Amerikai adatvédelem

Már több mint 25 000 webhelynek segítettünk a GDPR, a TTDSG és az elektronikus hírközlési adatvédelem követelményeinek való megfelelésben

Ügyfeleink között megtalálhatók a világ legnagyobb weboldalai és legismertebb márkái.

… és még sok más.

AZ USA ADATVÉDELMI MEGFELELŐSÉGÉRE SZÜKSÉGES

… de egyáltalán nem dolgozom fel az adatokat!?

Az egyik válasz, amit sokat hallunk az amerikai ügyfelektől, hogy valójában nem dolgoznak fel adatokat, ezért az adatvédelmi törvények nem vonatkoznak rájuk.

• Itt fontos megjegyezni, hogy a webhelyek és alkalmazások üzemeltetői felelősek a webhelyükön vagy az alkalmazásukban feldolgozott adatokért . Ezért az adatvédelmi törvények különösen a vállalatokra vonatkoznak, ha megfelelnek az alábbi feltételek valamelyikének:

• 1. Ha az adatokat saját céljainkra dolgozzuk fel , például nyomkövető eszközökön keresztül, mint például a Google Analytics, a Matomo, a Hotjar vagy hasonló

• 2. Az adatok harmadik felekkel való megosztása szintén feldolgozási lépés. Az adatok megosztása például egy harmadik féltől származó beépülő modulnak a webhelybe vagy alkalmazásba történő integrálásával történik. Ez vonatkozik a YouTube-videókra, a Facebook-bővítményekre, a Google Térképre, a csevegőprogramokra vagy a fizetési szolgáltatókra, például a PayPalra

• 3. Amikor a hirdetéseket integrálják a webhelybe vagy az alkalmazásba, az adatok automatikusan továbbításra kerülnek a hirdetőhöz . Az átvitel az adatfeldolgozás egy lépéseként értendő.

• Míg az államok kissé eltérnek abban, hogy mikor kell beleegyezni az adatkezelésbe, gyakorlatilag minden adatvédelmi törvény megköveteli az opt-out-ot. A CCPA/CPRA esetében ezt kifejezetten meg kell valósítani egy link segítségével, amely azt mondja: „Ne adja el vagy ossza meg személyes adataimat”.

Az új Standard IAB GPP

Tegye biztonságossá a webhelyet új szabványokkal: IAB GPP

Annak érdekében, hogy a weboldalon vagy az alkalmazáson belül minden integrált eszköz, bővítmény és hirdetési szolgáltató felé átláthatóan jelezzék a feliratkozást vagy leiratkozást, az IAB kidolgozta az úgynevezett IAB GPP Standard .

• A GPP a Global Privacy Platform rövidítése, és különféle módszereket és interfészeket határoz meg, például CMP-t (Consent Management Provider, más néven „Cookie Banner” vagy „Privacy Notice”), amelyek rögzítik és kommunikálják a hozzájárulást/feliratkozást vagy elutasítást/leiratkozást. . A Standard nagyrészt az IAB TCF Standard alapul, amelyet Európában évek óta sikeresen alkalmaznak, és a megjelenítők és hirdetők számára kötelezővé vált.
• A consentmanager csapata kulcsszerepet játszott a GPP szabvány kidolgozásában, így nem meglepő, hogy consentmanager az első szolgáltató, amely az IAB GPP produktív felhasználását kínálja.
  A GPP-ről többet is találhat blogunkban .
• Fontos: A legtöbb adatvédelmi törvény azt is megköveteli, hogy a webhelyek üzemeltetői és az alkalmazások üzemeltetői reagáljanak a „böngésző jelzéseire”. Az egyik ilyen jel a Kaliforniában előírt GPC vagy „Global Privacy Control”. consentmanager segítségével a webhelyeknek és az alkalmazásoknak nem kell aggódniuk a szerencsétől: a consentmanager megoldás automatikusan reagál a böngésző jelzéseire, és automatikusan végrehajtja a leiratkozást.
• Használja most a GPP-t és a GPC-t

Miért kell most megfelelni az Egyesült Államok adatvédelmi törvényeinek?

Csak azért fizessen, amit használ

Rugalmas árképzési modellünk

A consentmanager CMP megfizethető, és rugalmas modellel is elérhető: csak azért fizet, amit használ!

Áttekintés:

Mikor léptek életbe az adatvédelmi törvények az Egyesült Államokban?

Ezek az Egyesült Államok fontos adatvédelmi normái

Milyen adatvédelmi törvények vannak az Egyesült Államokban?

Az Egyesült Államokban székhellyel rendelkező, ott üzleti tevékenységet folytató vagy szolgáltatásokat nyújtó, illetve az Egyesült Államok állampolgáraival más módon foglalkozó cégekre valószínűleg a különféle adatvédelmi törvények valamelyike vonatkozik.

• Sok más országtól eltérően az USA-ban az adatvédelmi törvényeket állami szinten szabályozzák – amíg nincs nemzeti adatvédelmi törvény. A vállalatoknak ezért ellenőrizniük kell, hogy vonatkoznak-e rájuk a szövetségi törvények, vagy ha igen, mely törvények. Konkrétan ezek lehetnek:

• CCPA / CPRA – Kalifornia

  A CCPA a California Consumer Privacy Act rövidítése, és 2019-ben léptették életbe. Ez különösen érvényes Kaliforniában vagy kaliforniai lakosokkal kapcsolatban. A CCPA „frissítése” a CPRA vagy a California Privacy Rights Act. A CPRA értelmében bizonyos előírásokat pontosítanak és szigorítanak.

