного из множества законов о конфиденциальности.

• В отличие от многих других стран, законы о защите данных в США регулируются на уровне штатов — до тех пор, пока не будет принят национальный закон о защите данных. Поэтому компаниям следует проверить, применяются ли к ним федеральные законы и какие именно. В частности, это могут быть:

• CCPA/CPRA – Калифорния

  CCPA расшифровывается как Калифорнийский закон о конфиденциальности потребителей и был принят в 2019 году. Это особенно применимо в Калифорнии или в отношении жителей Калифорнии. «Обновление» CCPA — это CPRA или Калифорнийский закон о правах на неприкосновенность частной жизни. В рамках CPRA уточняются и ужесточаются некоторые правила.

• VCDPA — Вирджиния

  VCDPA означает Закон о защите данных потребителей Вирджинии и относится к компаниям, ведущим бизнес в штате Вирджиния или обслуживающим жителей этого штата. VCDPA вступит в силу с 1 января 2023 года, т. е. он должен быть внедрен компаниями не позднее этой даты.

• Цена за конверсию — Колорадо

  CPA или Закон о конфиденциальности штата Колорадо — это закон штата Колорадо о конфиденциальности. Как и VCDPA Вирджинии, этот закон вступает в силу с 1 января 2023 года и должен применяться компаниями, расположенными в Колорадо или обрабатывающими данные резидентов штата.

• UCPA-Юта

  Закон США о защите данных для штата Юта на западе США называется UCPA или Законом о конфиденциальности потребителей штата Юта. В отличие от двух вышеупомянутых законов, UCPA не вступит в силу до 31 декабря 2023 года. Этот закон также затрагивает все компании, которые обрабатывают определенный объем данных (здесь 100 000 в год) от граждан штата.

• CAPDP — Коннектикут

  CAPDP (частично CTPDP) расшифровывается как Закон Коннектикута о конфиденциальности личных данных и является федеральным законом о защите данных в штате Коннектикут. Закон вступит в силу 1 июля 2023 года и коснется компаний, которые расположены, ведут бизнес или обрабатывают информацию о гражданах штата Коннектикут.

• Национальная конфиденциальность США

  В дополнение к вышеупомянутым законам в различных других штатах есть свои собственные законы, некоторые из которых ожидаются уже в 2023 году. Кроме того, существуют разные подходы к правилам конфиденциальности на уровне страны, которые применяются в Соединенных Штатах.