UniConsent
最近,互动广告局(Interactive Advertising Bureau)发布了对CCPA协议的修订,以确保合规性。
关于IAB对CCPA合规性最新变更的了解
该修订旨在面向所有有限服务提供者协议(LSPA)签署方,以更新其注册信息。关于可能需要一些公司签署IAB隐私有限服务提供者协议(LSPA)以完成合规流程的加利福尼亚消费者隐私法(CCPA)。这份协议在市场上发布一年后迎来了更新。这是因为IAB自协议首次发布以来已经审查了相关法规和市场实践,有了足够的时间来考虑需要更新的内容。
其中最大的变化之一是发布者的责任和“再销售”的定义。已经签署协议的公司需要在注册时提供新的信息,截止日期为2021年5月7日。
LSPA的更新自2021年5月7日起生效,公司应当遵守并适应这些变化。
让我们看看自CCPA IAB协议首次发布以来的一些显著变化:
在修订之前,定义有点模糊,新的修订包括了一个更新版本。它更清楚地说明了“数字产业所有者在销售给此类数字产业所有者后,由下游参与者再次销售”的定义,更加强调了何为“再销售”。
新变化现在包括不同的发布者通知义务,当消费者点击链接时。
明确披露下游参与者可能转售发布者出售给他们的消费者个人信息。
明确披露消费者有权选择不再转售其个人信息。发布者现在必须使这个过程更加简单易行,向消费者提供一个可以选择退出的下游参与者列表。这个补充内容满足了《加州消费者隐私法》(CCPA)对下游参与者“明确通知”的规定。
删除了关于“销售的90天回顾期”的义务。这在LSPA的初版中存在,但从未被《最终法规文本》所采纳,因此现在被删除以使事情更加清晰。删除了其他与CCPA或其规定所要求的通知无关的义务。更加与CCPA法律保持一致。
关于再售个人信息的新限制,新协议现在规定,对于非选择退出交易,当LSPA交易信号设置为“是”时,下游参与者只有在符合CCPA的情况下提供“不要出售我的个人信息”链接时才能再次出售个人信息。
数据删除请求的变更,作为新协议的一部分,公司现在必须增加一项声明和保证,即签署者将执行IAB Tech Lab的数据删除请求规范。
不再需要IPDP(进行中数据提供者)的要求,现在已删除了进行中数据提供者的定义和与该概念相关的所有其他引用。
IAB组织正在为这项新的注册要求提供一个新的简化的网络界面。此界面还包括已签署LSPA的公司的管理功能。
对于已经注册的当前公司,他们的数据已迁移到这个新系统。他们应该已经收到了一封关于此操作的电子邮件,欢迎他们加入新系统。通过此界面,公司可以管理其注册,并提供支持上述修订通知义务的退出通知的证据链接。
Please note that this translation has been done keeping a formal tone and maintaining the technical aspects of the original text. If a specific tone or style is required, please let me know.
另一个需要注意的重要事项是美国隐私声明已经更新。
版本 1-1.1 陈述(简而言之):出版商必须发送一个 Yes/No 信号,表明出版商是否提供了明确的通知。
版本 1.2:现在陈述(简而言之):CCPA 的 Yes/No 信号现在将指示出版商是否已经提供了通知,以提供消费者选择退出销售其个人信息的机会。
您可以了解更多关于 UniConsent 用于CCPA合规 的信息。
UniConsent是Transfon隐私优先用户体验平台的一部分,每天为数千万用户提供服务,在后GDPR时代为用户和出版商提供无缝的隐私体验。联系我们了解更多信息:hello@uniconsent.com
还有一件需要注意的重要事项是美国隐私声明已经进行了更新。
版本 1-1.1 指出(简而言之):出版商必须发送一个 Yes/No 信号,表明出版商是否已经提供了明确的通知。
版本 1.2:现在说明(简而言之):CCPA的 Yes/No 信号现在将指示出版商是否已经提供了通知,并为消费者提供选择退出销售其个人信息的机会。
您可以在UniConsent 用于CCPA合规中了解更多信息。
UniConsent是Transfon隐私至上用户体验平台的一部分,每天为数千万用户提供服务,在后GDPR时代为用户和出版商提供流畅的隐私体验。联系我们以获取更多信息:hello@uniconsent.com
Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.
Set up Google Consent Mode →开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册