Eine CCPA-Compliance-Checkliste für Verlage

Nach dem 1. Juli 2020 wird die Generalstaatsanwaltschaft von Kalifornien mit der Durchsetzung des CCPA beginnen. Hier ist eine CCPA-Checkliste für Verlage, die damit beginnen möchten.

Der California Consumer Privacy Act ( CCPA ) wurde 2018 verabschiedet und ist bis zum 1. Juli 2020 in Kraft. Die Regeln des CCPA dienen der Verbesserung der Privatsphäre der Nutzer und des Datenschutzes, ähnlich wie die EU-Datenschutz-Grundverordnung ( DSGVO ).

Der CCPA definiert Nutzerdaten präzise und ermöglicht es Nutzern, der Weitergabe ihrer Daten zu widersprechen. Das Gesetz gilt ausschließlich für Unternehmen, die sich an Einwohner/Verbraucher Kaliforniens richten. Es umfasst eine Vielzahl von Unternehmen , die direkt oder indirekt mit Nutzerdaten arbeiten.

Die Strafen bei Nichteinhaltung können zwischen 2,500 US-Dollar für einen unbeabsichtigten Verstoß und 7,500 US-Dollar für einen vorsätzlichen Verstoß liegen. Hier ist eine CCPA-Compliance-Checkliste für Verlage, um diese Strafen zu vermeiden.

Verstehen Sie, warum Verlage betroffen sind

CCPA gilt für alle gewinnorientierten Unternehmen, die in Kalifornien Geschäfte betreiben und direkt oder indirekt Benutzerdaten sammeln, um Geschäfte zu machen. Technisch gesehen sollte CCPA Auswirkungen haben, wenn Sie:

• Umgang mit personenbezogenen Daten von 50,000 oder mehr Einwohnern Kaliforniens
• Verdienen Sie die Hälfte Ihres Umsatzes durch den Verkauf oder Kauf von Verbraucherinformationen
• Und/oder Ihr Jahresbruttoumsatz liegt über 25 Millionen US-Dollar

So sind Publisher betroffen: Sie kaufen oder verkaufen Nutzerdaten möglicherweise nicht direkt. Wenn Sie jedoch das Nutzer-Targeting aktivieren, teilen Sie zahlreiche Informationen mit Ihren Werbekunden, damit diese relevante Anzeigen schalten können. Darüber hinaus erhalten alle Zwischenhändler (SSP, DSP , Ad Exchange ) in der Angebots- und Nachfragekette Zugriff auf die Nutzerdaten. Wenn Ihre Haupteinnahmequelle Werbung ist, sind Sie definitiv vom CCPA betroffen.

Vom CCPA definierte Benutzerdaten

Was zu tun ist und wo man anfangen soll

Herausgeber sollten sich darüber im Klaren sein, dass Benutzer mit der Umsetzung von CCPA entscheiden können, ihre persönlichen Daten nicht weiterzugeben. Das bedeutet, dass Herausgeber Systeme aufbauen müssen, bei denen Benutzer die Möglichkeit haben, die Weitergabe ihrer persönlichen Daten abzulehnen. Hier ist der Ausgangspunkt:

1. Gehen Sie Ihren Datenerfassungsprozess durch

Informieren Sie sich über die von Ihnen genutzten Plattformen zur Datenerfassung, darunter Google Analytics, AdSense , Google Ad Manager und andere Drittanbieterdienste. Publisher müssen anschließend sicherstellen, dass diese Plattformen Optionen bieten, um die Datenerfassung CCPA-konform zu gestalten.

2. Beginnen Sie mit dem Einwilligungsmanagement

Sobald Sie wissen, welche Daten Sie sammeln und wie sie verwendet werden, besteht der nächste Schritt in der Implementierung eines Einwilligungsmanagementsystems.

Hier können Publisher entweder ein eigenes Consent-Management-System entwickeln oder eine Partnerschaft mit Consent Management Platforms (CMP) eingehen.

CMPs sind Unternehmen, die die Verantwortung für die Erhebung, Speicherung und Verarbeitung von Nutzerdaten gemäß deren Einwilligung übernehmen. Die Zusammenarbeit mit einem CMP kann Publishern bei der Einhaltung von CCPA, DSGVO und dem Transparency and Consent Framework des IAB helfen.

Verleger, die über technisches Wissen verfügen, können sich an den Aufbau interner Einwilligungsmanagementsysteme machen. Auch wenn dies Aufwand und Zeit erfordert, sollte die interne Verwaltung der Einwilligung Geld sparen und das System flexibler machen.

3. Machen Sie Ihr System CCPA-konform

Wie bereits erwähnt, speichern Google-Plattformen wie Google Analytics, AdSense und Ad Manager Nutzerdaten und bieten jetzt Optionen zum Aktivieren der CCPA-Konformität.

