Απόρρητο των ΗΠΑ

Έχουμε ήδη βοηθήσει περισσότερους από 25.000 ιστότοπους να συμμορφωθούν με το GDPR, το TTDSG και το ePrivacy

Οι πελάτες μας περιλαμβάνουν μερικούς από τους μεγαλύτερους ιστότοπους και τις πιο γνωστές μάρκες στον κόσμο.

… και πολλά άλλα.

ΑΝΑΓΚΗ ΣΥΜΜΟΡΦΩΣΗΣ ΑΠΟΡΡΗΤΟΥ ΜΑΣ

… αλλά δεν επεξεργάζομαι καθόλου δεδομένα!;

Μια απάντηση που ακούμε πολύ από τους πελάτες των ΗΠΑ είναι ότι στην πραγματικότητα δεν επεξεργάζονται δεδομένα και επομένως οι νόμοι περί προστασίας δεδομένων δεν ισχύουν γι’ αυτούς.

• Είναι σημαντικό να σημειωθεί εδώ ότι οι χειριστές ιστότοπων και εφαρμογών είναι υπεύθυνοι για τα δεδομένα που υποβάλλονται σε επεξεργασία στον ιστότοπό τους ή στην εφαρμογή τους . Επομένως, οι νόμοι περί προστασίας δεδομένων ισχύουν ιδιαίτερα για εταιρείες εάν πληρούν μία από τις ακόλουθες προϋποθέσεις:

• 1. Εάν τα δεδομένα υποβάλλονται σε επεξεργασία για δικούς μας σκοπούς , για παράδειγμα μέσω εργαλείων παρακολούθησης όπως το Google Analytics, το Matomo, το Hotjar ή παρόμοια

• 2. Η κοινή χρήση δεδομένων με τρίτους είναι επίσης ένα βήμα επεξεργασίας. Τα δεδομένα μοιράζονται, για παράδειγμα, με την ενσωμάτωση μιας προσθήκης τρίτου μέρους στον ιστότοπο ή την εφαρμογή. Αυτό ισχύει για βίντεο YouTube, προσθήκες Facebook, Χάρτες Google, προγράμματα συνομιλίας ή παρόχους πληρωμών όπως το PayPal

• 3. Κάθε φορά που η διαφήμιση ενσωματώνεται στον ιστότοπο ή την εφαρμογή, τα δεδομένα μεταδίδονται αυτόματα στον διαφημιζόμενο . Η μετάδοση νοείται ως ένα βήμα στην επεξεργασία δεδομένων.

• Ενώ οι πολιτείες διαφέρουν λίγο ως προς το πότε πρέπει να δίνεται η συγκατάθεση για την επεξεργασία δεδομένων, σχεδόν όλοι οι νόμοι περί προστασίας δεδομένων απαιτούν εξαίρεση. Στην περίπτωση του CCPA/CPRA, αυτό πρέπει να εφαρμοστεί ρητά μέσω ενός συνδέσμου που λέει “Μην πουλάτε ή κοινοποιείτε τα προσωπικά μου στοιχεία”.

Το νέο Standard IAB GPP

Κάντε τον ιστότοπο ασφαλή με νέα πρότυπα: IAB GPP

Προκειμένου να σηματοδοτηθεί με διαφάνεια η δήλωση συμμετοχής ή εξαίρεσης εντός του ιστότοπου ή της εφαρμογής σε όλα τα ενσωματωμένα εργαλεία, τις προσθήκες και τους παρόχους διαφημίσεων, το λεγόμενο Standard IAB GPP αναπτύχθηκε από το IAB.

• Το GPP σημαίνει Παγκόσμια Πλατφόρμα Απορρήτου και ορίζει διάφορες μεθόδους και διεπαφές, όπως ένας πάροχος διαχείρισης συναίνεσης, γνωστός και ως “Banner cookie” ή “Σημείωση απορρήτου”) που καταγράφουν και κοινοποιούν τη συγκατάθεση/συμμετοχή ή απόρριψη/εξαίρεση . Το Standard βασίζεται σε μεγάλο βαθμό στο Standard IAB TCF , το οποίο χρησιμοποιείται με επιτυχία στην Ευρώπη εδώ και χρόνια και έχει γίνει απαραίτητο για εκδότες και διαφημιστές.
• Η ομάδα consentmanager έπαιξε βασικό ρόλο στην ανάπτυξη του προτύπου GPP, και επομένως δεν προκαλεί έκπληξη το γεγονός ότι consentmanager είναι ο πρώτος πάροχος που προσφέρει την παραγωγική χρήση του IAB GPP.
  Μπορείτε επίσης να βρείτε περισσότερα για το GPP στο ιστολόγιό μας .
• Σημαντικό: Οι περισσότεροι νόμοι περί προστασίας δεδομένων απαιτούν επίσης ότι οι χειριστές ιστοτόπων και οι χειριστές εφαρμογών μπορούν να ανταποκρίνονται σε “σήματα προγράμματος περιήγησης”. Ένα από αυτά τα σήματα είναι το GPC ή “Παγκόσμιος Έλεγχος Απορρήτου” που απαιτείται στην Καλιφόρνια. Με consentmanager οι ιστότοποι και οι εφαρμογές δεν χρειάζεται να ανησυχούν για την τύχη: η λύση consentmanager ανταποκρίνεται αυτόματα στα σήματα του προγράμματος περιήγησης και εφαρμόζει αυτόματα την εξαίρεση.
• Χρησιμοποιήστε GPP και GPC τώρα

