Поверителност на САЩ

Вече сме помогнали на повече от 25 000 уебсайта да спазват GDPR, TTDSG и ePrivacy

Нашите клиенти включват едни от най-големите уебсайтове и най-известните марки в света.

… и много други.

НУЖДА ОТ НАС СЪОТВЕТСТВИЕ С ПОВЕРИТЕЛНОСТТА

… но аз изобщо не обработвам никакви данни!?

Един отговор, който чуваме много от клиентите в САЩ, е, че те всъщност не обработват никакви данни и следователно законите за защита на данните не се прилагат за тях.

• Тук е важно да се отбележи, че операторите на уебсайтове и приложения са отговорни за данните, които се обработват на техния уебсайт или в тяхното приложение . Следователно законите за защита на данните се прилагат по-специално за компании, ако отговарят на едно от следните условия:

• 1. Ако данните се обработват за наши собствени цели , например чрез инструменти за проследяване като Google Analytics, Matomo, Hotjar или подобни

• 2. Споделянето на данни с трети страни също е стъпка на обработка. Данните се споделят, например, чрез интегриране на приставка на трета страна в уебсайта или приложението. Това се отнася за видеоклипове в YouTube, добавки за Facebook, Google Maps, програми за чат или доставчици на плащания като PayPal

• 3. Всеки път, когато рекламата е интегрирана в уебсайта или приложението, данните се предават автоматично на рекламодателя . Предаването се разбира като стъпка в обработката на данни.

• Въпреки че държавите се различават малко по отношение на това кога трябва да се даде съгласие за обработка на данни, почти всички закони за защита на данните изискват отказ. В случай на CCPA/CPRA, това трябва да бъде въведено изрично чрез връзка, която казва „Не продавайте и не споделяйте моята лична информация“.

Новият Standard IAB GPP

Направете уебсайта защитен с нови стандарти: IAB GPP

За да се сигнализира прозрачно за включване или отказ в рамките на уебсайта или приложението към всички интегрирани инструменти, плъгини и доставчици на реклами, така нареченият IAB GPP Standard беше разработен от IAB.

• GPP означава Глобална платформа за поверителност и дефинира различни методи и интерфейси като CMP (доставчик за управление на съгласие, известен също като „Банер за бисквитки“ или „Известие за поверителност“), които записват и съобщават съгласие/включване или отхвърляне/отказ, може . Standard до голяма степен се основава на Standard IAB TCF, който се използва успешно в Европа от години и се превърна в задължителен за издателите и рекламодателите.
• Екипът на consentmanager изигра ключова роля в разработването на GPP стандарта и затова не е изненадващо, че consentmanager е първият доставчик, който предлага продуктивното използване на IAB GPP.
  Можете също така да научите повече за GPP в нашия блог .
• Важно: Повечето закони за защита на данните също изискват операторите на уебсайтове и операторите на приложения да могат да отговарят на „сигнали на браузъра“. Един от тези сигнали е GPC или „Глобален контрол на поверителността“, изискван в Калифорния. С consentmanager уебсайтовете и приложенията не трябва да се тревожат за късмет: решението consentmanager автоматично отговаря на сигналите на браузъра и автоматично прилага отказването.
• Използвайте GPP и GPC сега

Защо сега да спазвате законите за поверителност на САЩ?

Плащайте само това, което използвате

Нашият гъвкав ценови модел

CMP consentmanager е достъпен и се предлага с гъвкав модел: плащате само за това, което използвате!

Преглед:

Кога законите за защита на данните влязоха в сила в САЩ?

Това са важните норми за поверителност на САЩ

Какви закони за защита на данните има в САЩ?

Компаниите, които се намират в, правят бизнес или предоставят услуги в или по друг начин работят с жители на САЩ, най-вероятно са обхванати от един от многото закони за защита на данните.

• За разлика от много други страни, законите за защита на данните в САЩ се регулират на щатско ниво – докато няма национален закон за защита на данните. Поради това компаниите трябва да проверят дали и кои федерални закони се прилагат за тях. По-подробно те могат да бъдат:

• CCPA / CPRA – Калифорния

  CCPA означава Калифорнийски закон за поверителността на потребителите и беше приет през 2019 г. Прилага се особено в Калифорния или по отношение на жителите на Калифорния. „Актуализацията“ на CCPA е CPRA или Калифорнийският закон за правата за поверителност. Съгласно ЗКИР се уточняват и затягат някои разпоредби.

