Απόρρητο των ΗΠΑ

Έχουμε ήδη βοηθήσει περισσότερους από 25.000 ιστότοπους να συμμορφωθούν με το GDPR, TDDDG και ePrivacy

Οι πελάτες μας περιλαμβάνουν μερικούς από τους μεγαλύτερους ιστότοπους και τις πιο γνωστές μάρκες στον κόσμο.

… και πολλά άλλα.

ΑΝΑΓΚΗ ΣΥΜΜΟΡΦΩΣΗΣ ΑΠΟΡΡΗΤΟΥ ΜΑΣ

… αλλά δεν επεξεργάζομαι καθόλου δεδομένα!;

Μια απάντηση που ακούμε πολύ από τους πελάτες των ΗΠΑ είναι ότι στην πραγματικότητα δεν επεξεργάζονται δεδομένα και επομένως οι νόμοι περί προστασίας δεδομένων δεν ισχύουν γι’ αυτούς.

• Είναι σημαντικό να σημειωθεί εδώ ότι οι χειριστές ιστότοπων και εφαρμογών είναι υπεύθυνοι για τα δεδομένα που υποβάλλονται σε επεξεργασία στον ιστότοπό τους ή στην εφαρμογή τους . Επομένως, οι νόμοι περί προστασίας δεδομένων ισχύουν ιδιαίτερα για εταιρείες εάν πληρούν μία από τις ακόλουθες προϋποθέσεις:

• 1. Εάν τα δεδομένα υποβάλλονται σε επεξεργασία για δικούς μας σκοπούς , για παράδειγμα μέσω εργαλείων παρακολούθησης όπως το Google Analytics, το Matomo, το Hotjar ή παρόμοια

• 2. Η κοινή χρήση δεδομένων με τρίτους είναι επίσης ένα βήμα επεξεργασίας. Τα δεδομένα μοιράζονται, για παράδειγμα, με την ενσωμάτωση μιας προσθήκης τρίτου μέρους στον ιστότοπο ή την εφαρμογή. Αυτό ισχύει για βίντεο YouTube, προσθήκες Facebook, Χάρτες Google, προγράμματα συνομιλίας ή παρόχους πληρωμών όπως το PayPal

• 3. Κάθε φορά που η διαφήμιση ενσωματώνεται στον ιστότοπο ή την εφαρμογή, τα δεδομένα μεταδίδονται αυτόματα στον διαφημιζόμενο . Η μετάδοση νοείται ως ένα βήμα στην επεξεργασία δεδομένων.

• Ενώ οι πολιτείες διαφέρουν λίγο ως προς το πότε πρέπει να δίνεται η συγκατάθεση για την επεξεργασία δεδομένων, σχεδόν όλοι οι νόμοι περί προστασίας δεδομένων απαιτούν εξαίρεση. Στην περίπτωση του CCPA/CPRA, αυτό πρέπει να εφαρμοστεί ρητά μέσω ενός συνδέσμου που λέει “Μην πουλάτε ή κοινοποιείτε τα προσωπικά μου στοιχεία”.

Το νέο Standard IAB GPP

Κάντε τον ιστότοπο ασφαλή με νέα πρότυπα: IAB GPP

Προκειμένου να σηματοδοτηθεί με διαφάνεια η δήλωση συμμετοχής ή εξαίρεσης εντός του ιστότοπου ή της εφαρμογής σε όλα τα ενσωματωμένα εργαλεία, τις προσθήκες και τους παρόχους διαφημίσεων, το λεγόμενο Standard IAB GPP αναπτύχθηκε από το IAB.

