Il California Consumer Privacy Act (CCPA) definisce norme e requisiti specifici in materia di pubblicità mirata che i siti web sono tenuti a rispettare; tale forma di pubblicità è definita, nel testo della legge, come “pubblicità comportamentale cross-context ”.
In particolare, la normativa sulla protezione dei dati conferisce agli utenti della California il diritto di rinunciare alla pubblicità mirata e a qualsiasi trattamento dei dati utilizzato a tali fini.
Il vostro sito web deve rispettare tali richieste e non discriminare i consumatori che esercitano tale diritto.
TermlyQuesto articolo fa parte della rubrica “Chiedi agli esperti di privacy’, in cui un membro del nostro team risponde brevemente a una delle domande più frequenti che ci vengono poste dalle aziende riguardo all’impatto che la privacy dei dati e gestione del consenso hanno sulla loro attività.
- Cosa si intende per “pubblicità mirata” ai sensi del CCPA?
- Quali sono i requisiti previsti dal CCPA in materia di consenso?
- Quali sono i requisiti previsti dal CCPA in materia di pubblicità mirata?
- Come gestire il consenso all'utilizzo per la pubblicità mirata in conformità con il CCPA
- Come " Termly " semplifica la gestione del CCPA gestione del consenso
Cosa si intende per “pubblicità mirata” ai sensi del CCPA?
Il CCPA ritiene che si configuri una pubblicità mirata quando un soggetto monitora i comportamenti e le attività online di un utente e utilizza tali dati per proporgli una raccomandazione personalizzata relativa a un prodotto o a un servizio.
Definito dalla legge come “pubblicità comportamentale cross-context”, questo tracciamento deve derivare da attività che si svolgono al di fuori dei siti web con il marchio dell’azienda.
Ecco come il testo del CCPA definisce la “pubblicità comportamentale cross-context”:
“… l’invio di pubblicità mirata a un consumatore sulla base delle ottenute dall’attività del consumatore su siti web, applicazioni o servizi Internet di aziende distinte siti Internet, applicazioni o servizi con marchio distinto dall’azienda, sito Internet, applicazione o servizio con marchio distinto con cui il consumatore interagisce intenzionalmente.”
Ciò significa che l'utilizzo di servizi di terze parti come Google Analytics o Google Ads può costituire una forma di pubblicità mirata nei seguenti modi:
- I dati degli utenti del tuo sito web vengono condivisi con una terza parte (ovvero Google)
- Il tuo sito web monitora il comportamento online degli utenti anche quando questi non si trovano sul tuo sito.
Quali sono i requisiti previsti dal CCPA in materia di consenso?
Il CCPA definisce esplicitamente il consenso come:
“… qualsiasi manifestazione di volontà del consumatore , espressa liberamente, specifica, informata e inequivocabile , con la quale il consumatore stesso, il suo tutore legale, un rappresentante autorizzato o una persona che agisce in qualità di curatore del consumatore, anche mediante una dichiarazione o un’azione affermativa chiara, manifesti il proprio consenso al trattamento dei dati personali che lo riguardano per una finalità specifica e ben definita.”
Prosegue poi chiarendo che alcune attività non sono considerate come consenso ai sensi di questa legge, tra cui:
- Accettazione di una “ termini di utilizzo ” generale o di ampio respiro o di altro tipo di documento contenente descrizioni di dati personali insieme ad altri dettagli non attinenti,
- Passando il mouse su qualcosa,
- Disattivare l'audio di qualcosa,
- Mette in pausa qualcosa.
- Concludendo questo articolo,
- Ottenere il consenso ricorrendo a “dark patterns”.
Quali sono i requisiti previsti dal CCPA in materia di pubblicità mirata?
Ai sensi del CCPA, il tuo sito web deve consentire ai visitatori della California di:
- Disattiva la pubblicità mirata,
- Rifiutare la condivisione o la vendita dei propri dati a terzi.
È necessario soddisfare questa richiesta, anche se viene inviata tramite una tecnologia di preferenze a livello di browser come il Global Privacy Control (GPC).
Se il tuo sito utilizza Google Analytics o Google Ads, devi informare gli utenti californiani non appena accedono alla tua pagina e fornire loro un modo semplice per impedire l'installazione di questi cookie sui loro browser.
È necessario disporre della tecnologia necessaria per rimuovere adeguatamente i cookie e soddisfare tali richieste in modo tempestivo e conforme alla legge.
Come gestire il consenso all'utilizzo per la pubblicità mirata in conformità con il CCPA
Per conformarsi ai requisiti del CCPA in materia di pubblicità mirata, è necessario consentire ai consumatori di rinunciare alla pubblicità mirata sul proprio sito web e garantire che tale richiesta comprenda tutti i dati che potrebbero essere condivisi con inserzionisti terzi.
Valuta la possibilità di implementare le seguenti soluzioni gestione del consenso sul tuo sito web:
- Mostrare agli utenti un banner “ consenso ai cookie ” configurato in modo adeguato, che consenta l’accesso a un centro preferenze.
- Fornire ai consumatori un link alla politica sui cookie che spieghi quali cookie pubblicitari mirati vengono utilizzati e per quale motivo.
- Fornisci ai consumatori un'informativa sulla privacy aggiornata che li informi su quando e come raccogli i loro dati per la pubblicità mirata e su come possono rinunciare a tale trattamento.
- Inserisci un link "Non vendere né condividere i miei dati personali" nel piè di pagina del tuo sito web.
- In alternativa, inserisci un link "Non vendere/Non condividere i miei dati personali per la pubblicità comportamentale cross-context" nel piè di pagina del tuo sito web.
Come " Termly " semplifica la gestione del CCPA gestione del consenso
Termly semplifica il rispetto di tutti i requisiti di consenso previsti dal CCPA grazie al nostro gestione del consenso Platform.
I nostri utenti Pro+ possono configurare il proprio banner “ consenso ai cookie ” in modo da soddisfare i requisiti di opt-out previsti dalla normativa californiana, e i nostri generatori di politiche includono disposizioni relative alla pubblicità mirata.
La nostra soluzione offre funzionalità aggiuntive che la distinguono dalle altre opzioni, tra cui il blocco automatico degli script, il supporto multilingue, le impostazioni di consenso a livello interregionale, le scansioni programmate dei siti web e ulteriori generatori automatici di policy.
Iscriviti oggi stesso a Termly e scopri quanto è facile garantire la conformità al CCPA.
Scritto da Amanda Lee, CIPP/US
Amanda è una specialista della documentazione e professionista della privacy certificata (USA). Si occupa di convertire la documentazione dei prodotti in prodotti di facile comprensione per i clienti di Termly. Possiede inoltre una solida conoscenza delle leggi e dei regolamenti sulla privacy negli Stati Uniti, contribuendo a mantenere aggiornate le politiche dei clienti in un momento in cui gli Stati americani emanano sempre più leggi sulla privacy.
Leggi tutti i post di Amanda Lee, CIPP/US
Gestore gratuito " consenso ai cookie " per siti web
