Privacy degli Stati Uniti

Abbiamo già aiutato più di 25.000 siti web a conformarsi a GDPR, TTDSG ed ePrivacy

I nostri clienti includono alcuni dei più grandi siti web e dei marchi più conosciuti al mondo.

… e tanti altri.

NECESSITÀ PER NOI CONFORMITÀ SULLA PRIVACY

… ma non sto elaborando alcun dato!?

Una risposta che sentiamo spesso dai clienti statunitensi è che in realtà non elaborano alcun dato e quindi le leggi sulla protezione dei dati non si applicano a loro.

• È importante notare qui che gli operatori di siti Web e app sono responsabili dei dati elaborati sul loro sito Web o nella loro app . Pertanto, le leggi sulla protezione dei dati si applicano in particolare alle aziende se soddisfano una delle seguenti condizioni:

• 1. Se i dati vengono elaborati per i nostri scopi , ad esempio tramite strumenti di tracciamento come Google Analytics, Matomo, Hotjar o simili

• 2. Anche la condivisione dei dati con terze parti è una fase del trattamento. I dati vengono condivisi, ad esempio, integrando un plug-in di terze parti nel sito Web o nell’app. Questo vale per video di YouTube, plugin di Facebook, Google Maps, programmi di chat o fornitori di servizi di pagamento come PayPal

• 3. Ogni volta che la pubblicità è integrata nel sito Web o nell’app, i dati vengono trasmessi automaticamente all’inserzionista . La trasmissione è intesa come una fase dell’elaborazione dei dati.

• Mentre gli stati variano leggermente su quando deve essere dato il consenso al trattamento dei dati, praticamente tutte le leggi sulla protezione dei dati richiedono l’opt-out. Nel caso di CCPA/CPRA, ciò deve essere implementato in modo esplicito tramite un collegamento che dice “Non vendere o condividere le mie informazioni personali”.

Il nuovo Standard IAB GPP

Rendi sicuro il sito web con i nuovi standard: IAB GPP

Per segnalare in modo trasparente l’opt-in o l’opt-out all’interno del sito web o dell’app a tutti gli strumenti integrati, i plugin e i fornitori di pubblicità, lo IAB ha sviluppato il cosiddetto Standard IAB GPP.

• GPP è l’acronimo di Global Privacy Platform e definisce vari metodi e interfacce come un CMP (Consent Management Provider, noto anche come “Cookie Banner” o “Privacy Notice”) che registra e comunica il consenso/opt-in o il rifiuto/opt-out può . Lo Standard si basa in gran parte sullo Standard IAB TCF , utilizzato con successo in Europa da anni ed è diventato un must per editori e inserzionisti.
• Il team consentmanager ha svolto un ruolo chiave nello sviluppo dello standard GPP, quindi non sorprende che consentmanager sia il primo fornitore a offrire l’uso produttivo del GPP di IAB.
  Puoi anche trovare ulteriori informazioni su GPP nel nostro blog .
• Importante: la maggior parte delle leggi sulla protezione dei dati richiede anche che gli operatori di siti Web e operatori di app possano rispondere ai “segnali del browser”. Uno di questi segnali è il GPC o “Global Privacy Control” richiesto in California. Con consentmanager i siti web e le app non devono preoccuparsi della fortuna: la soluzione consentmanager risponde automaticamente ai segnali del browser e implementa automaticamente l’opt-out.
• Usa GPP e GPC ora

Perché diventare conformi alle leggi sulla privacy degli Stati Uniti ora?

Paghi solo per quello che usi

Il nostro modello di tariffazione flessibile

Il consentmanager CMP è conveniente e disponibile con un modello flessibile: paghi solo quello che usi!

Panoramica:

Quando sono entrate in vigore le leggi sulla protezione dei dati negli Stati Uniti?

Queste sono le importanti norme sulla privacy degli Stati Uniti

Quali leggi sulla protezione dei dati esistono negli Stati Uniti?

Le società che hanno sede negli Stati Uniti, svolgono attività commerciali o forniscono servizi in tale paese o trattano in altro modo con cittadini statunitensi sono probabilmente soggette a una delle numerose leggi sulla privacy.

• A differenza di molti altri paesi, le leggi sulla protezione dei dati negli Stati Uniti sono regolate a livello statale, fino a quando non esiste una legge nazionale sulla protezione dei dati. Le aziende dovrebbero quindi verificare se o quali leggi federali si applicano a loro. Nello specifico, questi potrebbero essere:

• CCPA/CPRA – California

  CCPA è l’acronimo di California Consumer Privacy Act ed è stato emanato nel 2019. Si applica soprattutto in California o in relazione ai residenti in California. L ‘”aggiornamento” al CCPA è CPRA o California Privacy Rights Act. Sotto il CPRA, alcuni regolamenti sono specificati e rafforzati.

