Mises à Jour de Google Sur la Confidentialité Des Données Pour Les éTats-Unis 2024: Ce Que Vous Devez Savoir

Se conformer aux lois sur la protection des données aux États-Unis peut être difficile, car 18 réglementations étatiques différentes ont été promulguées et d'autres devraient l'être. Google a récemment informé les annonceurs américains des mises à jour des préférences de désinscription dans ses produits publicitaires et analytiques, en raison des organisations naviguant dans les complexités du paysage juridique américain. Suivez cet article pour comprendre ce que cette mise à jour signifie pour votre organisation et comment rester en conformité avec UniConsent.

Google Data Privacy Updates for US 2024: What You Need to Know

Comprendre les nouvelles mises à jour de Google concernant les produits publicitaires et analytiques aux États-Unis

Nouvelles lois étatiques américaines

Dans une récente communication aux utilisateurs de Google Ads et des produits analytiques, Google a reconnu les réglementations américaines à venir, mentionnant spécifiquement celles de Floride, du Texas, de l'Oregon, du Montana et du Colorado, en mettant particulièrement l'accent sur les dispositions du Mécanisme universel de désinscription du Colorado (UOOM).

Google a annoncé qu'il mettrait à jour ses pratiques dans l'ensemble de ses produits publicitaires et analytiques pour adhérer à ces dispositions de désinscription. Par exemple, dans le cas des dispositions de désinscription du Colorado, cela impliquera de recevoir et de traiter le signal du Contrôle de la confidentialité globale (GPC) des utilisateurs pour respecter et appliquer leurs choix. Cela sera facilité par le traitement des données restreint (RDP) :

• Google révisera ses conditions de publicité pour activer le traitement des données restreint (RDP) pour les États à mesure que leurs nouvelles lois sur la confidentialité entreront en vigueur. Le RDP limite l'utilisation des données par Google à l'affichage uniquement de publicités non personnalisées.
• Cet ajustement permet à Google d'agir en tant que processeur de données plutôt que contrôleur des données des partenaires pendant que le RDP est activé.
• Si vous avez déjà accepté les conditions de protection des données en ligne de Google, aucune action supplémentaire n'est requise.

Mécanisme universel de désinscription du Colorado (UOOM)

Les dispositions du Mécanisme universel de désinscription de la loi sur la confidentialité du Colorado (CPA) obligent à honorer les signaux du Contrôle de la confidentialité globale (GPC), permettant aux utilisateurs de se désinscrire du ciblage publicitaire. Les principaux changements incluent :

• Pour se conformer au Mécanisme universel de désinscription du Colorado, Google honorera les signaux du Contrôle de la confidentialité globale envoyés directement par les utilisateurs.
• Cela désactivera le ciblage publicitaire personnalisé basé sur des facteurs tels que Customer Match et les listes de remarketing pour les utilisateurs qui se sont désinscrits.

Cela signifie que si un utilisateur se désinscrit du ciblage publicitaire via un GPC, Google veillera à ce que des publicités personnalisées ne lui soient pas diffusées en fonction de Customer Match, de l'API Audiences, de Floodlight et des listes de remarketing.

Implications pour l'industrie de la confidentialité des données et votre organisation

• Réduction des inventaires de publicités personnalisées : Les annonceurs peuvent constater une diminution de la disponibilité des inventaires de publicités personnalisées pour les enchères. Cela est dû à un nombre croissant d'utilisateurs se désinscrivant du ciblage publicitaire via le GPC.
• Efficacité du ciblage : L'efficacité du ciblage publicitaire pourrait diminuer à mesure que de plus en plus d'utilisateurs se désinscrivent, entraînant des segments d'audience moins précis.
• Fonctionnalité des outils de marketing : Des outils tels que Customer Match, l'API Audiences et les listes de remarketing Floodlight peuvent connaître une réduction de leur fonctionnalité. Cela est une conséquence directe des taux de désinscription plus élevés, limitant la quantité de données utilisateur disponibles pour les efforts de marketing personnalisé.

