Persónuvernd Bandaríkjanna

Við höfum nú þegar aðstoðað meira en 25.000 vefsíður við að uppfylla GDPR, TTDSG og ePrivacy

Meðal viðskiptavina okkar eru nokkrar af stærstu vefsíðum og þekktustu vörumerkjum í heimi.

… og margir fleiri.

ÞARF FYRIR BANDARÍKJUNUM PERSONVERNDARFRÆÐI

… en ég er alls ekki að vinna úr neinum gögnum!?

Eitt svar sem við heyrum mikið frá bandarískum viðskiptavinum er að þeir vinna engin gögn í raun og veru og þar af leiðandi gilda lög um gagnavernd ekki um þá.

• Hér er mikilvægt að hafa í huga að rekstraraðilar vefsíðna og appa bera ábyrgð á þeim gögnum sem unnið er með á vefsíðu þeirra eða í appi þeirra . Þess vegna gilda persónuverndarlögin sérstaklega um fyrirtæki ef þau uppfylla eitt af eftirfarandi skilyrðum:

• 1. Ef gögn eru unnin í okkar eigin tilgangi , til dæmis með rakningartólum eins og Google Analytics, Matomo, Hotjar eða svipuðum

• 2. Að deila gögnum með þriðja aðila er einnig vinnsluskref. Gögnum er deilt, til dæmis með því að samþætta þriðja aðila viðbót við vefsíðuna eða appið. Þetta á við um YouTube myndbönd, Facebook viðbætur, Google Maps, spjallforrit eða greiðsluþjónustu eins og PayPal

• 3. Alltaf þegar auglýsingar eru samþættar vefsíðunni eða appinu eru gögn send sjálfkrafa til auglýsandans . Sendingin er skilin sem skref í gagnavinnslu.

• Þó að ríki séu svolítið mismunandi um hvenær samþykki fyrir gagnavinnslu þarf að gefa, krefjast nánast öll gagnaverndarlög að afþakka. Ef um CCPA/CPRA er að ræða, verður þetta að vera útfært með skýrum hætti með hlekk sem segir „Ekki selja eða deila persónulegum upplýsingum mínum“.

Nýi Standard IAB GPP

Gerðu vefsíðuna örugga með nýjum stöðlum: IAB GPP

Til þess að gefa öllum samþættum verkfærum, viðbótum og auglýsingaveitum merki um opt-in eða opt-out innan vefsíðunnar eða appsins var hinn svokallaði IAB GPP Standard þróaður af IAB.

• GPP stendur fyrir Global Privacy Platform og skilgreinir ýmsar aðferðir og viðmót eins og CMP (Consent Management Provider, einnig þekktur sem „Cookie Banner“ eða „Privacy Notice“) sem skráir og miðlar samþykki/opt-in eða höfnun/opt-out. . Standard byggir að miklu leyti á IAB TCF Standard , sem hefur verið notaður með góðum árangri í Evrópu um árabil og er orðinn nauðsyn fyrir útgefendur og auglýsendur.
• consentmanager gegndi lykilhlutverki í þróun GPP staðalsins og því kemur ekki á óvart að consentmanager er fyrsti veitandinn til að bjóða upp á afkastamikla notkun á IAB GPP.
  Þú getur líka fundið meira um GPP á blogginu okkar .
• Mikilvægt: Flest gagnaverndarlög krefjast þess einnig að rekstraraðilar vefsíðna og forritara geti brugðist við „vaframerkjum“. Eitt af þessum merkjum er GPC eða „Global Privacy Control“ sem krafist er í Kaliforníu. Með consentmanager þurfa vefsíður og öpp ekki að hafa áhyggjur af heppni: consentmanager bregst sjálfkrafa við merkjum vafra og útfærir afþökkun sjálfkrafa.
• Notaðu GPP og GPC núna

Af hverju að vera í samræmi við bandarísk persónuverndarlög núna?

Borgaðu aðeins fyrir það sem þú notar

Sveigjanlegt verðlíkan okkar

consentmanager CMP er á viðráðanlegu verði og fáanlegur með sveigjanlegri gerð: þú borgar aðeins fyrir það sem þú notar!

Yfirlit:

Hvenær tóku persónuverndarlög gildi í Bandaríkjunum?

Þetta eru mikilvægu persónuverndarreglurnar í Bandaríkjunum

Hvaða gagnaverndarlög eru til í Bandaríkjunum?

Fyrirtæki sem hafa aðsetur í Bandaríkjunum, stunda viðskipti eða veita þjónustu þar, eða eiga á annan hátt viðskipti við bandaríska ríkisborgara, eru líkleg til að falla undir eitt af ýmsum persónuverndarlögum.