• VCDPA—Virginia

  VCDPA è l’acronimo di Virginia Consumer Data Protection Act e si riferisce alle società che operano nello stato della Virginia o che servono i residenti di quello stato. Il VCDPA è entrato in vigore il 1° gennaio 2023.

• CPA—Colorado

  CPA o Colorado Privacy Act è la legge sulla privacy dello stato del Colorado. Questa legge è entrata in vigore il 1 luglio 2023 e deve essere implementata dalle società con sede in Colorado o che elaborano dati di residenti nello stato. La legge impone ai siti web un requisito, il meccanismo di opt-out universale, che impone ai siti web di fornire ai propri utenti un unico pulsante di opt-out per i servizi di marketing e di analisi utilizzati dal sito web.

• UCPA-Utah

  La legge statunitense sulla protezione dei dati per lo stato dello Utah negli Stati Uniti occidentali si chiama UCPA o Utah Consumer Privacy Act. A differenza delle due leggi sopra citate, l’UCPA non entrerà in vigore fino al 31 dicembre 2023. Questa legge colpisce anche tutte le aziende che trattano una certa quantità di dati (qui 100.000 all’anno) di residenti nello Stato.

• CAPDP—Connecticut

  CTDPA sta per Connecticut Data Privacy Act (noto anche come Connecticut Act Concerning Personal Data Privacy and Online Monitoring) ed è la legge federale sulla protezione dei dati nello stato del Connecticut. La legge è entrata in vigore il 1 luglio 2023 e interessa le aziende che hanno sede, conducono affari o elaborano dati di residenti nello stato.

• TDPSA – Texas

  Il Texas Data Privacy and Security Act (TDPSA), in vigore dal 1 luglio 2024, si applica alle aziende che operano in Texas o forniscono servizi ai residenti del Texas.

• OCDPA-Oregon

  L’Oregon Consumer Data Privacy Act (OCDPA), in vigore dal 1 luglio 2024, si applica alle aziende che operano nello stato o forniscono servizi ai suoi residenti. Include ruoli simili al GDPR per i titolari e i responsabili del trattamento dei dati, richiede avvisi dettagliati sulla protezione dei dati e richiede valutazioni sulla protezione dei dati per attività ad alto rischio.

• MTCDPA-Montana

  Il Montana Consumer Data Privacy Act (MTCDPA), in vigore dal 1° ottobre 2024, si applica alle aziende che operano nel Montana o si rivolgono ai residenti del Montana e stabilisce soglie di applicabilità in base alla quantità di dati personali trattati e alle entrate generate dalla vendita di dati personali, escludendo alcune società e tipologie di dati.

• CDPA-Iowa

  L’Iowa Consumer Data Protection Act, in vigore dal 1° gennaio 2025, si rivolge ai titolari e ai responsabili del trattamento dei dati che trattano quantità significative di informazioni personali dei residenti dell’Iowa o traggono entrate significative dalla vendita di tali informazioni.

• DPDPA-Delaware

  Il Delaware Personal Data Privacy Act, in vigore dal 1° gennaio 2025, stabilisce la posizione del Delaware sulla protezione dei dati dei consumatori, in linea con le tendenze generali negli Stati Uniti, ma è degno di nota in quanto non esonera la maggior parte delle organizzazioni no-profit e degli istituti di istruzione superiore.

• TIPA-Tennessee

  Il Tennessee Information Protection Act (TIPA), in vigore dal 1 luglio 2025, stabilisce criteri rigorosi su come le aziende devono gestire le informazioni personali dei residenti del Tennessee. Il TIPA stabilisce soglie di applicabilità restrittive basate sul fatturato e sul volume del trattamento dei dati e definisce i diritti dettagliati dei consumatori, tra cui l’accesso, la rettifica, la cancellazione, la portabilità dei dati e l’opposizione a determinati usi dei dati.

• CDPA-Indiana

  L’Indiana Data Protection Act, in vigore dal 1° gennaio 2026, si rivolge sia ai “responsabili del trattamento dei dati” che ai “responsabili del trattamento dei dati” che operano in Indiana o prendono di mira i residenti dell’Indiana. La legge stabilisce determinate soglie di applicabilità ed esenta vari enti come agenzie governative ed enti coperti dall’HIPAA.