ความเป็นส่วนตัวของสหรัฐอเมริกา

เราได้ช่วยให้เว็บไซต์มากกว่า 25,000 แห่งปฏิบัติตาม GDPR, TTDSG และ ePrivacy แล้ว

ลูกค้าของเราประกอบด้วยเว็บไซต์ที่ใหญ่ที่สุดและแบรนด์ที่มีชื่อเสียงที่สุดในโลก

… และอื่น ๆ อีกมากมาย.

ต้องการการปฏิบัติตามความเป็นส่วนตัวของเรา

…แต่ฉันไม่ประมวลผลข้อมูลอะไรเลย!?

คำตอบหนึ่งที่เราได้ยินบ่อยมากจากลูกค้าในสหรัฐฯ คือพวกเขาไม่ได้ประมวลผลข้อมูลใดๆ จริงๆ ดังนั้นกฎหมายคุ้มครองข้อมูลจึงไม่มีผลกับพวกเขา

• โปรดทราบว่า ผู้ให้บริการเว็บไซต์และแอปต้องรับผิดชอบต่อข้อมูลที่ได้รับการประมวลผลบนเว็บไซต์หรือแอปของตน ดังนั้น กฎหมายคุ้มครองข้อมูลจึงมีผลใช้กับบริษัทโดยเฉพาะ หากเป็นไปตามเงื่อนไขข้อใดข้อหนึ่งต่อไปนี้:

• 1. มีการประมวลผลข้อมูลเพื่อวัตถุประสงค์ของเราเอง หรือไม่ เช่น ผ่านเครื่องมือติดตาม เช่น Google Analytics, Matomo, Hotjar หรือที่คล้ายกัน

• 2. การแบ่งปันข้อมูลกับบุคคลที่สามถือเป็นขั้นตอนการประมวลผลเช่นกัน ข้อมูลจะถูกแชร์ เช่น โดยการผสานรวมปลั๊กอินของบุคคลที่สามเข้ากับเว็บไซต์หรือแอป สิ่งนี้ใช้กับวิดีโอ YouTube, ปลั๊กอิน Facebook, Google Maps, โปรแกรมแชท หรือแม้แต่ผู้ให้บริการชำระเงิน เช่น PayPal

• 3. เมื่อใดก็ตามที่ โฆษณาถูกรวมเข้ากับเว็บไซต์หรือแอป ข้อมูลจะถูกส่งไปยังผู้ลงโฆษณาโดยอัตโนมัติ การส่งข้อมูลถือเป็นขั้นตอนหนึ่งในการประมวลผลข้อมูล

• แม้ว่ารัฐจะแตกต่างกันเล็กน้อยว่าเมื่อใดที่ต้องได้รับความยินยอมในการประมวลผลข้อมูล แต่กฎหมายคุ้มครองข้อมูลเกือบทั้งหมดกำหนดให้ต้องเลือกไม่รับ ในกรณีของ CCPA/CPRA จะต้องดำเนินการอย่างชัดเจนเหนือสิ่งอื่นใด โดยใช้ลิงก์ที่ระบุว่า “อย่าขายหรือเปิดเผยข้อมูลส่วนบุคคลของฉัน”

มาตรฐาน IAB GPP ใหม่

ทำให้เว็บไซต์ปลอดภัยด้วยมาตรฐานใหม่: IAB GPP

เพื่อส่งสัญญาณถึงการเลือกเข้าร่วมหรือไม่เข้าร่วมภายในเว็บไซต์หรือแอปอย่างโปร่งใสไปยังเครื่องมือ ปลั๊กอิน และผู้ให้บริการโฆษณาที่ผสานรวมทั้งหมด มาตรฐานที่เรียกว่า IAB GPP จึงได้รับการพัฒนาโดย IAB