Comprendre le traitement des données restreint (RDP) et le contrôle de la confidentialité globale (GPC)

Le traitement des données restreint (RDP) est une fonctionnalité de confidentialité conçue pour aider les entreprises à se conformer à diverses réglementations sur la protection des données en limitant la manière dont les données des utilisateurs sont traitées et partagées. Lorsque le RDP est activé, Google restreint le traitement des données des utilisateurs pour la publicité personnalisée et d'autres fins non directement liées à la fourniture de services de base.

Le RDP aide les entreprises à se conformer aux lois sur la confidentialité en offrant un moyen clair et gérable de limiter les activités de traitement des données. Cette fonctionnalité garantit que les données des utilisateurs sont traitées conformément aux exigences légales, réduisant ainsi le risque de non-conformité. En activant le RDP, les entreprises peuvent démontrer leur engagement à protéger la confidentialité des utilisateurs et à adhérer aux réglementations spécifiques des États.

Global Privacy Control (GPC) est une spécification proposée permettant aux utilisateurs d'internet de communiquer leurs préférences en matière de confidentialité, telles que le refus de la vente ou du partage de leurs informations personnelles. Intégré dans les navigateurs ou les appareils mobiles, le GPC offre une approche standardisée permettant aux utilisateurs de contrôler leur empreinte numérique sur différents sites web. Il fonctionne comme un signal au niveau du navigateur, soit géré par le navigateur, soit via des extensions, agissant comme une préférence universelle "Do Not Sell".

L'implémentation du GPC par Google garantit que lorsqu'un utilisateur envoie un signal GPC, Google reçoit cette information et ajuste ses activités de traitement des données en conséquence. Plus précisément, Google désactivera le ciblage publicitaire personnalisé et limitera le traitement des données pour les utilisateurs qui se désinscrivent via le GPC. Cette réponse automatique simplifie la conformité pour les entreprises et améliore la protection de la confidentialité des utilisateurs.

Prochaines étapes et conformité continue

À mesure que de plus en plus d'États adoptent des lois sur la confidentialité et que les réglementations existantes sont mises à jour, il est crucial de prévoir et de se préparer à d'autres changements. Google a confirmé ses initiatives récentes, notamment l'adoption de la Global Privacy Platform (GPP) de l'IAB Tech Lab et le soutien du signal Global Privacy Control (GPC) dans son navigateur Chrome.

Google a travaillé intensivement ces dernières années à améliorer la confidentialité des données dans ses produits et services en Europe. Cela inclut la publication du mode de consentement Google V2, l'adoption du cadre de transparence et de consentement v2.2 et l'établissement du programme de partenariat CMP.

Les changements de loi en Floride, au Texas, en Oregon, au Montana et au Colorado, ainsi que l'application du Mécanisme universel de désinscription de la loi sur la confidentialité du Colorado, représentent des développements significatifs dans le paysage de la confidentialité des données. Google s'engage à aider ses partenaires à naviguer dans ces changements en fournissant des outils et des ressources complets pour la conformité.

UniConsent est un collaborateur de longue date de Google et un fournisseur de CMP certifié. Nous sommes stratégiquement positionnés pour aider les entreprises américaines à se préparer aux changements importants que nous anticipons dans le paysage de la confidentialité des données aux États-Unis.

À propos de UniConsent

UniConsent CMP est une plateforme de gestion du consentement (CMP) mondialement reconnue et certifiée, répondant aux besoins des principaux éditeurs et desservant des dizaines de millions d'utilisateurs quotidiennement. En offrant une expérience de confidentialité fluide, UniConsent CMP aide les entreprises à naviguer dans l'ère post-RGPD et à répondre aux exigences évolutives des réglementations sur la protection des données. Contactez-nous pour en savoir plus : hello@uniconsent.com