• VCDPA — Вирджиния

  VCDPA означава Закон за защита на данните на потребителите на Вирджиния и се отнася за компании, които правят бизнес в щата Вирджиния или са насочени към граждани от този щат. VCDPA влезе в сила на 1 януари 2023 г.

• CPA — Колорадо

  CPA или Colorado Privacy Act е законът за поверителност на щата Колорадо. Този закон влезе в сила на 1 юли 2023 г. и трябва да се прилага от компании, разположени в Колорадо или обработващи данни от жители на щата. Законът налага изискване към уебсайтовете, универсалния механизъм за отказ, който изисква уебсайтовете да предоставят на своите потребители един бутон за отказ от маркетинговите и аналитични услуги, използвани от уебсайта.

• UCPA-Юта

  Законът за защита на данните на САЩ за щата Юта в западната част на САЩ се нарича UCPA или Закон за поверителността на потребителите на Юта. За разлика от двата гореспоменати закона, UCPA не влиза в сила до 31 декември 2023 г. Този закон засяга и всички компании, които обработват определено количество данни (тук 100 000 на година) на жители на щата.

• CAPDP — Кънектикът

  CTDPA означава Закон за поверителността на данните в Кънектикът (известен още като Закон за поверителността на личните данни и онлайн мониторинг на Кънектикът) и е федералният закон за защита на данните в щата Кънектикът. Законът влезе в сила на 1 юли 2023 г. и засяга компании, които са базирани в, извършват дейност в или обработват данни от жители на щата.

• TDPSA – Тексас

  Законът за поверителност и сигурност на данните в Тексас (TDPSA), в сила от 1 юли 2024 г., се прилага за компании, които работят в Тексас или предоставят услуги на жители на Тексас.

• OCDPA-Орегон

  Законът за поверителност на потребителските данни на Орегон (OCDPA), в сила от 1 юли 2024 г., се прилага за компании, които работят в щата или предоставят услуги на неговите жители. Той включва роли, подобни на GDPR, за администратори и обработващи данни, изисква подробни известия за защита на данните и изисква оценки за защита на данните за високорискови дейности.

• МДТПБН-Монтана

  Законът за поверителност на данните на потребителите (MTCDPA) в Монтана, в сила от 1 октомври 2024 г., се прилага за компании, извършващи бизнес в Монтана или насочени към жители на Монтана, и установява прагове за приложимост въз основа на количеството обработвани лични данни и приходите, генерирани от продажбата на лични данни, с изключение на определени компании и видове данни.

• CDPA-Айова

  Законът за защита на данните на потребителите на Айова, в сила от 1 януари 2025 г., е насочен към администраторите на данни и обработващите данни, които обработват значителни количества лична информация на жители на Айова или извличат значителни приходи от продажбата на такава информация.

• DPDPA-Делауеър

  Законът за поверителността на личните данни на Делауеър, в сила от 1 януари 2025 г., установява позицията на Делауеър относно защитата на потребителските данни, в съответствие с общите тенденции в Съединените щати, но е забележителен с това, че не освобождава повечето организации с нестопанска цел и институции за висше образование.

• TIPA-Тенеси

  Законът за защита на информацията в Тенеси (TIPA), който влиза в сила от 1 юли 2025 г., определя строги критерии за това как компаниите трябва да обработват личната информация на жителите на Тенеси. TIPA определя ограничителни прагове за приложимост въз основа на оборота и обема на обработката на данни и определя подробни потребителски права, включително достъп, коригиране, изтриване, преносимост на данни и възражение срещу определени употреби на данни.

• CDPA-Индиана

  Законът за защита на данните на Индиана, в сила от 1 януари 2026 г., се отнася както за „администраторите на данни“, така и за „обработващите данни“, работещи в Индиана или насочени към жители на Индиана. Законът определя определени прагове за приложимост и освобождава различни субекти като държавни агенции и субекти, обхванати от HIPAA.