USA:s sekretess

Vi har redan hjälpt mer än 25 000 webbplatser att följa GDPR, TTDSG och ePrivacy

Våra kunder inkluderar några av de största webbplatserna och de mest kända varumärkena i världen.

… och många fler.

BEHOV AV OSS SEKRETESSÖVERENSSTÄMMELSE

… men jag bearbetar ingen data alls!?

Ett svar vi hör mycket från amerikanska kunder är att de faktiskt inte behandlar någon data och därför gäller inte dataskyddslagar för dem.

• Det är viktigt att notera här att webbplats- och appoperatörer är ansvariga för de uppgifter som behandlas på deras webbplats eller i deras app . Därför gäller dataskyddslagarna särskilt för företag om de uppfyller något av följande villkor:

• 1. Om data behandlas för våra egna ändamål , till exempel via spårningsverktyg som Google Analytics, Matomo, Hotjar eller liknande

• 2. Att dela data med tredje part är också ett bearbetningssteg. Data delas till exempel genom att integrera ett tredjepartsplugin i webbplatsen eller appen. Detta gäller YouTube-videor, Facebook-plugins, Google Maps, chattprogram eller betalningsleverantörer som PayPal

• 3. Närhelst reklam integreras i webbplatsen eller appen, överförs data automatiskt till annonsören . Överföringen förstås som ett steg i databehandlingen.

• Medan stater skiljer sig lite åt när samtycke till databehandling måste ges, kräver praktiskt taget alla dataskyddslagar att de ska väljas bort. När det gäller CCPA/CPRA måste detta implementeras uttryckligen med hjälp av en länk som säger ”Sälj eller dela inte min personliga information”.

Den nya Standard IAB GPP

Gör webbplatsen säker med nya standarder: IAB GPP

För att på ett transparent sätt signalera opt-in eller opt-out inom webbplatsen eller appen till alla integrerade verktyg, plugins och reklamleverantörer utvecklades den så kallade IAB GPP- Standard av IAB.

• GPP står för Global Privacy Platform och definierar olika metoder och gränssnitt såsom en CMP (Consent Management Provider, även känd som ”Cookie Banner” eller ”Privacy Notice”) som registrerar och kommunicerar samtycke/opt-in eller avslag/opt-out kan . Standard är till stor del baserad på IAB TCF Standard , som har använts framgångsrikt i Europa i flera år och har blivit ett måste för publicister och annonsörer.
• consentmanager teamet spelade en nyckelroll i utvecklingen av GPP-standarden, så det är inte förvånande att consentmanager är den första leverantören som erbjuder produktiv användning av IAB GPP.
  Du kan också ta reda på mer om GPP i vår blogg .
• Viktigt: De flesta dataskyddslagar kräver också att webbplatsoperatörer och appoperatörer ska kunna svara på ”webbläsarsignaler”. En av dessa signaler är GPC eller ”Global Privacy Control” som krävs i Kalifornien. Med consentmanager behöver inte webbplatser och appar oroa sig för tur: lösningen för consentmanager svarar automatiskt på webbläsarsignaler och implementerar borttagningen automatiskt.
• Använd GPP och GPC nu

Varför följa USA:s integritetslagar nu?

Betala bara för det du använder

Vår flexibla prismodell

consentmanager CMP är prisvärd och tillgänglig med en flexibel modell: du betalar bara för det du använder!

Översikt:

När trädde dataskyddslagar i kraft i USA?

Dessa är de viktiga amerikanska integritetsnormerna

Vilka dataskyddslagar finns det i USA?

Företag som finns i, gör affärer eller tillhandahåller tjänster i, eller på annat sätt har att göra med invånare i USA, omfattas med största sannolikhet av en av de många dataskyddslagarna.

• Till skillnad från i många andra länder är dataskyddslagar i USA reglerade på delstatsnivå – tills det finns en nationell dataskyddslag. Företag bör därför kontrollera om eller vilka federala lagar som gäller för dem. I detalj kan dessa vara:

• CCPA / CPRA – Kalifornien

  CCPA står för California Consumer Privacy Act och antogs 2019. Det gäller särskilt i Kalifornien eller i förhållande till invånare i Kalifornien. ”Uppdateringen” till CCPA är CPRA eller California Privacy Rights Act. Enligt CPRA är vissa regler specificerade och skärpta.