• Το GPP σημαίνει Παγκόσμια Πλατφόρμα Απορρήτου και ορίζει διάφορες μεθόδους και διεπαφές, όπως ένας πάροχος διαχείρισης συναίνεσης, γνωστός και ως “Banner cookie” ή “Σημείωση απορρήτου”) που καταγράφουν και κοινοποιούν τη συγκατάθεση/συμμετοχή ή απόρριψη/εξαίρεση . Το Standard βασίζεται σε μεγάλο βαθμό στο Standard IAB TCF , το οποίο χρησιμοποιείται με επιτυχία στην Ευρώπη εδώ και χρόνια και έχει γίνει απαραίτητο για εκδότες και διαφημιστές.
• Η ομάδα consentmanager έπαιξε βασικό ρόλο στην ανάπτυξη του προτύπου GPP, και επομένως δεν προκαλεί έκπληξη το γεγονός ότι consentmanager είναι ο πρώτος πάροχος που προσφέρει την παραγωγική χρήση του IAB GPP.
  Μπορείτε επίσης να βρείτε περισσότερα για το GPP στο ιστολόγιό μας .
• Σημαντικό: Οι περισσότεροι νόμοι περί προστασίας δεδομένων απαιτούν επίσης ότι οι χειριστές ιστοτόπων και οι χειριστές εφαρμογών μπορούν να ανταποκρίνονται σε “σήματα προγράμματος περιήγησης”. Ένα από αυτά τα σήματα είναι το GPC ή “Παγκόσμιος Έλεγχος Απορρήτου” που απαιτείται στην Καλιφόρνια. Με consentmanager οι ιστότοποι και οι εφαρμογές δεν χρειάζεται να ανησυχούν για την τύχη: η λύση consentmanager ανταποκρίνεται αυτόματα στα σήματα του προγράμματος περιήγησης και εφαρμόζει αυτόματα την εξαίρεση.
• Χρησιμοποιήστε GPP και GPC τώρα

Γιατί να συμμορφώνεστε με τους νόμους περί απορρήτου των ΗΠΑ τώρα;

Πληρώστε μόνο για ό,τι χρησιμοποιείτε

Το ευέλικτο μοντέλο τιμολόγησης μας

Το consentmanager CMP είναι προσιτό και διαθέσιμο με ένα ευέλικτο μοντέλο: πληρώνετε μόνο για ό,τι χρησιμοποιείτε!

ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ:

Πότε τέθηκαν σε ισχύ οι νόμοι περί προστασίας δεδομένων στις ΗΠΑ;

Αυτά είναι τα σημαντικά πρότυπα απορρήτου των ΗΠΑ

Ποιοι νόμοι περί προστασίας δεδομένων υπάρχουν στις ΗΠΑ;

Οι εταιρείες που εδρεύουν στις Ηνωμένες Πολιτείες, δραστηριοποιούνται ή παρέχουν υπηρεσίες εκεί ή συναλλάσσονται με οποιονδήποτε άλλον τρόπο με πολίτες των ΗΠΑ είναι πιθανό να υπόκεινται σε έναν από τους διάφορους νόμους περί απορρήτου.

• Σε αντίθεση με πολλές άλλες χώρες, οι νόμοι για την προστασία δεδομένων στις ΗΠΑ ρυθμίζονται σε κρατικό επίπεδο – έως ότου υπάρξει εθνικός νόμος για την προστασία δεδομένων. Επομένως, οι εταιρείες θα πρέπει να ελέγχουν εάν ή ποιοι ομοσπονδιακοί νόμοι ισχύουν γι’ αυτές. Συγκεκριμένα, αυτά θα μπορούσαν να είναι:

• CCPA / CPRA – Καλιφόρνια

  Το CCPA σημαίνει νόμος περί απορρήτου των καταναλωτών της Καλιφόρνια και τέθηκε σε ισχύ το 2019. Ισχύει ειδικά στην Καλιφόρνια ή σε σχέση με τους κατοίκους της Καλιφόρνια. Η “ενημέρωση” του CCPA είναι η CPRA ή ο νόμος περί δικαιωμάτων απορρήτου της Καλιφόρνια. Σύμφωνα με τον CPRA, ορισμένοι κανονισμοί καθορίζονται και γίνονται αυστηρότεροι.

