Cookie 同意: United States
United Statesの同意とプライバシー法
米国には単一の連邦プライバシー法がありません。その代わりに、CPRAによって改正されたカリフォルニア州のCCPAを筆頭に、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、フロリダ州などが加わる、州ごとの法律が入り組んだ体制となっています。これらの法律の多くは、EUのオプトイン方式ではなくオプトアウト・モデルを採用しているため、事業者は「個人情報を販売または共有しないでください(Do Not Sell or Share My Personal Information)」リンクを提供し、グローバル・プライバシー・コントロール(GPC)のシグナルを尊重しなければなりません。センシティブデータや未成年者については、より厳格な取扱いや同意(オプトイン)が求められることが多くあります。連邦取引委員会(FTC)は不公正かつ欺瞞的な行為に対して全国的に執行を行い、各州の司法長官はそれぞれの州法を執行しています。クッキーへの同意に関する一般的な要件はありませんが、トラッキングによって販売または共有に関するルールが適用される場合があります。
遵守が必要な事業者
売上高またはデータ量の基準を満たし、カリフォルニア州住民のデータを取り扱う営利事業者に適用されます。
制裁
州によって異なり、例えばCCPAの故意の違反1件につき最大7,500米ドル
主な義務
- 販売・共有の停止(Do Not Sell or Share)の請求に応じる
- Global Privacy Control のシグナルを認識する
- 分かりやすいオプトアウトの手段を提供する
- 消費者の権利行使の請求に対応する
- 機微な個人情報の利用を制限する
現地でのガイダンス
- 米国を単一の制度ではなく、州ごとの法律が入り組んだ体制として扱う
- 「個人情報を販売または共有しないでください(Do Not Sell or Share My Personal Information)」リンクを提供する
- ブラウザのグローバル・プライバシー・コントロール(GPC)シグナルを尊重する
- センシティブデータおよび未成年者についてはより厳格な取扱いを適用する
ConsentX が役立つ点
- Global Privacy Control のネイティブ対応
- Do Not Sell or Share のコントロール
- オプトアウトの意思表示シグナルへの対応
- 45日のSLAに対応した DSAR ワークフロー
yoursite.com
プライバシーを大切にしています
必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。
すべて許可必須以外を拒否設定を管理
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で United States に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、United States の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、United States が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、United States の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。