Yhdysvaltain tietosuoja

Olemme jo auttaneet yli 25 000 verkkosivustoa noudattamaan GDPR-, TTDSG- ja e-tietosuojavaatimuksia.

Asiakkaidemme joukossa on joitain maailman suurimmista verkkosivustoista ja tunnetuimmista tuotemerkeistä.

… ja paljon muuta.

TARVE YHDYSVALTAIN YKSITYISYYDEN SOPIMUKSEN NOUDATTAMISEEN

… mutta en käsittele tietoja ollenkaan!?

Yksi vastaus, jonka kuulemme paljon yhdysvaltalaisilta asiakkailta, on, että he eivät itse asiassa käsittele mitään tietoja, joten tietosuojalakeja ei sovelleta heihin.

• Tässä on tärkeää huomioida, että verkkosivustojen ja sovellusten ylläpitäjät ovat vastuussa tiedoista, joita käsitellään heidän verkkosivustollaan tai sovelluksessaan . Siksi tietosuojalakeja sovelletaan erityisesti yrityksiin, jos ne täyttävät yhden seuraavista ehdoista:

• 1. Jos tietoja käsitellään omiin tarkoituksiinmme , esimerkiksi seurantatyökalujen, kuten Google Analyticsin, Matomon, Hotjarin tai vastaavien avulla

• 2. Tietojen jakaminen kolmansien osapuolten kanssa on myös käsittelyvaihe. Tietoja jaetaan esimerkiksi integroimalla verkkosivustoon tai sovellukseen kolmannen osapuolen laajennus. Tämä koskee YouTube-videoita, Facebook-laajennuksia, Google Mapsia, chat-ohjelmia tai maksupalveluntarjoajia, kuten PayPalia.

• 3. Aina kun mainonta on integroitu verkkosivustoon tai sovellukseen, tiedot välitetään automaattisesti mainostajalle . Siirto ymmärretään tietojenkäsittelyn vaiheeksi.

• Vaikka osavaltiot ovat hieman erimielisiä siitä, milloin suostumus tietojen käsittelyyn on annettava, käytännössä kaikki tietosuojalait edellyttävät opt-out-mahdollisuutta. CCPA/CPRA:n tapauksessa tämä on toteutettava nimenomaisesti linkin avulla, jossa lukee ”Älä myy tai jaa henkilötietojani”.

Uusi standardi IAB GPP

Tee verkkosivustoista turvallisia uusilla standardeilla: IAB GPP

IAB on kehittänyt niin sanotun IAB GPP -standardin, jotta verkkosivustolla tai sovelluksessa tapahtuvasta osallistumisesta tai kieltäytymisestä voidaan selkeästi ilmoittaa kaikille integroiduille työkaluille, laajennuksille ja mainonnan tarjoajille.

• GPP on lyhenne sanoista Global Privacy Platform ja se määrittelee erilaisia menetelmiä ja käyttöliittymiä, kuten CMP:n (Consent Management Provider, joka tunnetaan myös nimellä ”cookie Banner” tai ”Privacy Notice”), jotka tallentavat ja välittävät suostumuksen/opt-in tai hylkäämisen/opt-out. . Standardi perustuu suurelta osin IAB TCF -standardiin, jota on käytetty menestyksekkäästi Euroopassa jo vuosia ja josta on tullut julkaisijoille ja mainostajille välttämätön.
• suostumusmanager-tiimi osallistui merkittävästi GPP-standardin kehittämiseen, joten ei ole yllättävää, että suostumusmanager on ensimmäinen palveluntarjoaja, joka tarjoaa IAB GPP:n tuottavan käytön.
  Löydät myös lisää GPP:stä blogistamme .
• Tärkeää: Useimmat tietosuojalait edellyttävät myös, että verkkosivustojen ylläpitäjät ja sovellusoperaattorit voivat reagoida ”selaimen signaaleihin”. Yksi näistä signaaleista on Kaliforniassa vaadittu GPC tai ”Global Privacy Control”. Supplementmanagerin avulla verkkosivustojen ja sovellusten ei tarvitse huolehtia onnellisuudesta: suostumusmanager-ratkaisu reagoi automaattisesti selaimen signaaleihin ja ottaa käyttöön opt-out-vaihtoehdon automaattisesti.
• Käytä GPP:tä ja GPC:tä nyt

Miksi noudattaa Yhdysvaltain tietosuojalakeja nyt?