• Νεβάδα-NPICICA

  Ο νόμος περί απορρήτου της Νεβάδα, ο Νόμος περί απορρήτου της Νεβάδα για τις πληροφορίες που συλλέγονται στο Διαδίκτυο από τους καταναλωτές (NPICICA), τέθηκε σε ισχύ την 1η Οκτωβρίου 2019, υπογραμμίζοντας τα δικαιώματα των καταναλωτών να ελέγχουν τα προσωπικά τους στοιχεία που συλλέγονται στο διαδίκτυο. Τροπολογίες όπως το Bill 220 της Γερουσίας (SB-220) και το Senate Bill 260 (SB-260) διεύρυναν αυτά τα δικαιώματα απαιτώντας από τους διαχειριστές ιστότοπων να παρέχουν μηχανισμούς που θα επιτρέπουν στους καταναλωτές να εξαιρεθούν από την πώληση των δεδομένων τους. Αν και οι νόμοι περί απορρήτου της Νεβάδα δεν είναι τόσο περιεκτικοί όσο άλλες πολιτείες όπως η Καλιφόρνια, εξακολουθούν να προβλέπουν κυρώσεις για παραβιάσεις, με πρόστιμα έως και 5.000 $ ανά παραβίαση που εκδίδονται από τον Γενικό Εισαγγελέα της Νεβάδα. Οι εταιρείες πρέπει να αποκαλύπτουν ορισμένες πληροφορίες στις πολιτικές απορρήτου τους και να παρέχουν μηχανισμούς που θα επιτρέπουν στους καταναλωτές να εξαιρεθούν από την πώληση δεδομένων.

• VCDPA—Βιρτζίνια

  Το VCDPA σημαίνει νόμος προστασίας δεδομένων καταναλωτών της Βιρτζίνια και αναφέρεται σε εταιρείες που δραστηριοποιούνται στην πολιτεία της Βιρτζίνια ή εξυπηρετούν κατοίκους αυτής της πολιτείας. Το VCDPA τέθηκε σε ισχύ την 1η Ιανουαρίου 2023.

• CPA—Κολοράντο

  CPA ή Colorado Privacy Act είναι ο νόμος περί απορρήτου της πολιτείας του Κολοράντο. Αυτός ο νόμος τέθηκε σε ισχύ την 1η Ιουλίου 2023 και πρέπει να εφαρμοστεί από εταιρείες που βρίσκονται στο Κολοράντο ή επεξεργάζονται δεδομένα από κατοίκους της πολιτείας. Ο νόμος επιβάλλει μια απαίτηση στους ιστότοπους, τον καθολικό μηχανισμό εξαίρεσης, ο οποίος απαιτεί από τους ιστότοπους να παρέχουν στους χρήστες τους ένα μόνο κουμπί εξαίρεσης για τις υπηρεσίες μάρκετινγκ και ανάλυσης που χρησιμοποιεί ο ιστότοπος.

• UCPA-Γιούτα

  Ο νόμος περί προστασίας δεδομένων των ΗΠΑ για την πολιτεία της Γιούτα στις δυτικές ΗΠΑ ονομάζεται UCPA ή Νόμος Utah Consumer Privacy Act. Σε αντίθεση με τους δύο προαναφερθέντες νόμους, το UCPA δεν τίθεται σε ισχύ μέχρι τις 31 Δεκεμβρίου 2023. Αυτός ο νόμος επηρεάζει επίσης όλες τις εταιρείες που επεξεργάζονται συγκεκριμένο όγκο δεδομένων (εδώ 100.000 ετησίως) κατοίκων του κράτους.

• CAPDP—Κονέκτικατ

  Το CTDPA σημαίνει νόμος περί απορρήτου δεδομένων του Κονέκτικατ (επίσης γνωστός ως νόμος του Κονέκτικατ σχετικά με το απόρρητο δεδομένων προσωπικού χαρακτήρα και την ηλεκτρονική παρακολούθηση) και είναι ο ομοσπονδιακός νόμος περί προστασίας δεδομένων στην πολιτεία του Κονέκτικατ. Ο νόμος τέθηκε σε ισχύ την 1η Ιουλίου 2023 και επηρεάζει εταιρείες που εδρεύουν, δραστηριοποιούνται ή επεξεργάζονται δεδομένα από κατοίκους της πολιτείας.

• TDPSA – Τέξας

  Ο νόμος περί απορρήτου και ασφάλειας δεδομένων του Τέξας (TDPSA), που ισχύει από την 1η Ιουλίου 2024, ισχύει για εταιρείες που δραστηριοποιούνται στο Τέξας ή παρέχουν υπηρεσίες σε κατοίκους του Τέξας.

