Yhdysvaltain tietosuoja

Olemme jo auttaneet yli 25 000 verkkosivustoa noudattamaan GDPR-, TTDSG- ja e-tietosuojavaatimuksia.

Asiakkaidemme joukossa on joitain maailman suurimmista verkkosivustoista ja tunnetuimmista tuotemerkeistä.

… ja paljon muuta.

TARVE YHDYSVALTAIN YKSITYISYYDEN SOPIMUKSEN NOUDATTAMISEEN

… mutta en käsittele tietoja ollenkaan!?

Yksi vastaus, jonka kuulemme paljon yhdysvaltalaisilta asiakkailta, on, että he eivät itse asiassa käsittele mitään tietoja, joten tietosuojalakeja ei sovelleta heihin.

• Tässä on tärkeää huomioida, että verkkosivustojen ja sovellusten ylläpitäjät ovat vastuussa tiedoista, joita käsitellään heidän verkkosivustollaan tai sovelluksessaan . Siksi tietosuojalakeja sovelletaan erityisesti yrityksiin, jos ne täyttävät yhden seuraavista ehdoista:

• 1. Jos tietoja käsitellään omiin tarkoituksiinmme , esimerkiksi seurantatyökalujen, kuten Google Analyticsin, Matomon, Hotjarin tai vastaavien avulla

• 2. Tietojen jakaminen kolmansien osapuolten kanssa on myös käsittelyvaihe. Tietoja jaetaan esimerkiksi integroimalla verkkosivustoon tai sovellukseen kolmannen osapuolen laajennus. Tämä koskee YouTube-videoita, Facebook-laajennuksia, Google Mapsia, chat-ohjelmia tai maksupalveluntarjoajia, kuten PayPalia.

• 3. Aina kun mainonta on integroitu verkkosivustoon tai sovellukseen, tiedot välitetään automaattisesti mainostajalle . Siirto ymmärretään tietojenkäsittelyn vaiheeksi.

• Vaikka osavaltiot ovat hieman erimielisiä siitä, milloin suostumus tietojen käsittelyyn on annettava, käytännössä kaikki tietosuojalait edellyttävät opt-out-mahdollisuutta. CCPA/CPRA:n tapauksessa tämä on toteutettava nimenomaisesti linkin avulla, jossa lukee ”Älä myy tai jaa henkilötietojani”.

Uusi Standard IAB GPP

Tee verkkosivustosta turvallinen uusilla standardeilla: IAB GPP

IAB on kehittänyt niin kutsutun IAB GPP Standard , jotta verkkosivustolla tai sovelluksessa tapahtuvasta osallistumisesta tai kieltäytymisestä voidaan ilmoittaa avoimesti kaikille integroiduille työkaluille, laajennuksille ja mainonnan tarjoajille.

• GPP on lyhenne sanoista Global Privacy Platform ja se määrittelee erilaisia menetelmiä ja käyttöliittymiä, kuten CMP:n (Consent Management Provider, joka tunnetaan myös nimellä ”cookie Banner” tai ”Privacy Notice”), jotka tallentavat ja välittävät suostumuksen/opt-in tai hylkäämisen/opt-out. . Standard perustuu suurelta osin IAB TCF Standard , jota on käytetty menestyksekkäästi Euroopassa jo vuosia ja josta on tullut julkaisijoille ja mainostajille välttämätön.
• consentmanager tiimillä oli keskeinen rooli GPP-standardin kehittämisessä, joten ei ole yllättävää, että consentmanager on ensimmäinen palveluntarjoaja, joka tarjoaa IAB GPP:n tuottavan käytön.
  Löydät myös lisää GPP:stä blogistamme .
• Tärkeää: Useimmat tietosuojalait edellyttävät myös, että verkkosivustojen ylläpitäjät ja sovellusoperaattorit voivat reagoida ”selaimen signaaleihin”. Yksi näistä signaaleista on Kaliforniassa vaadittu GPC tai ”Global Privacy Control”. consentmanager avulla verkkosivustojen ja sovellusten ei tarvitse huolehtia onnesta: consentmanager ratkaisu vastaa automaattisesti selaimen signaaleihin ja ottaa käyttöön opt-out automaattisesti.
• Käytä GPP:tä ja GPC:tä nyt

Miksi noudattaa Yhdysvaltain tietosuojalakeja nyt?

Maksa vain siitä mitä käytät

Joustava hinnoittelumallimme

consentmanager CMP on edullinen ja saatavana joustavalla mallilla: maksat vain siitä, mitä käytät!

Yleiskatsaus:

Milloin tietosuojalait tulivat voimaan Yhdysvalloissa?

Nämä ovat tärkeitä Yhdysvaltain tietosuojanormeja

Mitä tietosuojalakeja Yhdysvalloissa on?

Yhdysvaltoihin sijoittautuneisiin, siellä liiketoimintaa tai palveluja tarjoaviin yrityksiin tai muuten Yhdysvaltojen kansalaisten kanssa tekemiseen liittyviin yrityksiin sovelletaan todennäköisesti jotakin useista tietosuojalaeista.