• GPP ย่อมาจาก Global Privacy Platform และกำหนดวิธีการและอินเทอร์เฟซต่างๆ เช่น CMP (ผู้ให้บริการจัดการคำยินยอมหรือที่เรียกว่า “แบนเนอร์คุกกี้” หรือ “ประกาศเกี่ยวกับความเป็นส่วนตัว”) เพื่อบันทึกและสื่อสารความยินยอม/การเลือกเข้าร่วม หรือการปฏิเสธ/การเลือกไม่ใช้ . มาตรฐานนี้ส่วนใหญ่อิงตามมาตรฐาน IAB TCF ซึ่งใช้อย่างประสบความสำเร็จในยุโรปมานานหลายปี และกลายเป็นสิ่งจำเป็นสำหรับผู้เผยแพร่โฆษณาและผู้ลงโฆษณา
• ทีมผู้จัดการความยินยอมมีบทบาทสำคัญในการพัฒนามาตรฐาน GPP จึงไม่น่าแปลกใจที่ผู้จัดการความยินยอมเป็นผู้ให้บริการรายแรกที่เสนอการใช้ IAB GPP อย่างมีประสิทธิผล
  คุณสามารถหาข้อมูลเพิ่มเติมเกี่ยวกับ GPP ได้ในบล็อกของเรา
• สิ่งสำคัญ: กฎหมายคุ้มครองข้อมูลส่วนใหญ่ยังกำหนดให้ผู้ให้บริการเว็บไซต์และผู้ให้บริการแอปสามารถตอบสนองต่อ “สัญญาณเบราว์เซอร์” ได้ หนึ่งในสัญญาณเหล่านี้คือ GPC หรือ “การควบคุมความเป็นส่วนตัวทั่วโลก” ที่จำเป็นในแคลิฟอร์เนีย ด้วยยินยอมผู้จัดการ เว็บไซต์และแอปไม่ต้องกังวลเรื่องโชค: โซลูชันผู้จัดการยินยอมจะตอบสนองต่อสัญญาณเบราว์เซอร์โดยอัตโนมัติและดำเนินการเลือกไม่รับโดยอัตโนมัติ
• ตอนนี้ใช้ GPP และ GPC

เหตุใดจึงต้องปฏิบัติตามกฎหมายความเป็นส่วนตัวของสหรัฐอเมริกาในตอนนี้

จ่ายเฉพาะสิ่งที่คุณใช้

รูปแบบการกำหนดราคาที่ยืดหยุ่นของเรา

CMP ของเครื่องมือจัดการความยินยอมมีราคาไม่แพงและมาพร้อมกับโมเดลที่ยืดหยุ่น: คุณจ่ายเฉพาะส่วนที่คุณใช้เท่านั้น!

ภาพรวม:

กฎหมายคุ้มครองข้อมูลมีผลบังคับใช้ในสหรัฐอเมริกาเมื่อใด

สิ่งเหล่านี้คือมาตรฐานความเป็นส่วนตัวที่สำคัญของสหรัฐอเมริกา

กฎหมายคุ้มครองข้อมูลใดบ้างที่มีอยู่ในสหรัฐอเมริกา?

บริษัทที่ตั้งอยู่ใน ทำธุรกิจ หรือให้บริการใน หรือติดต่อกับผู้อยู่อาศัยในสหรัฐฯ มักจะได้รับการคุ้มครองโดยกฎหมายคุ้มครองข้อมูลข้อใดข้อหนึ่ง

• กฎหมายคุ้มครองข้อมูลในสหรัฐอเมริกาแตกต่างจากประเทศอื่นๆ มากมาย ได้รับการควบคุมในระดับรัฐ จนกว่าจะมีกฎหมายคุ้มครองข้อมูลระดับชาติ ดังนั้นบริษัทควรตรวจสอบว่ากฎหมายของรัฐบาลกลางบังคับใช้กับพวกเขาหรือไม่ ในรายละเอียดเหล่านี้อาจเป็น:

• CCPA / CPRA – แคลิฟอร์เนีย

  CCPA ย่อมาจาก California Consumer Privacy Act และประกาศใช้ในปี 2019 โดยเฉพาะอย่างยิ่งในรัฐแคลิฟอร์เนียหรือในส่วนที่เกี่ยวกับพลเมืองของรัฐแคลิฟอร์เนีย “การอัปเดต” เป็น CCPA คือ CPRA หรือ California Privacy Rights Act ภายใต้ CPRA กฎระเบียบบางประการมีการกำหนดไว้เฉพาะเจาะจงและเข้มงวดมากขึ้น

• VCDPA-เวอร์จิเนีย

  VCDPA ย่อมาจาก Virginia Consumer Data Protection Act และหมายถึงบริษัทที่ทำธุรกิจในรัฐเวอร์จิเนียหรือเป็นพลเมืองเป้าหมายจากรัฐนี้ VCDPA มีผลใช้บังคับเมื่อวันที่ 1 มกราคม 2023

• CPA – โคโลราโด

  CPA หรือ Colorado Privacy Act คือกฎหมายความเป็นส่วนตัวของรัฐโคโลราโด กฎหมายนี้มีผลบังคับใช้ในวันที่ 1 กรกฎาคม 2023 และจะต้องดำเนินการโดยบริษัทที่ตั้งอยู่ในโคโลราโด หรือประมวลผลข้อมูลจากผู้อยู่อาศัยในรัฐ กฎหมายกำหนดข้อกำหนดบนเว็บไซต์ ซึ่งเป็นกลไกการเลือกไม่รับแบบสากล ซึ่งกำหนดให้เว็บไซต์ต้องให้ปุ่มเลือกไม่รับแก่ผู้ใช้เพียงปุ่มเดียวสำหรับบริการด้านการตลาดและการวิเคราะห์ที่เว็บไซต์ใช้

• UCPA-ยูทาห์

  กฎหมายคุ้มครองข้อมูลของสหรัฐอเมริกาสำหรับรัฐยูทาห์ทางตะวันตกของสหรัฐอเมริกาเรียกว่า UCPA หรือ Utah Consumer Privacy Act ต่างจากกฎหมายสองฉบับที่กล่าวมาข้างต้น UCPA จะไม่มีผลบังคับใช้จนกว่าจะถึงวันที่ 31 ธันวาคม 2023 กฎหมายนี้ยังส่งผลกระทบต่อบริษัททุกแห่งที่ประมวลผลข้อมูลจำนวนหนึ่ง (ที่นี่ 100,000 ต่อปี) ของผู้อยู่อาศัยในรัฐ

• CAPDP-คอนเนตทิคัต

  CTDPA ย่อมาจาก Connecticut Data Privacy Act (หรือเรียกอีกอย่างว่า Connecticut Act Concerning Personal Data Privacy and Online Monitoring) และเป็นกฎหมายคุ้มครองข้อมูลของรัฐบาลกลางในรัฐคอนเนตทิคัต กฎหมายนี้มีผลบังคับใช้ในวันที่ 1 กรกฎาคม 2023 และส่งผลกระทบต่อบริษัทที่ตั้งอยู่ใน ดำเนินธุรกิจ หรือประมวลผลข้อมูลจากผู้อยู่อาศัยในรัฐ

• TDPSA – เท็กซัส

  กฎหมายความเป็นส่วนตัวและความปลอดภัยของข้อมูลของเท็กซัส (TDPSA) ซึ่งมีผลใช้บังคับในวันที่ 1 กรกฎาคม 2024 ใช้กับบริษัทที่ดำเนินงานในเท็กซัสหรือให้บริการแก่ผู้อยู่อาศัยในเท็กซัส

• OCDPA-ออริกอน

  Oregon Consumer Data Privacy Act (OCDPA) ซึ่งมีผลใช้บังคับในวันที่ 1 กรกฎาคม 2024 ใช้กับบริษัทที่ดำเนินธุรกิจในรัฐหรือให้บริการแก่ผู้อยู่อาศัย ซึ่งรวมถึงบทบาทที่คล้ายกับ GDPR สำหรับผู้ควบคุมข้อมูลและผู้ประมวลผล ต้องมีประกาศการปกป้องข้อมูลโดยละเอียด และต้องมีการประเมินการปกป้องข้อมูลสำหรับกิจกรรมที่มีความเสี่ยงสูง