• OCDPA-Όρεγκον

  Ο νόμος περί απορρήτου δεδομένων καταναλωτών του Όρεγκον (OCDPA), με ισχύ από την 1η Ιουλίου 2024, ισχύει για εταιρείες που δραστηριοποιούνται στην πολιτεία ή παρέχουν υπηρεσίες στους κατοίκους της. Περιλαμβάνει ρόλους παρόμοιους με το GDPR για τους υπεύθυνους επεξεργασίας και τους εκτελούντες την επεξεργασία δεδομένων, απαιτεί λεπτομερείς ειδοποιήσεις προστασίας δεδομένων και απαιτεί αξιολογήσεις προστασίας δεδομένων για δραστηριότητες υψηλού κινδύνου.

• MTCDPA-Μοντάνα

  Ο νόμος περί απορρήτου δεδομένων καταναλωτών της Μοντάνα (MTCDPA), που τέθηκε σε ισχύ την 1η Οκτωβρίου 2024, ισχύει για εταιρείες που δραστηριοποιούνται στη Μοντάνα ή στοχεύουν κατοίκους της Μοντάνα και καθορίζει όρια εφαρμογής με βάση την ποσότητα των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία και τα έσοδα που παράγονται από την πώληση προσωπικών δεδομένων. εξαιρουμένων ορισμένων εταιρειών και τύπων δεδομένων.

• CDPA-Αϊόβα

  Ο νόμος περί προστασίας δεδομένων καταναλωτών της Αϊόβα, που ισχύει από την 1η Ιανουαρίου 2025, στοχεύει τους υπευθύνους επεξεργασίας δεδομένων και τους υπεύθυνους επεξεργασίας δεδομένων που επεξεργάζονται σημαντικές ποσότητες προσωπικών πληροφοριών κατοίκων της Αϊόβα ή αντλούν σημαντικά έσοδα από την πώληση τέτοιων πληροφοριών.

• DPDPA-Ντελάγουερ

  Ο νόμος Delaware Personal Data Privacy Act, που ισχύει την 1η Ιανουαρίου 2025, καθορίζει τη θέση του Delaware για την προστασία των δεδομένων των καταναλωτών, σύμφωνα με τις γενικές τάσεις στις Ηνωμένες Πολιτείες, αλλά είναι αξιοσημείωτο στο ότι δεν εξαιρεί τους περισσότερους μη κερδοσκοπικούς οργανισμούς και ιδρύματα τριτοβάθμιας εκπαίδευσης.

• TIPA-Τενεσί

  Ο Νόμος περί Προστασίας Πληροφοριών του Τενεσί (TIPA), με ισχύ από την 1η Ιουλίου 2025, θέτει αυστηρά κριτήρια για τον τρόπο με τον οποίο οι εταιρείες πρέπει να χειρίζονται τα προσωπικά στοιχεία των κατοίκων του Τενεσί. Ο TIPA θέτει περιοριστικά όρια εφαρμογής βάσει του κύκλου εργασιών και του όγκου επεξεργασίας δεδομένων και ορίζει λεπτομερή δικαιώματα των καταναλωτών, συμπεριλαμβανομένων της πρόσβασης, της διόρθωσης, της διαγραφής, της φορητότητας δεδομένων και της αντίρρησης για ορισμένες χρήσεις δεδομένων.

• CDPA-Ιντιάνα

  Ο νόμος περί προστασίας δεδομένων της Ιντιάνα, που τίθεται σε ισχύ την 1η Ιανουαρίου 2026, απευθύνεται τόσο στους «υπεύθυνους επεξεργασίας δεδομένων» όσο και στους «υπουργούς επεξεργασίας δεδομένων» που λειτουργούν στην Ιντιάνα ή στοχεύουν κατοίκους της Ιντιάνα. Ο νόμος ορίζει ορισμένα κατώτατα όρια εφαρμογής και εξαιρεί διάφορες οντότητες, όπως κυβερνητικές υπηρεσίες και οντότητες που καλύπτονται από την HIPAA.

