Zasebnost ZDA

Pomagali smo že več kot 25.000 spletnim mestom uskladiti z GDPR, TTDSG in e-zasebnostjo

Naše stranke vključujejo nekaj največjih spletnih mest in najbolj znanih blagovnih znamk na svetu.

… in še veliko več.

POTREBA ZA SKLADNOST Z ZASEBNOSTJO NAS

… pa sploh ne obdelujem nobenih podatkov!?

Eden od odgovorov, ki ga pogosto slišimo od ameriških strank, je, da dejansko ne obdelujejo nobenih podatkov in zato zakoni o varstvu podatkov zanje ne veljajo.

• Tukaj je pomembno upoštevati, da so operaterji spletnih mest in aplikacij odgovorni za podatke, ki se obdelujejo na njihovem spletnem mestu ali v njihovi aplikaciji . Zato veljajo zakoni o varstvu podatkov zlasti za podjetja, če izpolnjujejo enega od naslednjih pogojev:

• 1. Če podatke obdelujemo za lastne namene , na primer z orodji za sledenje, kot so Google Analytics, Matomo, Hotjar ali podobno

• 2. Deljenje podatkov s tretjimi osebami je prav tako korak obdelave. Podatki se delijo na primer z integracijo vtičnika tretje osebe na spletno mesto ali aplikacijo. To velja za videoposnetke YouTube, vtičnike Facebook, Google Zemljevide, programe za klepet ali ponudnike plačil, kot je PayPal

• 3. Kadarkoli je oglaševanje integrirano v spletno mesto ali aplikacijo, se podatki samodejno prenesejo oglaševalcu . Prenos se razume kot korak v obdelavi podatkov.

• Medtem ko se države nekoliko razlikujejo glede tega, kdaj je treba dati soglasje za obdelavo podatkov, skoraj vsi zakoni o varstvu podatkov zahtevajo zavrnitev. V primeru CCPA/CPRA je treba to izrecno implementirati s povezavo, ki pravi “Ne prodajajte ali delite mojih osebnih podatkov”.

Novi standard AB GPP

Zavarujte spletna mesta z novimi standardi: IAB GPP

IAB je razvil tako imenovani standard IAB GPP, da bi transparentno signaliziral privolitev ali odjavo znotraj spletnega mesta ali aplikacije vsem integriranim orodjem, vtičnikom in ponudnikom oglaševanja.

• GPP je kratica za Global Privacy Platform in definira različne metode in vmesnike, kot je CMP (ponudnik upravljanja soglasja, znan tudi kot “Cookie Banner” ali “Privacy Notice”), ki beleži in sporoča soglasje/privolitev ali zavrnitev/izključitev . Standard v veliki meri temelji na standardu IAB TCF, ki se že leta uspešno uporablja v Evropi in je postal obvezen za založnike in oglaševalce.

• Ekipa consentmanager je bila pomembno vključena v razvoj standarda GPP, zato ne preseneča, da je consentmanager prvi ponudnik, ki ponuja produktivno uporabo IAB GPP.
  Več o GPP najdete tudi v našem blogu .

• Pomembno: večina zakonov o varstvu podatkov prav tako zahteva, da se operaterji spletnih mest in operaterji aplikacij lahko odzovejo na “signale brskalnika”. Eden od teh signalov je GPC ali “Globalni nadzor zasebnosti”, zahtevan v Kaliforniji. S programom Consentmanager spletnim mestom in aplikacijam ni treba skrbeti za zadovoljstvo: Rešitev ConsentManager se samodejno odzove na signale brskalnika in samodejno izvede zavrnitev.

• Uporabite GPP in GPC zdaj

Zakaj zdaj postati skladen z ameriškimi zakoni o zasebnosti?

Plačajte samo tisto, kar porabite

Naš fleksibilen cenovni model

Consentmanager CMP je poceni in na voljo s prilagodljivim modelom: plačate samo za tisto, kar uporabljate!

To so pomembne norme ZDA o zasebnosti

Kateri zakoni o varstvu podatkov obstajajo v ZDA?

Podjetja, ki imajo sedež v Združenih državah, poslujejo ali opravljajo storitve tam ali drugače poslujejo z državljani ZDA, bodo verjetno podvržena enemu od različnih zakonov o zasebnosti.

• Za razliko od mnogih drugih držav so zakoni o varstvu podatkov v ZDA urejeni na državni ravni – dokler ni nacionalnega zakona o varstvu podatkov. Podjetja bi morala zato preveriti, ali in kateri zvezni zakoni veljajo zanje. Natančneje, to so lahko:

• CCPA / CPRA – Kalifornija

  CCPA pomeni kalifornijski zakon o zasebnosti potrošnikov in je bil sprejet leta 2019. Velja zlasti v Kaliforniji ali v zvezi s prebivalci Kalifornije. »Posodobitev« CCPA je CPRA ali kalifornijski zakon o pravicah do zasebnosti. Z ZKP so določeni in zaostreni nekateri predpisi.

• VCDPA—Virginija
  

  VCDPA je kratica za Virginia Consumer Data Protection Act in se nanaša na podjetja, ki poslujejo v zvezni državi Virginia ali služijo prebivalcem te države. VCDPA bo »veljaven« od 1. januarja 2023 – tj. podjetja ga morajo uvesti najpozneje od tega datuma.

• CPA—Colorado

  CPA ali Colorado Privacy Act je zakon o zasebnosti zvezne države Kolorado. Tako kot virginijski VCDPA tudi ta zakon velja od 1. januarja 2023 in ga morajo izvajati podjetja s sedežem v Koloradu ali obdelujejo podatke prebivalcev te države.

• UCPA-Utah
  

  Zakon o varstvu podatkov za zvezno državo Utah v zahodnih Združenih državah se imenuje UCPA ali Utah Consumer Privacy Act. Za razliko od obeh prej omenjenih zakonov bo UCPA začel veljati šele 31. decembra 2023. Ta zakon vpliva tudi na vsa podjetja, ki obdelujejo določeno količino podatkov (tukaj 100.000 na leto) državljanov države.

• CAPDP—Connecticut
  

  CAPDP (delno CTPDP) pomeni Connecticutski zakon o zasebnosti osebnih podatkov je zvezni zakon o varstvu podatkov v zvezni državi Connecticut. Zakon bo začel veljati 1. julija 2023 in bo vplival na podjetja, ki se nahajajo v državi Connecticut, poslujejo ali obdelujejo podatke o državljanih zvezne države Connecticut.

• Državna zasebnost ZDA
  

  Poleg zgoraj omenjenih zakonov imajo različne druge države svoje lastne zakone v pripravi – nekateri bodo predvidoma že leta 2023. Poleg tega obstajajo različni pristopi k predpisom o zasebnosti na ravni države, ki veljajo po vsej Združenih državah.