• MTCDPA-มอนแทนา

  พระราชบัญญัติความเป็นส่วนตัวของข้อมูลผู้บริโภคของมอนแทนา (MTCDPA) ซึ่งมีผลบังคับใช้ในวันที่ 1 ตุลาคม 2024 ใช้กับบริษัทที่ทำธุรกิจในมอนแทนาหรือกำหนดเป้าหมายไปที่ผู้อยู่อาศัยในมอนแทนา และกำหนดเกณฑ์การบังคับใช้ตามจำนวนข้อมูลส่วนบุคคลที่ประมวลผลและรายได้ที่เกิดจากการขายข้อมูลส่วนบุคคล ไม่รวมบริษัทและข้อมูลบางประเภท

• CDPA-ไอโอวา

  พระราชบัญญัติคุ้มครองข้อมูลผู้บริโภคของรัฐไอโอวา ซึ่งมีผลตั้งแต่วันที่ 1 มกราคม 2025 มีเป้าหมายไปที่ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลที่ประมวลผลข้อมูลส่วนบุคคลจำนวนมากของชาวไอโอวา หรือได้รับรายได้จำนวนมากจากการขายข้อมูลดังกล่าว

• DPDPA-เดลาแวร์

  พระราชบัญญัติความเป็นส่วนตัวของข้อมูลส่วนบุคคลของเดลาแวร์ ซึ่งมีผลใช้บังคับในวันที่ 1 มกราคม พ.ศ. 2568 กำหนดจุดยืนของเดลาแวร์ในการปกป้องข้อมูลผู้บริโภค ซึ่งสอดคล้องกับแนวโน้มทั่วไปในสหรัฐอเมริกา แต่ก็มีความโดดเด่นตรงที่กฎหมายดังกล่าวไม่ได้ยกเว้นองค์กรและสถาบันอุดมศึกษาที่ไม่แสวงหากำไรส่วนใหญ่

• TIPA-เทนเนสซี

  พระราชบัญญัติคุ้มครองข้อมูลของรัฐเทนเนสซี (TIPA) ซึ่งมีผลใช้บังคับในวันที่ 1 กรกฎาคม 2025 ได้กำหนดหลักเกณฑ์ที่เข้มงวดสำหรับวิธีที่บริษัทต่างๆ จะต้องจัดการกับข้อมูลส่วนบุคคลของผู้อยู่อาศัยในรัฐเทนเนสซี TIPA กำหนดเกณฑ์การบังคับใช้ที่จำกัดโดยพิจารณาจากมูลค่าการซื้อขายและปริมาณของการประมวลผลข้อมูล และกำหนดสิทธิ์ของผู้บริโภคโดยละเอียด รวมถึงการเข้าถึง การแก้ไข การลบ การเคลื่อนย้ายข้อมูล และการคัดค้านการใช้ข้อมูลบางอย่าง

• CDPA-อินเดียนา

  พระราชบัญญัติคุ้มครองข้อมูลของรัฐอินเดียนา ซึ่งมีผลบังคับใช้ในวันที่ 1 มกราคม พ.ศ. 2569 กล่าวถึงทั้ง “ผู้ควบคุมข้อมูล” และ “ผู้ประมวลผลข้อมูล” ที่ดำเนินงานในรัฐอินเดียนาหรือกำหนดเป้าหมายไปที่ผู้อยู่อาศัยในรัฐอินเดียนา กฎหมายกำหนดเกณฑ์บางประการสำหรับการบังคับใช้และยกเว้นหน่วยงานต่างๆ เช่น หน่วยงานรัฐบาลและหน่วยงานที่ครอบคลุม HIPAA