USA’s privatliv

Vi har allerede hjulpet mere end 25.000 websteder med at overholde GDPR, TTDSG og ePrivacy

Vores kunder omfatter nogle af de største hjemmesider og bedst kendte mærker i verden.

… og mange flere.

BEHOV FOR OS OVERHOLDELSE AF PRIVATLIV

… men jeg behandler ingen data overhovedet!?

Et svar, vi hører meget fra amerikanske kunder, er, at de faktisk ikke behandler nogen data, og derfor gælder databeskyttelseslovgivningen ikke for dem.

• Det er vigtigt at bemærke her, at hjemmeside- og app-operatører er ansvarlige for de data, der behandles på deres hjemmeside eller i deres app . Derfor gælder databeskyttelseslovene især for virksomheder, hvis de opfylder en af følgende betingelser:

• 1. Hvis data behandles til vores egne formål , for eksempel via sporingsværktøjer som Google Analytics, Matomo, Hotjar eller lignende

• 2. Deling af data med tredjeparter er også et behandlingstrin. Data deles for eksempel ved at integrere et tredjepartsplugin i hjemmesiden eller appen. Det gælder YouTube-videoer, Facebook-plugins, Google Maps, chatprogrammer eller betalingsudbydere som PayPal

• 3. Når der er integreret annoncering i webstedet eller appen, overføres data automatisk til annoncøren . Overførslen forstås som et trin i databehandlingen.

• Mens stater er lidt forskellige med hensyn til, hvornår samtykke til databehandling skal gives, kræver stort set alle databeskyttelseslove fravalg. I tilfælde af CCPA/CPRA skal dette implementeres eksplicit ved hjælp af et link, der siger “Sælg eller del ikke mine personlige oplysninger”.

Den nye standard AB GPP

Gør websteder sikre med nye standarder: IAB GPP

For på en transparent måde at signalere til- eller fravalg på webstedet eller appen til alle integrerede værktøjer, plugins og reklameudbydere, blev den såkaldte IAB GPP-standard udviklet af IAB.

• GPP står for Global Privacy Platform og definerer forskellige metoder og grænseflader såsom en CMP (Consent Management Provider, også kendt som “Cookie Banner” eller “Privacy Notice”), der registrerer og kommunikerer samtykke/opt-in eller afvisning/opt-out kan . Standarden er i høj grad baseret på IAB TCF-standarden, som har været brugt med succes i Europa i årevis og er blevet et must for udgivere og annoncører.

• Consentmanager-teamet var væsentligt involveret i udviklingen af GPP-standarden, så det er ikke overraskende, at consentmanager er den første udbyder, der tilbyder produktiv brug af IAB GPP.
  Du kan også finde mere om GPP i vores blog .

• Vigtigt: De fleste databeskyttelseslove kræver også, at webstedsoperatører og appoperatører kan reagere på “browsersignaler”. Et af disse signaler er GPC eller “Global Privacy Control” påkrævet i Californien. Med consentmanager behøver hjemmesider og apps ikke at bekymre sig om glæde: Consentmanager-løsningen reagerer automatisk på browsersignaler og implementerer fravalget automatisk.

• Brug GPP og GPC nu

Hvorfor overholde amerikansk privatlivslovgivning nu?

Betal kun for det du bruger

Vores fleksible prismodel

Consentmanager CMP er billig og tilgængelig med en fleksibel model: du betaler kun for det, du bruger!

Dette er de vigtige amerikanske privatlivsnormer

Hvilke databeskyttelseslove er der i USA?

Virksomheder, der er baseret i USA, driver forretning eller leverer tjenester der, eller på anden måde handler med amerikanske borgere, vil sandsynligvis være underlagt en af en række forskellige privatlivslove.

• I modsætning til i mange andre lande er databeskyttelseslovene i USA reguleret på statsniveau – indtil der er en national databeskyttelseslov. Virksomheder bør derfor kontrollere, om eller hvilke føderale love, der gælder for dem. Konkret kan disse være:

• CCPA / CPRA – Californien

  CCPA står for California Consumer Privacy Act og blev vedtaget i 2019. Det gælder især i Californien eller i forhold til californiske beboere. “Opdateringen” til CCPA er CPRA eller California Privacy Rights Act. Under CPRA er nogle regler specificeret og strammet.

• VCDPA—Virginia
  

  VCDPA står for Virginia Consumer Data Protection Act og henviser til virksomheder, der driver forretning i staten Virginia eller betjener indbyggere i denne stat. VCDPA vil være “effektiv” fra den 1. januar 2023 – dvs. den skal implementeres af virksomheder senest den dato.

• CPA—Colorado

  CPA eller Colorado Privacy Act er privatlivsloven i staten Colorado. Ligesom Virginias VCDPA er denne lov gældende fra den 1. januar 2023 og skal implementeres af virksomheder beliggende i Colorado eller behandler data fra indbyggere i staten.

• UCPA-Utah
  

  Databeskyttelsesloven for staten Utah i det vestlige USA kaldes UCPA eller Utah Consumer Privacy Act. I modsætning til de to førnævnte love træder UCPA først i kraft den 31. december 2023. Denne lov påvirker også alle virksomheder, der behandler en vis mængde data (her 100.000 om året) fra statens borgere.

• CAPDP—Connecticut
  

  CAPDP (delvis CTPDP) står for Connecticut Act Concerning Personal Data Privacy er den føderale databeskyttelseslov i staten Connecticut. Loven træder i kraft den 1. juli 2023 og vil påvirke virksomheder, der befinder sig i, driver forretning i eller behandler oplysninger om borgere i staten Connecticut.

• U.S. National Privacy
  

  Ud over de førnævnte love har forskellige andre stater deres egne love på vej – hvoraf nogle forventes allerede i 2023. Derudover er der forskellige tilgange til privatlivsbestemmelser på landeniveau, der gælder i hele USA.