Schritte, um Google Analytics CCPA-konform zu machen:

• Zurück Nach Admin >> CCPA-Einstellungen.
• Wählen Sie auf Datenverarbeitung einschränken.

Durch die Einschränkung der Datenverarbeitung verhindern Publisher, dass Nutzerdaten zur Weiterverarbeitung ( Cookie-Abgleich , Zielgruppensegmentierung ) an Werbeserver übermittelt werden.

Schritte, um Prebid CCPA-konform zu machen:

Um Prebid CCPA-konform zu gestalten, benötigen Publisher eine Consent Management Platform (CMP). Die CMP stellt einen Code für das Einwilligungsmanagement bereit, der in den Prebid-Header eingebunden wird. Dieser Code wird bei jeder Prebid-Auktion ausgeführt und fragt die Nutzer um Erlaubnis zur Speicherung und Nutzung ihrer Daten. Basierend auf der Nutzerentscheidung wird die Auktion fortgesetzt.

Hier ist ein Beispiel für Prebid-Zustimmungsmanagement-Code:

var pbjs = pbjs || {};
     pbjs.que = pbjs.que || [];
     pbjs.que.push(function() {
       pbjs.setConfig({
         consentManagement: {
           gdpr: {
            cmpApi: 'iab',
            allowAuctionWithoutConsent: false, // suppress auctions if there's no GDPR consent string
            timeout: 3000  // GDPR timeout 3000ms
           },
           usp: {
            timeout: 100 // US Privacy timeout 100ms
           }
         }
       });
     });

Ebenso sind Nachfragepartner und Werbetreibende verpflichtet, ihre Systeme zu aktualisieren. Wenn dieser Code ausgeführt wird, zeigt das nachfrageseitige System keinen Fehler bei der Ausführung an.

Wie wirkt sich die Abmeldung von Nutzern auf Publisher aus?

Die Abmeldung eines Nutzers bedeutet nicht, dass Publisher ihm keine Werbung mehr anzeigen können. Sie bedeutet lediglich, dass Publisher die Nutzerdaten ( Cookie-Informationen ) nicht mehr erfassen und an Werbetreibende weitergeben dürfen. Dadurch wird verhindert, dass Werbetreibende zielgerichtete Werbung auf der Website des Publishers schalten können.

In diesem Fall können Publisher kontextbezogenes Targeting nutzen, um Anzeigen zu schalten, die für ihre Website (Nische) relevant sind. Diese Targeting-Methode verwendet weder Cookies noch andere personenbezogene Daten. Alternativ können Publisher auch mit einer Kombination aus kontextbezogener Native Advertising experimentieren , um nutzerfreundliche und unaufdringliche Anzeigen zu schalten.

Siehe auch: Kalifornischer Generalstaatsanwalt veröffentlicht überarbeitete Fassung der CCPA-Bestimmungen

Was ist mit Verlagen, die bereits DSGVO-konform sind?

Dann wird es für sie einfacher.

Die Chancen stehen gut, dass DSGVO-konforme Verlage bereits eine Consent Management Platform nutzen.

Hierbei ist es wichtig, den Unterschied zwischen DSGVO und CCPA zu verstehen – die DSGVO verpflichtet Herausgeber, die Nutzer über die Verwendung ihrer Daten zu informieren, während der CCPA von ihnen verlangt, die Einwilligung der Nutzer einzuholen, ob diese die Verwendung ihrer Daten wünschen oder nicht.

Die Integration des bestehenden CMP in die CCPA-Regeln wird keine große Aufgabe sein.

Schlusswort

Wie die Washington Post berichtet , herrscht unter den Unternehmen große Verwirrung – einige geben zu viele Daten preis, andere verfügen über zu viele Daten und wieder andere über falsche Informationen.

Die kalifornische Generalstaatsanwaltschaft wird erst in sechs Monaten mit der Durchsetzung beginnen. Das bedeutet nicht, dass Verlage bis zur letzten Minute warten sollten, um die Einhaltung sicherzustellen. Die Verwirrung wird nicht verschwinden, bis Sie damit anfangen. Der Last-Minute-Ansatz birgt das Risiko einer fehlerhaften Umsetzung, die dazu führen kann, dass Ihnen Geschäfte aus Kalifornien entgehen.

Überprüfen Sie Ihre Datenerfassungspraxis unter Berücksichtigung des Worst-Case-Szenarios. Denken Sie daran, dass Benutzer (Verbraucher) das Recht haben, über ihre Datennutzung Bescheid zu wissen. Nutzen Sie dies, um bessere Beziehungen aufzubauen und dann die Anzeigenmonetarisierung auf subtile Weise in die Praxis umzusetzen.

Häufig gestellte Fragen