• Ólíkt mörgum öðrum löndum eru gagnaverndarlög í Bandaríkjunum stjórnað á ríkisstigi – þar til landslög um gagnavernd eru til. Fyrirtæki ættu því að athuga hvort eða hvaða alríkislög gilda um þau. Nánar tiltekið gætu þetta verið:

• CCPA / CPRA – Kalifornía

  CCPA stendur fyrir California Consumer Privacy Act og var sett árið 2019. Það á sérstaklega við í Kaliforníu eða í tengslum við íbúa Kaliforníu. „Uppfærslan“ á CCPA er CPRA eða lög um persónuvernd í Kaliforníu. Samkvæmt CPRA eru sumar reglur tilgreindar og hertar.

• VCDPA—Virginía

  VCDPA stendur fyrir Virginia Consumer Data Protection Act og vísar til fyrirtækja sem stunda viðskipti í Virginíuríki eða þjóna íbúum þess ríkis. VCDPA tók gildi 1. janúar 2023.

• CPA—Colorado

  CPA eða Colorado Privacy Act eru persónuverndarlög Colorado fylkis. Þessi lög tóku gildi 1. júlí 2023 og verða að vera innleidd af fyrirtækjum sem staðsett eru í Colorado eða vinna úr gögnum frá íbúum ríkisins. Lögin setja kröfu á vefsíður, alhliða afþökkunarkerfi, sem krefst þess að vefsíður veiti notendum sínum einn afþakkahnapp fyrir markaðs- og greiningarþjónustuna sem vefsíðan notar.

• UCPA-Utah

  Bandarísk gagnaverndarlög fyrir Utah-ríki í vesturhluta Bandaríkjanna kallast UCPA eða Utah Consumer Privacy Act. Ólíkt tveimur áðurnefndum lögum tekur UCPA ekki gildi fyrr en 31. desember 2023. Þessi lög hafa einnig áhrif á öll fyrirtæki sem vinna tiltekið magn gagna (hér 100.000 á ári) ríkisbúa.

• CAPDP—Connecticut

  CTDPA stendur fyrir Connecticut Data Privacy Act (einnig þekkt sem Connecticut lögin um persónuvernd og netvöktun) og eru alríkislög um gagnavernd í Connecticut fylki. Lögin tóku gildi 1. júlí 2023 og hafa áhrif á fyrirtæki sem hafa aðsetur í, stunda viðskipti í eða vinna úr gögnum frá íbúum ríkisins.

• TDPSA – Texas

  Texas Data Privacy and Security Act (TDPSA), sem tekur gildi 1. júlí 2024, gildir um fyrirtæki sem starfa í Texas eða veita íbúum Texas þjónustu.

• OCDPA-Oregon

  Oregon Consumer Data Privacy Act (OCDPA), gildir 1. júlí 2024, gilda um fyrirtæki sem starfa í ríkinu eða veita íbúum þess þjónustu. Það felur í sér GDPR-lík hlutverk fyrir ábyrgðaraðila og vinnsluaðila gagna, krefst nákvæmra gagnaverndartilkynninga og krefst gagnaverndarmats fyrir starfsemi sem er í mikilli áhættu.

• MTCDPA-Montana

  Montana Consumer Data Privacy Act (MTCDPA), sem tekur gildi 1. október 2024, gildir um fyrirtæki sem stunda viðskipti í Montana eða miða á íbúa í Montana og setja gildisþröskulda sem byggjast á magni persónuupplýsinga sem unnið er með og tekjum sem myndast af sölu persónuupplýsinga, að undanskildum tilteknum fyrirtækjum og gerðum gagna.

• CDPA-Iowa

  Lög um neytendavernd í Iowa, sem taka gildi 1. janúar 2025, miða að ábyrgðaraðilum og gagnavinnsluaðilum sem vinna umtalsvert magn af persónuupplýsingum íbúa Iowa eða hafa verulegar tekjur af sölu slíkra upplýsinga.

• DPDPA-Delaware

  Lög um persónuvernd í Delaware, sem taka gildi 1. janúar 2025, staðfesta afstöðu Delaware til að vernda neytendagögn, í samræmi við almenna þróun í Bandaríkjunum, en er athyglisvert að því leyti að þau undanþiggja ekki flestar sjálfseignarstofnanir og háskólastofnanir.

• TIPA-Tennessee

  Lög um upplýsingavernd Tennessee (TIPA), sem taka gildi 1. júlí 2025, setja ströng viðmið um hvernig fyrirtæki verða að meðhöndla persónuupplýsingar íbúa Tennessee. TIPA setur takmarkandi nothæfisþröskuld sem byggist á veltu og magni gagnavinnslu og skilgreinir ítarleg réttindi neytenda, þar á meðal aðgang, leiðréttingu, eyðingu, gagnaflutning og andmæli gegn tiltekinni gagnanotkun.

• CDPA-Indíana

  Persónuverndarlögin í Indiana, sem taka gildi 1. janúar 2026, taka bæði til „gagnaeftirlitsaðila“ og „gagnavinnsluaðila“ sem starfa í Indiana eða miða á íbúa í Indiana. Lögin setja ákveðin viðmiðunarmörk fyrir gildistöku og undanþiggja ýmsa aðila eins og ríkisstofnanir og aðila sem falla undir HIPAA.