Maksa vain siitä mitä käytät

Joustava hinnoittelumallimme

Contentmanager CMP on edullinen ja saatavana joustavalla mallilla: Maksat vain siitä, mitä käytät!

Nämä ovat tärkeitä Yhdysvaltain tietosuojanormeja

Mitä tietosuojalakeja Yhdysvalloissa on?

Yhdysvaltoihin sijoittautuneisiin, siellä liiketoimintaa tai palveluja tarjoaviin yrityksiin tai muuten Yhdysvaltojen kansalaisten kanssa tekemiseen liittyviin yrityksiin sovelletaan todennäköisesti jotakin useista tietosuojalaeista.

• Toisin kuin monissa muissa maissa, Yhdysvalloissa tietosuojalakeja säännellään osavaltiotasolla – kunnes on olemassa kansallinen tietosuojalaki. Yritysten tulee siksi tarkistaa, sovelletaanko niihin liittovaltion lakeja. Erityisesti nämä voisivat olla:

• CCPA / CPRA – Kalifornia

  CCPA on lyhenne sanoista California Consumer Privacy Act, ja se hyväksyttiin vuonna 2019. Se pätee erityisesti Kaliforniassa tai suhteessa Kalifornian asukkaisiin. CCPA:n ”päivitys” on CPRA tai California Privacy Rights Act. CPRA:ssa joitain säännöksiä tarkennetaan ja tiukennetaan.

• VCDPA – Virginia

  VCDPA on lyhenne sanoista Virginia Consumer Data Protection Act ja viittaa yrityksiin, jotka harjoittavat liiketoimintaa Virginian osavaltiossa tai palvelevat sen asukkaita. VCDPA astuu ”voimaan” 1.1.2023 alkaen – eli sen tulee olla yrityksissä otettu käyttöön viimeistään tuosta päivästä lähtien.

• CPA – Colorado

  CPA tai Colorado Privacy Act on Coloradon osavaltion tietosuojalaki. Kuten Virginian VCDPA, tämä laki tulee voimaan 1. tammikuuta 2023, ja Coloradossa sijaitsevien yritysten tai osavaltion asukkaiden tietoja käsittelevien yritysten on pantava se täytäntöön.

• UCPA-Utah

  Yhdysvaltain länsiosan Utahin osavaltion tietosuojalaki on nimeltään UCPA tai Utah Consumer Privacy Act. Toisin kuin kaksi edellä mainittua lakia, UCPA tulee voimaan vasta 31. joulukuuta 2023. Tämä laki koskee myös kaikkia yrityksiä, jotka käsittelevät tietyn määrän (tässä 100 000 vuodessa) valtion kansalaisten tietoja.

• CAPDP – Connecticut

  CAPDP (osittain CTPDP) tarkoittaa Connecticut Act Concerning Personal Data Privacy on liittovaltion tietosuojalaki Connecticutin osavaltiossa. Laki tulee voimaan 1. heinäkuuta 2023, ja se vaikuttaa yrityksiin, jotka sijaitsevat Connecticutin osavaltiossa, harjoittavat siellä liiketoimintaa tai käsittelevät siellä tietoja.

• Yhdysvaltain kansallinen yksityisyys

  Edellä mainittujen lakien lisäksi monilla muilla osavaltioilla on työn alla omia lakejaan – joista osa on odotettavissa jo vuonna 2023. Lisäksi on olemassa erilaisia lähestymistapoja maatason tietosuojasäännöksiin, joita sovelletaan kaikkialla Yhdysvalloissa.