• MHMD-Ουάσιγκτον

  Ο νόμος My Health My Data Act (MHMD) της Πολιτείας της Ουάσιγκτον, ο οποίος τέθηκε σε ισχύ στις 31 Μαρτίου 2024, επιβάλλει αυστηρές απαιτήσεις στις εταιρείες που συλλέγουν, μοιράζονται ή επεξεργάζονται δεδομένα υγείας. Το MHMD απαιτεί προηγούμενη συγκατάθεση για τη συλλογή πληροφοριών υγείας και πρόσθετη συγκατάθεση για την αποκάλυψή του για την προστασία του απορρήτου των καταναλωτών υγειονομικής περίθαλψης. Ο νόμος ορίζει λεπτομερείς απαιτήσεις ασφάλειας δεδομένων και περιορίζει τη γεωγραφική παράβαση κοντά σε παρόχους υγειονομικής περίθαλψης.

• MODPA-Μέριλαντ

  Οι νομοθέτες του Μέριλαντ ψήφισαν τον Νόμο περί απορρήτου του Maryland Online Data Privacy Act (MODPA), έναν νόμο περί απορρήτου που θα τεθεί σε ισχύ την 1η Οκτωβρίου 2025 μετά την ψήφισή του. Οι βασικές διατάξεις του MODPA περιλαμβάνουν απαγόρευση πώλησης ευαίσθητων δεδομένων, αυστηρότερες απαιτήσεις ελαχιστοποίησης δεδομένων, υποχρεωτικές αξιολογήσεις απορρήτου, μοναδικές στοχευμένες απαιτήσεις διαφήμισης και δικαιώματα εξαίρεσης με ενημερωμένες σημειώσεις απορρήτου. Η μη συμμόρφωση μπορεί να οδηγήσει σε πρόστιμα έως και 10.000 $ ανά παράβαση.

• FDBR-Φλόριντα

  Η Ψηφιακή Διακήρυξη Δικαιωμάτων της Φλόριντα (FDBR) υπεγράφη σε νόμο στις 6 Ιουνίου 2023 και θα τεθεί σε ισχύ την 1η Ιουλίου 2024. Αυτός ο νόμος εισάγει μια σειρά μέτρων για την προστασία της ιδιωτικής ζωής των καταναλωτών. Ισχύει κυρίως για μεγάλες εταιρείες με ετήσια ακαθάριστα έσοδα άνω του 1 δισεκατομμυρίου δολαρίων, με ορισμένα όρια να ισχύουν για εταιρείες που εμπλέκονται σε μεγάλο βαθμό στην ψηφιακή διαφήμιση ή λειτουργούν μεγάλες ψηφιακές πλατφόρμες. Το FDBR παρέχει ευρεία δικαιώματα εξαίρεσης για συλλογή δεδομένων μέσω τεχνολογιών φωνητικής και αναγνώρισης προσώπου, θέτει αυστηρά όρια στη συλλογή δεδομένων παρακολούθησης χωρίς τη συναίνεση του ενεργού χρήστη και απαιτεί σαφείς ειδοποιήσεις για την πώληση ευαίσθητων και βιομετρικών δεδομένων. Επιπλέον, ο νόμος προβλέπει ειδική προστασία των δεδομένων των παιδιών και απαγορεύει στις κρατικές υπηρεσίες να εποπτεύουν περιεχόμενο στα μέσα κοινωνικής δικτύωσης, αν και γίνονται ορισμένες εξαιρέσεις.

• NDPA-Νεμπράσκα

  Ο Κυβερνήτης της Νεμπράσκα υπέγραψε τον Νόμο περί Προστασίας Δεδομένων της Νεμπράσκα στις 17 Απριλίου 2024, ο οποίος θα τεθεί σε ισχύ την 1η Ιανουαρίου 2025. Ο νόμος επιβάλλει υποχρεώσεις σε εταιρείες που επεξεργάζονται προσωπικά δεδομένα στη Νεμπράσκα και παραχωρεί στους καταναλωτές δικαιώματα όπως επιβεβαίωση επεξεργασίας δεδομένων, διόρθωση ανακρίβειων, διαγραφή προσωπικών δεδομένων και εξαίρεση από ορισμένες δραστηριότητες επεξεργασίας δεδομένων. Ο νόμος απαιτεί από τους υπεύθυνους επεξεργασίας δεδομένων να παρέχουν σαφείς ειδοποιήσεις προστασίας δεδομένων, να περιορίζουν τη συλλογή δεδομένων, να εισάγουν διαδικασίες ασφάλειας δεδομένων και να διενεργούν αξιολογήσεις προστασίας δεδομένων. Ο Γενικός Εισαγγελέας της Νεμπράσκα μπορεί να επιβάλει κυρώσεις για παραβιάσεις με πρόστιμα έως 7.500 $ ανά παράβαση.