• Toisin kuin monissa muissa maissa, Yhdysvalloissa tietosuojalakeja säännellään osavaltiotasolla – kunnes on olemassa kansallinen tietosuojalaki. Yritysten tulee siksi tarkistaa, sovelletaanko niihin liittovaltion lakeja. Erityisesti nämä voisivat olla:

• CCPA / CPRA – Kalifornia

  CCPA on lyhenne sanoista California Consumer Privacy Act, ja se hyväksyttiin vuonna 2019. Se pätee erityisesti Kaliforniassa tai suhteessa Kalifornian asukkaisiin. CCPA:n ”päivitys” on CPRA tai California Privacy Rights Act. CPRA:ssa joitain säännöksiä tarkennetaan ja tiukennetaan.

• VCDPA – Virginia

  VCDPA on lyhenne sanoista Virginia Consumer Data Protection Act ja viittaa yrityksiin, jotka harjoittavat liiketoimintaa Virginian osavaltiossa tai palvelevat sen asukkaita. VCDPA tuli voimaan 1.1.2023.

• CPA – Colorado

  CPA tai Colorado Privacy Act on Coloradon osavaltion tietosuojalaki. Tämä laki tuli voimaan 1. heinäkuuta 2023, ja Coloradossa sijaitsevien yritysten tai osavaltion asukkaiden tietoja käsittelevien yritysten on pantava se täytäntöön. Laki asettaa verkkosivustoille vaatimuksen, yleisen opt-out-mekanismin, joka edellyttää, että verkkosivustot tarjoavat käyttäjilleen yhden opt-out-painikkeen verkkosivuston käyttämille markkinointi- ja analytiikkapalveluille.

• UCPA-Utah

  Yhdysvaltain länsiosan Utahin osavaltion tietosuojalaki on nimeltään UCPA tai Utah Consumer Privacy Act. Toisin kuin kaksi edellä mainittua lakia, UCPA tulee voimaan vasta 31. joulukuuta 2023. Tämä laki koskee myös kaikkia yrityksiä, jotka käsittelevät tietyn määrän (tässä 100 000 vuodessa) osavaltion asukkaiden tietoja.

• CAPDP – Connecticut

  CTDPA on lyhenne sanoista Connecticut Data Privacy Act (tunnetaan myös nimellä Connecticut Act Concerning Personal Data Privacy and Online Monitoring) ja se on Connecticutin osavaltion liittovaltion tietosuojalaki. Laki tuli voimaan 1.7.2023 ja koskee yrityksiä, jotka sijaitsevat osavaltiossa, harjoittavat liiketoimintaa tai käsittelevät tietoja osavaltion asukkailta.

• TDPSA – Texas

  1. heinäkuuta 2024 voimaan tullut Texas Data Privacy and Security Act (TDPSA) koskee yrityksiä, jotka toimivat Texasissa tai tarjoavat palveluja Texasin asukkaille.

• OCDPA-Oregon

  Oregon Consumer Data Privacy Act (OCDPA), joka tuli voimaan 1.7.2024, koskee yrityksiä, jotka toimivat osavaltiossa tai tarjoavat palveluja sen asukkaille. Se sisältää GDPR:n kaltaiset roolit rekisterinpitäjille ja käsittelijöille, vaatii yksityiskohtaisia ​​tietosuojailmoituksia ja vaatii tietosuoja-arviointeja korkean riskin toiminnasta.

• MTCDPA-Montana

  1.10.2024 voimaan tullut Montana Consumer Data Privacy Act (MTCDPA) koskee Montanassa liiketoimintaa harjoittavia tai Montanan asukkaille suunnattuja yrityksiä, ja siinä asetetaan sovellettavuuskynnykset käsiteltyjen henkilötietojen määrän ja henkilötietojen myynnistä saatujen tulojen perusteella, tiettyjä yrityksiä ja tietotyyppejä lukuun ottamatta.

• CDPA-Iowa

  Iowa Consumer Data Protection Act, joka tulee voimaan 1. tammikuuta 2025, koskee rekisterinpitäjiä ja tietojenkäsittelijöitä, jotka käsittelevät merkittäviä määriä Iowan asukkaiden henkilökohtaisia ​​tietoja tai saavat merkittäviä tuloja tällaisten tietojen myynnistä.

• DPDPA-Delaware

  Delawaren henkilötietojen tietosuojalaki, joka tuli voimaan 1. tammikuuta 2025, vahvistaa Delawaren kannan kuluttajatietojen suojaamiseen, mikä on yhdenmukainen Yhdysvaltojen yleisten suuntausten kanssa, mutta on huomattava, koska se ei vapauta useimpia voittoa tavoittelemattomia organisaatioita ja korkeakouluja.

• TIPA-Tennessee

  1. heinäkuuta 2025 voimaan tullut Tennessee Information Protection Act (TIPA) asettaa tiukat kriteerit sille, kuinka yritysten on käsiteltävä Tennesseen asukkaiden henkilötietoja. TIPA asettaa rajoittavat sovellettavuuskynnykset liikevaihdon ja tietojenkäsittelyn määrän perusteella ja määrittelee yksityiskohtaiset kuluttajan oikeudet, mukaan lukien pääsy, oikaisu, poistaminen, tietojen siirrettävyys ja tiettyjen tietojen käytön vastustaminen.

• CDPA-Indiana

  Indianan tietosuojalaki, joka tuli voimaan 1. tammikuuta 2026, koskee sekä ”rekisterinpitäjiä” että ”tietojen käsittelijöitä”, jotka toimivat Indianassa tai jotka on suunnattu Indianan asukkaille. Laki asettaa tietyt sovellettavuuden kynnykset ja vapauttaa eri tahot, kuten valtion virastot ja HIPAA:n piiriin kuuluvat yhteisöt.