Soukromí USA

Pomohli jsme již více než 25 000 webům splnit požadavky GDPR, TTDSG a ePrivacy

Mezi naše klienty patří některé z největších webových stránek a nejznámější značky na světě.

… a mnoho dalších.

POTŘEBUJEME DODRŽOVÁNÍ OCHRANY OSOBNÍCH ÚDAJŮ

… ale nezpracovávám vůbec žádná data!?

Jedna odpověď, kterou často slyšíme od amerických zákazníků, je, že ve skutečnosti nezpracovávají žádná data, a proto se na ně nevztahují zákony na ochranu dat.

• Zde je důležité poznamenat, že provozovatelé webových stránek a aplikací jsou odpovědní za data, která jsou zpracovávána na jejich webových stránkách nebo v jejich aplikaci . Proto se zákony na ochranu údajů vztahují zejména na společnosti, pokud splňují jednu z následujících podmínek:

• 1. Pokud jsou údaje zpracovávány pro naše vlastní účely , například prostřednictvím sledovacích nástrojů, jako jsou Google Analytics, Matomo, Hotjar nebo podobné

• 2. Krokem zpracování je také sdílení údajů s třetími stranami. Data jsou sdílena například integrací pluginu třetí strany do webové stránky nebo aplikace. Týká se to videí YouTube, pluginů Facebooku, Map Google, chatovacích programů nebo poskytovatelů plateb, jako je PayPal

• 3. Kdykoli je reklama integrována do webové stránky nebo aplikace, data se automaticky přenášejí inzerentovi . Přenos je chápán jako krok ve zpracování dat.

• Zatímco státy se trochu liší v tom, kdy musí být udělen souhlas se zpracováním údajů, prakticky všechny zákony na ochranu údajů vyžadují výjimku. V případě CCPA/CPRA to musí být provedeno výslovně prostřednictvím odkazu, který říká „Neprodávejte ani nesdílejte mé osobní údaje“.

Nový standard IAB GPP

Zabezpečte webové stránky pomocí nových standardů: IAB GPP

Abychom všem integrovaným nástrojům, pluginům a poskytovatelům reklamy transparentně signalizovali přihlášení nebo odhlášení v rámci webu nebo aplikace, IAB vyvinul takzvaný standard IAB GPP.

• GPP je zkratka pro Global Privacy Platform a definuje různé metody a rozhraní, jako je CMP (Consent Management Provider, také známý jako „Cookie Banner“ nebo „Privacy Notice“), který zaznamenává a sděluje souhlas/přihlášení nebo odmítnutí/odhlášení . Standard je z velké části založen na standardu IAB TCF, který se v Evropě úspěšně používá již léta a stal se nutností pro vydavatele a inzerenty.
• Na vývoji standardu GPP se významně podílel tým správce souhlasu, a tak není divu, že správce shody je prvním poskytovatelem, který nabízí produktivní využití IAB GPP.
  Více o GPP najdete také na našem blogu .
• Důležité: Většina zákonů na ochranu dat také vyžaduje, aby provozovatelé webových stránek a provozovatelé aplikací mohli reagovat na „signály prohlížeče“. Jedním z těchto signálů je GPC nebo „Global Privacy Control“ vyžadovaná v Kalifornii. Se správcem souhlasu se webové stránky a aplikace nemusejí bát o štěstí: Řešení správce souhlasu automaticky reaguje na signály prohlížeče a automaticky implementuje odhlášení.
• Používejte GPP a GPC nyní

Proč nyní dodržovat zákony USA na ochranu soukromí?

Plaťte pouze za to, co používáte

Náš flexibilní cenový model

Conversionmanager CMP je levný a dostupný s flexibilním modelem: Platíte pouze za to, co používáte!

Toto jsou důležité americké normy ochrany soukromí

Jaké zákony na ochranu údajů existují v USA?

Společnosti, které sídlí ve Spojených státech, podnikají nebo tam poskytují služby nebo jinak jednají s občany USA, budou pravděpodobně podléhat jednomu z různých zákonů na ochranu soukromí.

• Na rozdíl od mnoha jiných zemí jsou zákony na ochranu dat v USA regulovány na státní úrovni – dokud neexistuje národní zákon na ochranu dat. Společnosti by si proto měly ověřit, zda nebo jaké federální zákony se na ně vztahují. Konkrétně to mohou být:

• CCPA / CPRA – Kalifornie

  CCPA znamená kalifornský zákon o ochraně soukromí spotřebitelů a byl uzákoněn v roce 2019. Platí to zejména v Kalifornii nebo ve vztahu k obyvatelům Kalifornie. „Aktualizací“ CCPA je CPRA nebo kalifornský zákon o ochraně osobních údajů. V rámci CPRA jsou upřesněny a zpřísněny některé předpisy.

• VCDPA – Virginie

  VCDPA je zkratka pro Virginia Consumer Data Protection Act a odkazuje na společnosti, které podnikají ve státě Virginia nebo slouží obyvatelům tohoto státu. VCDPA bude „účinná“ od 1. ledna 2023 – tj. nejpozději od tohoto data musí být zavedena společnostmi.

• CPA – Colorado

  CPA nebo Colorado Privacy Act je zákon na ochranu soukromí státu Colorado. Stejně jako Virginia’s VCDPA je tento zákon účinný od 1. ledna 2023 a musí být implementován společnostmi sídlícími v Coloradu nebo zpracovávajícími data od obyvatel daného státu.

• UCPA-Utah

  Zákon USA o ochraně údajů pro stát Utah na západě Spojených států se nazývá UCPA nebo Utah Consumer Privacy Act. Na rozdíl od dvou výše uvedených zákonů vstoupí UCPA v platnost až 31. prosince 2023. Tento zákon se dotýká i všech společností, které zpracovávají určité množství dat (zde 100 000 ročně) od občanů státu.

• CAPDP—Connecticut

  CAPDP (částečně CTPDP) je zkratka pro Connecticutský zákon o ochraně osobních údajů je federální zákon na ochranu dat ve státě Connecticut. Zákon vstoupí v platnost 1. července 2023 a ovlivní společnosti, které sídlí, podnikají nebo zpracovávají informace o občanech státu Connecticut.

• Národní soukromí USA

  Kromě výše uvedených zákonů mají své vlastní zákony připravované různé další státy – některé z nich se očekávají již v roce 2023. Kromě toho existují různé přístupy k předpisům o ochraně osobních údajů na úrovni jednotlivých zemí, které platí ve Spojených státech.