• VCDPA – Virginia

  A VCDPA a Virginia Consumer Data Protection Act rövidítése, és a Virginia államban üzleti tevékenységet folytató vagy az állam lakosait kiszolgáló vállalatokra utal. A VCDPA 2023. január 1-jén lépett hatályba.

• CPA – Colorado

  A CPA vagy a Colorado Privacy Act Colorado állam adatvédelmi törvénye. Ez a törvény 2023. július 1-jén lépett hatályba, és a coloradói székhelyű vagy az állam lakosaitól származó adatokat feldolgozó vállalatoknak kell végrehajtaniuk. A törvény előírja a weboldalakkal szembeni követelményt, az univerzális opt-out mechanizmust, amely előírja, hogy a weboldalak egyetlen leiratkozási gombot biztosítsanak felhasználóiknak a weboldal által használt marketing- és elemzési szolgáltatásokhoz.

• UCPA-Utah

  Az Egyesült Államok nyugati részén található Utah állam adatvédelmi törvényét UCPA-nak vagy Utah Consumer Privacy Act-nek hívják. A két fent említett törvénnyel ellentétben az UCPA csak 2023. december 31-én lép hatályba. Ez a törvény minden olyan céget is érint, amely az állami lakosok bizonyos mennyiségű (itt évi 100 000) adatát dolgozza fel.

• CAPDP – Connecticut

  A CTDPA a Connecticut Data Privacy Act rövidítése (más néven Connecticut törvény a személyes adatok védelméről és az online megfigyelésről), és Connecticut állam szövetségi adatvédelmi törvénye. A törvény 2023. július 1-jén lépett hatályba, és az államban székhellyel rendelkező, ott üzleti tevékenységet folytató vagy az állam lakosaitól származó adatokat feldolgozó cégeket érinti.

• TDPSA – Texas

  A 2024. július 1-jén hatályos Texasi adatvédelmi és biztonsági törvény (TDPSA) azokra a vállalatokra vonatkozik, amelyek Texasban működnek, vagy texasi lakosoknak nyújtanak szolgáltatásokat.

• OCDPA-Oregon

  A 2024. július 1-jén hatályos oregoni fogyasztói adatok adatvédelmi törvénye (OCDPA) azokra a vállalatokra vonatkozik, amelyek az államban működnek, vagy szolgáltatásokat nyújtanak az ott lakóknak. Magában foglalja a GDPR-hoz hasonló szerepköröket az adatkezelők és -feldolgozók számára, részletes adatvédelmi közleményeket ír elő, valamint adatvédelmi értékelést igényel a magas kockázatú tevékenységekhez.

• MTCDPA-Montana

  A 2024. október 1-jén hatályos Montana fogyasztói adatok védelméről szóló törvény (MTCDPA) a Montanában üzleti tevékenységet folytató vagy Montana lakosait célzó vállalatokra vonatkozik, és alkalmazhatósági küszöböket állapít meg a feldolgozott személyes adatok mennyisége és a személyes adatok értékesítéséből származó bevétel alapján, bizonyos cégek és adattípusok kizárása.

• CDPA-Iowa

  A 2025. január 1-jén hatályos iowai fogyasztói adatvédelmi törvény azokat az adatkezelőket és adatfeldolgozókat célozza meg, akik jelentős mennyiségű iowai lakosok személyes adatait dolgozzák fel, vagy jelentős bevételre tesznek szert az ilyen információk értékesítéséből.

• DPDPA-Delaware

  A 2025. január 1-jén hatályos Delaware személyes adatok védelméről szóló törvény meghatározza Delaware álláspontját a fogyasztói adatok védelmével kapcsolatban, összhangban az Egyesült Államok általános trendjeivel, de figyelemre méltó, hogy nem mentesíti a legtöbb nonprofit szervezetet és felsőoktatási intézményt.

• TIPA-Tennessee

  A 2025. július 1-jén hatályba lépő Tennessee Information Protection Act (TIPA) szigorú kritériumokat határoz meg arra vonatkozóan, hogy a vállalatoknak miként kell kezelniük a tennessee-i lakosok személyes adatait. A TIPA korlátozó alkalmazhatósági küszöbértékeket állapít meg a forgalom és az adatfeldolgozás mennyisége alapján, és részletesen meghatározza a fogyasztói jogokat, beleértve a hozzáférést, a helyesbítést, a törlést, az adathordozhatóságot és az egyes adatfelhasználásokkal szembeni tiltakozást.

• CDPA-Indiana

  A 2026. január 1-jén hatályos Indiana Data Protection Act az Indiana államban működő, illetve Indiana lakosait célzó „adatkezelőkre” és „adatfeldolgozókra” egyaránt vonatkozik. A törvény bizonyos küszöbértékeket határoz meg az alkalmazhatóság tekintetében, és mentesíti a különféle jogalanyokat, például a kormányzati szerveket és a HIPAA hatálya alá tartozó jogalanyokat.