• SB 255 – Νιου Χάμσαϊρ

  Ο Κυβερνήτης του Νιου Χάμσαϊρ υπέγραψε το νομοσχέδιο 255 της Γερουσίας στις 6 Μαρτίου 2024, το οποίο θα τεθεί σε ισχύ την 1η Ιανουαρίου 2025. Ο νόμος ισχύει για εταιρείες που δραστηριοποιούνται στο Νιου Χάμσαϊρ που επεξεργάζονται προσωπικά δεδομένα και θεσπίζουν ελαχιστοποίηση δεδομένων, περιορισμό σκοπού και υποχρεώσεις απορρήτου, καθώς και δικαιώματα καταναλωτή όπως πρόσβαση, διόρθωση, διαγραφή, φορητότητα και εξαίρεση. Η επιβολή του νόμου είναι αποκλειστική ευθύνη του Γενικού Εισαγγελέα του Νιού Χάμσαϊρ, ο οποίος έχει 60 ημέρες για να διορθώσει τις ελλείψεις.

• NJPA-Νιου Τζέρσεϊ

  Στο Στις 16 Ιανουαρίου 2024, ο Κυβερνήτης του Νιου Τζέρσεϋ υπέγραψε τον Νόμο περί απορρήτου του Νιου Τζέρσεϊ (NJPA), ο οποίος θα τεθεί σε ισχύ στις 15 Ιανουαρίου 2025. Το NJPA απαιτεί από τις εταιρείες να λαμβάνουν μέτρα παρόμοια με άλλους νόμους περί απορρήτου του κράτους, όπως: Β. για την ελαχιστοποίηση δεδομένων, την ασφάλεια των δεδομένων και τα δικαιώματα των θιγόμενων, με ιδιαίτερη προσοχή στα ευαίσθητα δεδομένα και την προστασία των παιδιών. Οι υπεύθυνοι επεξεργασίας και οι υπεύθυνοι επεξεργασίας δεδομένων πρέπει να συμμορφώνονται με τις διατάξεις σχετικά με τα αιτήματα των καταναλωτών, την ασφάλεια των δεδομένων και την ειδοποίηση παραβίασης δεδομένων. Ο νόμος επιβάλλεται αποκλειστικά από τον Γενικό Εισαγγελέα του Νιου Τζέρσεϊ και περιέχει διατάξεις για ρύθμιση και αποκατάσταση των καταναλωτών.

• KCDPA-Κεντάκι

  Το Κεντάκι ενέκρινε τον νόμο περί απορρήτου δεδομένων καταναλωτών του Κεντάκι (KCDPA) στις 4 Απριλίου 2024, ο οποίος θα τεθεί σε ισχύ την 1η Ιανουαρίου 2026. Ο νόμος ρυθμίζει την επεξεργασία προσωπικών δεδομένων, θεσπίζει δικαιώματα των καταναλωτών και εξουσιοδοτεί τον Γενικό Εισαγγελέα του Κεντάκι να επιβάλει το νόμο. Ο νόμος ισχύει για τους υπευθύνους επεξεργασίας που επεξεργάζονται δεδομένα κατοίκων του Κεντάκι, με εξαιρέσεις για διάφορες οντότητες και τύπους δεδομένων, συμπεριλαμβανομένων οικονομικών δεδομένων και δεδομένων υγείας. Οι υπεύθυνοι επεξεργασίας πρέπει να παρέχουν σαφείς ειδοποιήσεις απορρήτου, να περιορίζουν τη συλλογή δεδομένων, να διασφαλίζουν την ασφάλεια και να σέβονται τα δικαιώματα των καταναλωτών, με έμφαση στη μη επεξεργασία ευαίσθητων δεδομένων χωρίς ρητή συναίνεση. Η επιβολή είναι ευθύνη του Γενικού Εισαγγελέα του Κεντάκι, ο οποίος παρέχει ειδοποίηση 30 ημερών για τη διόρθωση παραβιάσεων και πιθανών αστικών κυρώσεων.