Privasi AS

Kami telah membantu lebih dari 25.000 situs web mematuhi GDPR, TTDSG & ePrivacy

Pelanggan kami mencakup beberapa situs web terbesar dan merek paling terkenal di dunia.

… dan masih banyak lagi.

MEMBUTUHKAN KEPATUHAN PRIVASI AS

…tapi saya tidak memproses data apa pun!?

Salah satu jawaban yang sering kami dengar dari pelanggan di AS adalah bahwa mereka tidak benar-benar memproses data apa pun sehingga undang-undang perlindungan data tidak berlaku bagi mereka.

• Penting untuk dicatat di sini bahwa operator situs web dan aplikasi bertanggung jawab atas data apa yang diproses di situs web atau aplikasi mereka . Oleh karena itu, undang-undang perlindungan data berlaku khususnya bagi perusahaan jika memenuhi salah satu kondisi berikut:

• 1. Apakah data diproses untuk tujuan kami sendiri , misalnya melalui alat pelacakan seperti Google Analytics, Matomo, Hotjar atau sejenisnya

• 2. Berbagi data dengan pihak ketiga juga merupakan langkah pemrosesan. Data dibagikan, misalnya, dengan mengintegrasikan plugin pihak ketiga ke dalam situs web atau aplikasi. Hal ini berlaku, misalnya, pada video YouTube, plugin Facebook, Google Maps, program obrolan, atau bahkan penyedia pembayaran seperti PayPal

• 3. Setiap kali iklan diintegrasikan ke dalam situs web atau aplikasi, data secara otomatis dikirimkan ke pengiklan . Transmisi dipahami sebagai langkah dalam pemrosesan data.

• Meskipun negara bagian sedikit berbeda mengenai kapan izin harus diberikan untuk pemrosesan data, sebenarnya semua undang-undang perlindungan data mengharuskan adanya pilihan untuk tidak ikut serta. Dalam kasus CCPA/CPRA, hal ini harus diterapkan secara eksplisit, antara lain, melalui tautan yang bertuliskan “Jangan menjual atau membagikan informasi pribadi saya”.

GPP IAB standar baru

Jadikan situs web aman dengan standar baru: IAB GPP

Untuk secara transparan memberi sinyal opt-in atau opt-out dalam situs web atau aplikasi ke semua alat, plugin, dan penyedia periklanan yang terintegrasi, apa yang disebut standar GPP IAB dikembangkan oleh IAB.

• GPP adalah singkatan dari Global Privacy Platform dan mendefinisikan berbagai metode dan antarmuka seperti CMP (Consent Management Provider, juga dikenal sebagai “Cookie Banner” atau “Privacy Notice”) untuk mencatat dan mengomunikasikan izin/keikutsertaan atau penolakan/keikutsertaan. . Standar ini sebagian besar didasarkan pada standar TCF IAB, yang telah berhasil digunakan di Eropa selama bertahun-tahun dan telah menjadi suatu keharusan bagi penerbit dan pengiklan.
• Tim consentmanager memainkan peran penting dalam pengembangan standar GPP, sehingga tidak mengherankan jika consentmanager adalah penyedia pertama yang menawarkan penggunaan produktif GPP IAB.
  Anda juga dapat mengetahui lebih lanjut tentang GPP di blog kami .
• Penting: Sebagian besar undang-undang perlindungan data juga mengharuskan operator situs web dan operator aplikasi untuk dapat merespons “sinyal browser”. Salah satu sinyal tersebut adalah GPC atau “Kontrol Privasi Global” yang diwajibkan di California. Dengan consentmanager, situs web dan aplikasi tidak perlu khawatir tentang keberuntungan: solusi consentmanager secara otomatis merespons sinyal browser dan menerapkan penyisihan secara otomatis.
• Sekarang gunakan GPP dan GPC

Mengapa sekarang harus mematuhi undang-undang privasi AS?

Hanya membayar untuk apa yang Anda gunakan

Model penetapan harga kami yang fleksibel

CMP consentmanager terjangkau dan tersedia dengan model yang fleksibel: Anda hanya membayar untuk apa yang Anda gunakan!

Ini adalah standar privasi AS yang penting

Undang-undang perlindungan data apa yang ada di AS?

Perusahaan yang berlokasi, melakukan bisnis atau menyediakan layanan, atau berurusan dengan penduduk AS kemungkinan besar dilindungi oleh salah satu dari banyak undang-undang perlindungan data.

• Berbeda dengan banyak negara lain, undang-undang perlindungan data di AS diatur di tingkat negara bagian – hingga ada undang-undang perlindungan data nasional. Oleh karena itu, perusahaan harus memeriksa apakah undang-undang federal yang mana berlaku bagi mereka. Secara rinci hal ini dapat berupa:

• CCPA / CPRA – Kalifornia

  CCPA adalah singkatan dari California Consumer Privacy Act dan disahkan pada tahun 2019. Hal ini berlaku khususnya di Kalifornia atau sehubungan dengan warga negara Kalifornia. “Pembaruan” pada CCPA adalah CPRA atau California Privacy Rights Act. Dalam CPRA, beberapa peraturan dibuat lebih spesifik dan diperketat.

• VCDPA-Virginia

  VCDPA adalah singkatan dari Virginia Consumer Data Protection Act dan mengacu pada perusahaan yang melakukan bisnis di negara bagian Virginia atau menargetkan warga negara dari negara bagian tersebut. VCDPA akan “berlaku” mulai tanggal 1 Januari 2023, yaitu sejak tanggal tersebut paling lambat harus dilaksanakan oleh perusahaan.

• BPA – Colorado

  CPA atau Colorado Privacy Act adalah hukum privasi negara bagian Colorado. Seperti VCDPA Virginia, undang-undang ini berlaku efektif 1 Januari 2023 dan harus diterapkan oleh perusahaan yang berbasis di Colorado atau memproses data dari penduduk negara bagian tersebut.

• UCPA-Utah

  Undang-undang perlindungan data AS untuk negara bagian Utah di AS bagian barat disebut UCPA atau Utah Consumer Privacy Act. Berbeda dengan dua undang-undang di atas, UCPA baru akan berlaku pada tanggal 31 Desember 2023. Undang-undang ini juga berdampak pada semua perusahaan yang memproses sejumlah data warga negara (di sini 100.000 per tahun).

• CAPDP-Connecticut

  CAPDP (terkadang CTPDP) adalah singkatan dari Connecticut Act Concerning Personal Data Privacy adalah undang-undang perlindungan data federal di negara bagian Connecticut. Undang-undang tersebut mulai berlaku pada 1 Juli 2023 dan memengaruhi perusahaan yang berbasis di negara bagian Connecticut, melakukan bisnis di sana, atau memproses data dari warga negara bagian tersebut.

• Privasi Nasional AS

  Selain undang-undang yang disebutkan di atas, berbagai negara bagian lain juga mempunyai undang-undangnya sendiri yang akan diberlakukan – beberapa di antaranya diharapkan mulai berlaku pada awal tahun 2023. Selain itu, terdapat berbagai pendekatan terhadap peraturan perlindungan data tingkat negara bagian yang berlaku di seluruh Amerika Serikat.