Googles Datenschutz-Updates für die USA 2024: Was Sie wissen müssen

Die Einhaltung der Datenschutzgesetze in den Vereinigten Staaten kann eine Herausforderung sein, da 18 verschiedene bundesstaatliche Regelungen erlassen wurden und weitere erwartet werden. Google hat kürzlich US-Werbetreibende über Aktualisierungen der Opt-out-Präferenzen in seinen Werbe- und Analyseprodukten informiert, da Organisationen die Komplexität der amerikanischen Rechtslandschaft bewältigen müssen. In diesem Artikel erfahren Sie, was dieses Update für Ihr Unternehmen bedeutet und wie Sie mit UniConsent konform bleiben.

Googles Datenschutz-Updates für die USA 2024: Was Sie wissen müssen

Googles neue Updates zu Werbe- und Analyseprodukten in den USA verstehen

Neue US-Bundesstaatengesetze

In einer kürzlichen Mitteilung an Nutzer von Google Ads und Analyseprodukten hat Google auf bevorstehende US-Regelungen hingewiesen, insbesondere in Florida, Texas, Oregon, Montana und Colorado, mit besonderem Augenmerk auf den Universal Opt-Out-Mechanismus Colorados (UOOM).

Google hat angekündigt, seine Praktiken in seinen Werbe- und Analyseprodukten zu aktualisieren, um diesen Opt-out-Vorgaben zu entsprechen. Im Fall der Opt-out-Bestimmungen Colorados bedeutet dies beispielsweise, das Global Privacy Control (GPC)-Signal von Nutzern zu empfangen und zu verarbeiten, um deren Entscheidungen zu respektieren und umzusetzen. Dies wird durch Restricted Data Processing (RDP) ermöglicht:

• Google wird seine Werbebedingungen überarbeiten, um Restricted Data Processing (RDP) für Bundesstaaten zu aktivieren, sobald deren neue Datenschutzgesetze in Kraft treten. RDP beschränkt Googles Datennutzung darauf, nur nicht-personalisierte Anzeigen zu zeigen.
• Diese Anpassung ermöglicht es Google, als Auftragsverarbeiter statt als Verantwortlicher für Partnerdaten zu agieren, solange RDP aktiviert ist.
• Wenn Sie Googles Online-Datenschutzbedingungen bereits akzeptiert haben, sind keine weiteren Schritte erforderlich.

Colorados Universal Opt-Out-Mechanismus (UOOM)

Die UOOM-Bestimmungen des Colorado Privacy Act schreiben vor, dass Global Privacy Control (GPC)-Signale beachtet werden müssen, sodass Nutzer der Werbeausrichtung widersprechen können. Zu den wichtigsten Änderungen gehören:

• Um Colorados Universal Opt-Out-Mechanismus zu entsprechen, wird Google Global Privacy Control-Signale beachten, die direkt von Nutzern gesendet werden.
• Dies deaktiviert die personalisierte Werbeausrichtung basierend auf Faktoren wie Customer Match und Remarketing-Listen für Nutzer, die widersprochen haben.

Das bedeutet, dass Google, wenn ein Nutzer der Werbeausrichtung über GPC widerspricht, sicherstellt, dass diesem Nutzer keine personalisierten Anzeigen basierend auf Customer Match, Audiences API, Floodlight und Remarketing-Listen ausgeliefert werden.

Auswirkungen auf die Datenschutzbranche und Ihr Unternehmen

• Geringeres Inventar für personalisierte Anzeigen: Werbetreibende könnten einen Rückgang der Verfügbarkeit von personalisiertem Anzeigeninventar für Gebote feststellen. Dies liegt an der wachsenden Zahl von Nutzern, die der Werbeausrichtung über GPC widersprechen.
• Effizienz der Zielgruppenausrichtung: Die Effektivität der Werbeausrichtung könnte abnehmen, da mehr Nutzer widersprechen, was zu weniger präzisen Zielgruppensegmenten führt.
• Funktionalität von Marketing-Tools: Tools wie Customer Match, Audiences API und Floodlight-Remarketing-Listen könnten an Funktionalität einbüßen. Dies ist eine direkte Folge höherer Widerspruchsraten, die die Menge der für personalisierte Marketingmaßnahmen verfügbaren Nutzerdaten einschränken.