Γιατί να συμμορφώνεστε με τους νόμους περί απορρήτου των ΗΠΑ τώρα;

Πληρώστε μόνο για ό,τι χρησιμοποιείτε

Το ευέλικτο μοντέλο τιμολόγησης μας

Το consentmanager CMP είναι προσιτό και διαθέσιμο με ένα ευέλικτο μοντέλο: πληρώνετε μόνο για ό,τι χρησιμοποιείτε!

ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ:

Πότε τέθηκαν σε ισχύ οι νόμοι περί προστασίας δεδομένων στις ΗΠΑ;

Αυτά είναι τα σημαντικά πρότυπα απορρήτου των ΗΠΑ

Ποιοι νόμοι περί προστασίας δεδομένων υπάρχουν στις ΗΠΑ;

Οι εταιρείες που εδρεύουν στις Ηνωμένες Πολιτείες, δραστηριοποιούνται ή παρέχουν υπηρεσίες εκεί ή συναλλάσσονται με οποιονδήποτε άλλον τρόπο με πολίτες των ΗΠΑ είναι πιθανό να υπόκεινται σε έναν από τους διάφορους νόμους περί απορρήτου.

• Σε αντίθεση με πολλές άλλες χώρες, οι νόμοι για την προστασία δεδομένων στις ΗΠΑ ρυθμίζονται σε κρατικό επίπεδο – έως ότου υπάρξει εθνικός νόμος για την προστασία δεδομένων. Επομένως, οι εταιρείες θα πρέπει να ελέγχουν εάν ή ποιοι ομοσπονδιακοί νόμοι ισχύουν γι’ αυτές. Συγκεκριμένα, αυτά θα μπορούσαν να είναι:

• CCPA / CPRA – Καλιφόρνια

  Το CCPA σημαίνει νόμος περί απορρήτου των καταναλωτών της Καλιφόρνια και τέθηκε σε ισχύ το 2019. Ισχύει ειδικά στην Καλιφόρνια ή σε σχέση με τους κατοίκους της Καλιφόρνια. Η “ενημέρωση” του CCPA είναι η CPRA ή ο νόμος περί δικαιωμάτων απορρήτου της Καλιφόρνια. Σύμφωνα με τον CPRA, ορισμένοι κανονισμοί καθορίζονται και γίνονται αυστηρότεροι.

• VCDPA—Βιρτζίνια

  Το VCDPA σημαίνει νόμος προστασίας δεδομένων καταναλωτών της Βιρτζίνια και αναφέρεται σε εταιρείες που δραστηριοποιούνται στην πολιτεία της Βιρτζίνια ή εξυπηρετούν κατοίκους αυτής της πολιτείας. Το VCDPA τέθηκε σε ισχύ την 1η Ιανουαρίου 2023.

• CPA—Κολοράντο

  CPA ή Colorado Privacy Act είναι ο νόμος περί απορρήτου της πολιτείας του Κολοράντο. Αυτός ο νόμος τέθηκε σε ισχύ την 1η Ιουλίου 2023 και πρέπει να εφαρμοστεί από εταιρείες που βρίσκονται στο Κολοράντο ή επεξεργάζονται δεδομένα από κατοίκους της πολιτείας. Ο νόμος επιβάλλει μια απαίτηση στους ιστότοπους, τον καθολικό μηχανισμό εξαίρεσης, ο οποίος απαιτεί από τους ιστότοπους να παρέχουν στους χρήστες τους ένα μόνο κουμπί εξαίρεσης για τις υπηρεσίες μάρκετινγκ και ανάλυσης που χρησιμοποιεί ο ιστότοπος.

• UCPA-Γιούτα

  Ο νόμος περί προστασίας δεδομένων των ΗΠΑ για την πολιτεία της Γιούτα στις δυτικές ΗΠΑ ονομάζεται UCPA ή Νόμος Utah Consumer Privacy Act. Σε αντίθεση με τους δύο προαναφερθέντες νόμους, το UCPA δεν τίθεται σε ισχύ μέχρι τις 31 Δεκεμβρίου 2023. Αυτός ο νόμος επηρεάζει επίσης όλες τις εταιρείες που επεξεργάζονται συγκεκριμένο όγκο δεδομένων (εδώ 100.000 ετησίως) κατοίκων του κράτους.