• VCDPA—Virginia

  VCDPA står för Virginia Consumer Data Protection Act och hänvisar till företag som gör affärer i delstaten Virginia eller riktar sig till medborgare från denna delstat. VCDPA trädde i kraft den 1 januari 2023.

• CPA—Colorado

  CPA eller Colorado Privacy Act är integritetslagstiftningen i delstaten Colorado. Denna lag trädde i kraft den 1 juli 2023 och måste implementeras av företag i Colorado eller som behandlar data från invånare i delstaten. Lagen ställer ett krav på webbplatser, den universella opt-out-mekanismen, som kräver att webbplatser förser sina användare med en enda opt-out-knapp för marknadsförings- och analystjänsterna som används av webbplatsen.

• UCPA-Utah

  Den amerikanska dataskyddslagen för delstaten Utah i västra USA kallas UCPA eller Utah Consumer Privacy Act. Till skillnad från de två ovannämnda lagarna träder UCPA inte i kraft förrän den 31 december 2023. Denna lag påverkar också alla företag som behandlar en viss mängd data (här 100 000 per år) om invånare i staten.

• CAPDP—Connecticut

  CTDPA står för Connecticut Data Privacy Act (även känd som Connecticut Act Concerning Personal Data Privacy and Online Monitoring) och är den federala dataskyddslagen i delstaten Connecticut. Lagen trädde i kraft den 1 juli 2023 och påverkar företag som är baserade i, bedriver verksamhet i eller behandlar data från invånare i staten.

• TDPSA – Texas

  Texas Data Privacy and Security Act (TDPSA), som träder i kraft den 1 juli 2024, gäller företag som är verksamma i Texas eller tillhandahåller tjänster till invånare i Texas.

• OCDPA-Oregon

  Oregon Consumer Data Privacy Act (OCDPA), som träder i kraft den 1 juli 2024, gäller företag som är verksamma i staten eller tillhandahåller tjänster till dess invånare. Det inkluderar GDPR-liknande roller för personuppgiftsansvariga och processorer, kräver detaljerade dataskyddsmeddelanden och kräver dataskyddsbedömningar för högriskaktiviteter.

• MTCDPA-Montana

  Montana Consumer Data Privacy Act (MTCDPA), som träder i kraft den 1 oktober 2024, gäller för företag som gör affärer i Montana eller riktar sig till invånare i Montana och fastställer tillämplighetströsklar baserat på mängden personuppgifter som behandlas och de intäkter som genereras från försäljningen av personuppgifter, exklusive vissa företag och typer av data.

• CDPA-Iowa

  Iowa Consumer Data Protection Act, som träder i kraft den 1 januari 2025, riktar sig till personuppgiftsansvariga och databehandlare som behandlar betydande mängder personlig information om invånare i Iowa eller får betydande intäkter från försäljningen av sådan information.

• DPDPA-Delaware

  Delaware Personal Data Privacy Act, som träder i kraft den 1 januari 2025, fastställer Delawares ståndpunkt när det gäller att skydda konsumentdata, i överensstämmelse med allmänna trender i USA, men är anmärkningsvärt genom att den inte undantar de flesta ideella organisationer och institutioner för högre utbildning.

• TIPA-Tennessee

  Tennessee Information Protection Act (TIPA), som träder i kraft den 1 juli 2025, ställer upp strikta kriterier för hur företag måste hantera personlig information om invånare i Tennessee. TIPA fastställer restriktiva tillämplighetströsklar baserat på omsättning och volym av databehandling och definierar detaljerade konsumenträttigheter, inklusive åtkomst, rättelse, radering, dataportabilitet och invändningar mot viss dataanvändning.

• CDPA-Indiana

  Indiana Data Protection Act, som träder i kraft den 1 januari 2026, riktar sig till både ”datakontrollanter” och ”databehandlare” som är verksamma i Indiana eller riktar sig till invånare i Indiana. Lagen anger vissa trösklar för tillämplighet och undantar olika enheter som statliga myndigheter och HIPAA-skyddade enheter.