Restricted Data Processing (RDP) und Global Privacy Control (GPC) verstehen

Restricted Data Processing (RDP) ist eine Datenschutzfunktion, die Unternehmen dabei helfen soll, verschiedene Datenschutzbestimmungen einzuhalten, indem sie einschränkt, wie Nutzerdaten verarbeitet und weitergegeben werden. Wenn RDP aktiviert ist, beschränkt Google die Verarbeitung von Nutzerdaten für personalisierte Werbung und andere Zwecke, die nicht direkt mit der Bereitstellung der Kerndienste zusammenhängen.

RDP unterstützt Unternehmen bei der Einhaltung von Datenschutzgesetzen, indem es eine klare und handhabbare Möglichkeit bietet, Datenverarbeitungsaktivitäten einzuschränken. Diese Funktion stellt sicher, dass Nutzerdaten im Einklang mit den gesetzlichen Anforderungen behandelt werden, wodurch das Risiko der Nichteinhaltung verringert wird. Durch die Aktivierung von RDP können Unternehmen ihr Engagement für den Schutz der Nutzerprivatsphäre und die Einhaltung bundesstaatlicher Vorschriften unter Beweis stellen.

Global Privacy Control (GPC) ist eine vorgeschlagene Spezifikation, die es Internetnutzern ermöglicht, ihre Datenschutzpräferenzen zu kommunizieren, etwa dass sie den Verkauf oder die Weitergabe ihrer personenbezogenen Daten ablehnen. In Browsern oder mobilen Geräten eingebettet, bietet GPC einen standardisierten Ansatz für Nutzer, um ihren digitalen Fußabdruck über verschiedene Websites hinweg zu kontrollieren. Es funktioniert als Signal auf Browser-Ebene, entweder vom Browser selbst oder über Erweiterungen verwaltet, und fungiert als universelle „Nicht verkaufen“-Präferenz.

Googles Umsetzung von GPC stellt sicher, dass Google diese Information erhält und seine Datenverarbeitungsaktivitäten entsprechend anpasst, wenn ein Nutzer ein GPC-Signal sendet. Konkret wird Google die personalisierte Werbeausrichtung deaktivieren und die Datenverarbeitung für Nutzer einschränken, die über GPC widersprechen. Diese automatische Reaktion vereinfacht die Compliance für Unternehmen und stärkt den Schutz der Nutzerprivatsphäre.

Nächste Schritte und laufende Compliance

Da weitere Bundesstaaten Datenschutzgesetze erlassen und bestehende Vorschriften aktualisiert werden, ist es entscheidend, weitere Änderungen vorherzusehen und sich darauf vorzubereiten. Google bestätigte seine jüngsten Initiativen, darunter die Einführung der Global Privacy Platform (GPP) des IAB Tech Lab und die Unterstützung des Global Privacy Control (GPC)-Signals in seinem Chrome-Browser.

Google arbeitet seit einigen Jahren intensiv daran, den Datenschutz in seinen Produkten und Diensten in Europa zu verbessern. Dazu gehören die Veröffentlichung von Google Consent Mode V2, die Einführung des Transparency and Consent Framework v2.2 und die Einrichtung des CMP Partner Program.

Die anstehenden Gesetzesänderungen in Florida, Texas, Oregon, Montana und Colorado sowie die Durchsetzung des Universal Opt-Out-Mechanismus des Colorado Privacy Act stellen bedeutende Entwicklungen in der Datenschutzlandschaft dar. Google verpflichtet sich, seine Partner bei der Bewältigung dieser Veränderungen mit umfassenden Compliance-Tools und Ressourcen zu unterstützen.

UniConsent ist seit langem ein Google-Kollaborateur und zertifizierter CMP-Anbieter. Wir sind strategisch gut positioniert, um US-Unternehmen bei der Vorbereitung auf die bedeutenden Veränderungen zu unterstützen, die wir in der US-Datenschutzlandschaft erwarten.

Um mehr zu erfahren, entdecken Sie unsere von Google zertifizierte Consent-Management-Plattform (CMP)

Über UniConsent

UniConsent CMP ist eine weltweit anerkannte und zertifizierte Consent-Management-Plattform (CMP), die führende Publisher betreut und täglich zig Millionen Nutzer bedient. Durch ein nahtloses Datenschutzerlebnis hilft UniConsent CMP Unternehmen dabei, die Post-DSGVO-Ära zu meistern und den sich wandelnden Anforderungen der Datenschutzbestimmungen gerecht zu werden. Kontaktieren Sie uns, um mehr zu erfahren: hello@uniconsent.com