• CAPDP—Κονέκτικατ

  Το CTDPA σημαίνει νόμος περί απορρήτου δεδομένων του Κονέκτικατ (επίσης γνωστός ως νόμος του Κονέκτικατ σχετικά με το απόρρητο δεδομένων προσωπικού χαρακτήρα και την ηλεκτρονική παρακολούθηση) και είναι ο ομοσπονδιακός νόμος περί προστασίας δεδομένων στην πολιτεία του Κονέκτικατ. Ο νόμος τέθηκε σε ισχύ την 1η Ιουλίου 2023 και επηρεάζει εταιρείες που εδρεύουν, δραστηριοποιούνται ή επεξεργάζονται δεδομένα από κατοίκους της πολιτείας.

• TDPSA – Τέξας

  Ο νόμος περί απορρήτου και ασφάλειας δεδομένων του Τέξας (TDPSA), που ισχύει από την 1η Ιουλίου 2024, ισχύει για εταιρείες που δραστηριοποιούνται στο Τέξας ή παρέχουν υπηρεσίες σε κατοίκους του Τέξας.

• OCDPA-Όρεγκον

  Ο νόμος περί απορρήτου δεδομένων καταναλωτών του Όρεγκον (OCDPA), με ισχύ από την 1η Ιουλίου 2024, ισχύει για εταιρείες που δραστηριοποιούνται στην πολιτεία ή παρέχουν υπηρεσίες στους κατοίκους της. Περιλαμβάνει ρόλους παρόμοιους με το GDPR για τους υπεύθυνους επεξεργασίας και τους εκτελούντες την επεξεργασία δεδομένων, απαιτεί λεπτομερείς ειδοποιήσεις προστασίας δεδομένων και απαιτεί αξιολογήσεις προστασίας δεδομένων για δραστηριότητες υψηλού κινδύνου.

• MTCDPA-Μοντάνα

  Ο νόμος περί απορρήτου δεδομένων καταναλωτών της Μοντάνα (MTCDPA), που τέθηκε σε ισχύ την 1η Οκτωβρίου 2024, ισχύει για εταιρείες που δραστηριοποιούνται στη Μοντάνα ή στοχεύουν κατοίκους της Μοντάνα και καθορίζει όρια εφαρμογής με βάση την ποσότητα των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία και τα έσοδα που παράγονται από την πώληση προσωπικών δεδομένων. εξαιρουμένων ορισμένων εταιρειών και τύπων δεδομένων.

• CDPA-Αϊόβα

  Ο νόμος περί προστασίας δεδομένων καταναλωτών της Αϊόβα, που ισχύει από την 1η Ιανουαρίου 2025, στοχεύει τους υπευθύνους επεξεργασίας δεδομένων και τους υπεύθυνους επεξεργασίας δεδομένων που επεξεργάζονται σημαντικές ποσότητες προσωπικών πληροφοριών κατοίκων της Αϊόβα ή αντλούν σημαντικά έσοδα από την πώληση τέτοιων πληροφοριών.

• DPDPA-Ντελάγουερ

  Ο νόμος Delaware Personal Data Privacy Act, που ισχύει την 1η Ιανουαρίου 2025, καθορίζει τη θέση του Delaware για την προστασία των δεδομένων των καταναλωτών, σύμφωνα με τις γενικές τάσεις στις Ηνωμένες Πολιτείες, αλλά είναι αξιοσημείωτο στο ότι δεν εξαιρεί τους περισσότερους μη κερδοσκοπικούς οργανισμούς και ιδρύματα τριτοβάθμιας εκπαίδευσης.

• TIPA-Τενεσί

  Ο Νόμος περί Προστασίας Πληροφοριών του Τενεσί (TIPA), με ισχύ από την 1η Ιουλίου 2025, θέτει αυστηρά κριτήρια για τον τρόπο με τον οποίο οι εταιρείες πρέπει να χειρίζονται τα προσωπικά στοιχεία των κατοίκων του Τενεσί. Ο TIPA θέτει περιοριστικά όρια εφαρμογής βάσει του κύκλου εργασιών και του όγκου επεξεργασίας δεδομένων και ορίζει λεπτομερή δικαιώματα των καταναλωτών, συμπεριλαμβανομένων της πρόσβασης, της διόρθωσης, της διαγραφής, της φορητότητας δεδομένων και της αντίρρησης για ορισμένες χρήσεις δεδομένων.

• CDPA-Ιντιάνα

  Ο νόμος περί προστασίας δεδομένων της Ιντιάνα, που τίθεται σε ισχύ την 1η Ιανουαρίου 2026, απευθύνεται τόσο στους «υπεύθυνους επεξεργασίας δεδομένων» όσο και στους «υπουργούς επεξεργασίας δεδομένων» που λειτουργούν στην Ιντιάνα ή στοχεύουν κατοίκους της Ιντιάνα. Ο νόμος ορίζει ορισμένα κατώτατα όρια εφαρμογής και εξαιρεί διάφορες οντότητες, όπως κυβερνητικές υπηρεσίες και οντότητες που καλύπτονται από την HIPAA.