米国のプライバシー

当社はすでに 25,000 を超える Web サイトの GDPR、TTDSG、および eプライバシーへの準拠を支援してきました。

当社の顧客には、世界最大級のウェブサイトや最も有名なブランドが含まれます。

… などなど。

プライバシーの遵守が必要です

…しかし、データをまったく処理していない!?

米国の顧客からよく聞かれる答えの 1 つは、実際にはデータを処理していないため、データ保護法は適用されないというものです。

• ここで重要なのは、ウェブサイトやアプリでどのようなデータが処理されるかについては、ウェブサイトとアプリの運営者が責任を負うということです。 したがって、データ保護法は、以下の条件のいずれかを満たす企業に特に適用されます。

• 1. データは、Google Analytics、Piwik、Hotjar などの追跡ツールなど、独自の目的で処理されていますか?

• 2. 第三者とのデータの共有も処理ステップです。 データは、たとえば、サードパーティのプラグインを Web サイトやアプリに統合することによって共有されます。 これは、たとえば、YouTube ビデオ、Facebook プラグイン、Google マップ、チャット プログラム、さらには PayPal などの支払いプロバイダーにも適用されます。

• 3.広告がウェブサイトまたはアプリに統合されると、データは自動的に広告主に送信されます。 送信はデータ処理のステップとして理解されます。

• データ処理にいつ同意を与える必要があるかについては州によって若干異なりますが、事実上すべてのデータ保護法ではオプトアウトが必要です。 CCPA/CPRA の場合、これは特に「私の個人情報を販売または共有しないでください」というリンクによって明示的に実装する必要があります。

新しい標準 IAB GPP

新しい標準で Web サイトを安全にしましょう: IAB GPP

Web サイトまたはアプリ内のオプトインまたはオプトアウトをすべての統合ツール、プラグイン、広告プロバイダーに透過的に伝えるために、いわゆる IAB GPP 標準が IAB によって開発されました。

• GPP は Global Privacy Platform の略で、同意/オプトインまたは拒否/オプトアウトを記録および伝達するための CMP (同意管理プロバイダー、「Cookie バナー」または「プライバシー通知」とも呼ばれる) などのさまざまな方法とインターフェースを定義します。 。 この標準は主に IAB TCF 標準に基づいています。この標準はヨーロッパで長年にわたって成功裏に使用されており、パブリッシャーや広告主にとって必須となっています。
• consentmanager チームは GPP 標準の開発において重要な役割を果たしたので、consentmanager が IAB GPP の生産的な使用を提供した最初のプロバイダーであることは驚くべきことではありません。
  GPP について詳しくは、ブログをご覧ください。
• 重要: ほとんどのデータ保護法では、Web サイト運営者とアプリ運営者が「ブラウザー信号」に応答できることも求めています。 これらのシグナルの 1 つは、カリフォルニア州で義務付けられている GPC または「グローバル プライバシー コントロール」です。 consentmanager を使用すると、Web サイトとアプリは運を気にする必要がなくなります。consentmanager ソリューションはブラウザーの信号に自動的に応答し、自動的にオプトアウトを実装します。
• GPP と GPC を使用するようになりました

なぜ今、米国のプライバシー法に準拠する必要があるのでしょうか?

使った分だけお支払いください

柔軟な価格設定モデル

ConsentManager CMP は手頃な価格で、柔軟なモデルで利用できます。料金は使用した分だけお支払いください。

これらは米国の重要なプライバシー基準です

米国にはどのようなデータ保護法がありますか?

米国に拠点を置き、米国内で事業を行ったりサービスを提供したり、米国居住者と取引を行ったりする企業は、多くのデータ保護法のいずれかの適用を受ける可能性が高くなります。

• 他の多くの国とは異なり、米国のデータ保護法は、全国的なデータ保護法が制定されるまでは州レベルで規制されます。 したがって、企業は、どの連邦法が適用されるかどうかを確認する必要があります。 詳細には次のとおりです。

• CCPA / CPRA – カリフォルニア

  CCPAはCalifornia Consumer Privacy Actの略で、2019年に制定されました。 これは特にカリフォルニア州またはカリフォルニア州住民に適用されます。 CCPA の「更新」は、CPRA またはカリフォルニア州プライバシー権法です。 CPRA の下では、いくつかの規制がより具体化され、強化されます。

• VCDPA-バージニア州

  VCDPA はバージニア消費者データ保護法の略で、バージニア州で事業を行う企業、またはバージニア州の国民を対象とする企業を指します。 VCDPA は 2023 年 1 月 1 日から「発効」します。つまり、その日以降、企業は遅くとも導入する必要があります。

• CPA – コロラド州

  CPA またはコロラドプライバシー法は、コロラド州のプライバシー法です。 バージニア州の VCDPA と同様、この法律は 2023 年 1 月 1 日に発効し、コロラド州に拠点を置く企業、または州の居住者からのデータを処理する企業によって施行されなければなりません。

• UCPA-ユタ州

  米国西部ユタ州の米国データ保護法は、UCPA またはユタ消費者プライバシー法と呼ばれます。 前述の 2 つの法律とは異なり、UCPA は 2023 年 12 月 31 日まで発効しません。 この法律は、州民の一定量のデータ (ここでは年間 100,000 件) を処理するすべての企業にも影響します。

• CAPDP-コネチカット州

  CAPDP (場合によっては CTPDP) は、個人データプライバシーに関するコネチカット法の略で、コネチカット州の連邦データ保護法です。 この法律は 2023 年 7 月 1 日に発効し、コネチカット州に拠点を置き、そこで事業を行ったり、州の住民からのデータを処理したりする企業に影響を与えます。

• 米国の国家プライバシー

  前述の法律に加えて、他のさまざまな州でも独自の法律が制定されており、その一部は早ければ 2023 年にも施行される予定です。 さらに、米国全土に適用される州レベルのデータ保護規制にはさまざまなアプローチがあります。