CCPA: una spiegazione per gli editori digitali

Con l'arrivo del 2020, è entrato ufficialmente in vigore il California Consumer Privacy Act (CCPA). Tuttavia, l'ufficio del Procuratore Generale non può tecnicamente iniziare ad applicarlo prima di luglio; è quindi essenziale che gli editori utilizzino questo periodo di grazia per mettere ordine nei propri affari, se non l'hanno già fatto. Regolamentando la raccolta, l'elaborazione e la condivisione dei dati personali, la legge offre agli editori l'opportunità di diventare totalmente trasparenti sulle loro pratiche in materia di dati, consentendo loro di porre la privacy dei dati, la sicurezza e l'uso responsabile delle informazioni dei consumatori al centro della loro attività. Tenendo presente tutto ciò, diamo un'occhiata più da vicino a cosa significa il CCPA per gli editori digitali e cosa possono fare per garantirne la conformità.

A chi si applica il CCPA?

A prima vista, alcuni editori potrebbero ritenere che il CCPA non li riguardi; questo per due motivi principali. In primo luogo, si applica solo alle aziende che realizzano un fatturato annuo pari o superiore a 25 milioni di dollari, possiedono i dati di oltre 50.000 consumatori o realizzano più della metà del loro fatturato annuo vendendo dati personali. In secondo luogo, si applica solo alle aziende che elaborano dati personali di residenti in California. Nonostante questo ragionamento, si consiglia a tutti gli editori di impegnarsi a rispettare il CCPA. I suoi termini potrebbero essere soggetti a modifiche, ma in entrambi i casi si raccomanda agli editori di attenersi alle linee guida attuali, soprattutto in considerazione delle altre leggi statali e nazionali sui dati attualmente in fase di elaborazione, che probabilmente si applicheranno universalmente. Allo stesso modo, è piuttosto inefficace che le pratiche relative ai dati vengano modificate a seconda dello Stato; date le dimensioni della California, qualsiasi legge statale diventerebbe essenzialmente un sostituto della regolamentazione federale. Pertanto, anziché cercare di aggirare normative sui dati come il CCPA, gli editori digitali devono accettare la necessità di allinearsi a esse.

Quali diritti sui dati prevede?

Il CCPA garantisce ai consumatori il diritto di comprendere le pratiche di raccolta dati di un'azienda, di accedere a tutti i dati personali raccolti su di loro nei 12 mesi precedenti e, in ultima analisi, di ottenere la cancellazione di tali informazioni, se lo desiderano. Inoltre, garantisce loro anche il diritto di non condividere o vendere i propri dati personali, poiché è ormai fondamentale che tutti gli editori includano un link di opt-out sul proprio sito web. La legge garantisce ai consumatori il diritto a servizi e prezzi equi, in modo che le aziende non possano discriminarli se scelgono di esercitare i propri diritti ai sensi del CCPA, ad esempio optando per la vendita di dati a terzi.

Quali sono le implicazioni della non conformità?

Le sanzioni per la mancata conformità al CCPA ammontano attualmente a un massimo di 7.500 dollari per violazione intenzionale e a 2.500 dollari per violazione involontaria. Inoltre, gli editori potrebbero dover pagare un risarcimento fino a 750 dollari a qualsiasi individuo interessato, anche se la mancata conformità non sembra aver causato alcun danno. Tuttavia, sebbene le potenziali sanzioni derivanti da una violazione del CCPA siano indubbiamente dannose per gli editori, la cattiva pubblicità associata a una violazione potrebbe essere ancora maggiore. Rispettando la normativa, gli editori possono costruire la fiducia dei consumatori e mantenere una reputazione positiva.

Tre passaggi per la conformità degli editori

Fase 1: comprendere i flussi di dati. Il primo passo per gli editori è gestire i flussi di dati, capire cosa raccolgono, dove vengono archiviati e a cosa servono. Implementando sistemi di archiviazione dati unificati, possono ottenere una panoramica dei dati in loro possesso e soddisfare le richieste di accesso o cancellazione dei consumatori in modo rapido ed efficiente, il che è essenziale data la scadenza di 45 giorni. Gli editori devono anche capire con quali terze parti condividono i dati; il CCPA si concentra fortemente sulla vendita di dati, ma ciò non richiede necessariamente una transazione finanziaria; si applica anche alla divulgazione di informazioni per scopi commerciali che non richiedono alcun pagamento. Adottando specifiche di settore come ads.txt e sellers.json, gli editori possono ottenere una visione migliore della catena di fornitura dei dati e una comprensione più approfondita dei soggetti con cui condividono i propri dati. Fase 2: determinare la necessità dei dati. Una volta compresi i flussi di dati, gli editori possono cogliere l'occasione per decidere quali dati personali hanno realmente bisogno di raccogliere, archiviare e condividere. Ad esempio, poiché i dati dedotti utilizzati nel targeting comportamentale degli annunci pubblicitari sono ancora un punto interrogativo ai sensi del CCPA, gli editori potrebbero voler esplorare altre opzioni come la pubblicità nativa, che utilizza il targeting contestuale e non richiede informazioni personali. Minore è il numero di dati personali raccolti dagli editori, minore è il rischio di violazione del CCPA. Fase 3: garantire la massima trasparenza. Una volta comprese le loro pratiche in materia di dati, gli editori devono assicurarsi che queste siano pienamente divulgate sui loro siti web. Possono utilizzare l'IAB Quadro di conformità CCPA per editori e aziende tecnologiche Sia come guida su come spiegare le pratiche relative ai dati agli utenti attraverso informative chiare, sia come meccanismo operativo per la conformità. Il framework consente agli editori di includere il necessario link "non vendere le mie informazioni personali" e di inviare automaticamente un segnale ai partner tecnologici a valle quando si clicca sul link, per garantire che rispettino le scelte dell'utente. Nonostante il CCPA sia ormai pienamente in vigore, gli editori hanno ancora tempo per adeguare le proprie pratiche in materia di dati. Valutando i flussi di dati, decidendo quali informazioni sono essenziali e garantendo la massima trasparenza nella divulgazione, possono sfruttare al meglio le opportunità offerte dal CCPA e da altre leggi sulla privacy e porre la privacy dei consumatori al centro della propria attività.