Aggiornamenti di Google sulla privacy dei dati negli USA nel 2024: cosa devi sapere

Rispettare le leggi sulla protezione dei dati negli Stati Uniti può essere complesso, poiché sono state emanate 18 diverse normative statali e se ne prevedono altre. Google ha recentemente informato gli inserzionisti statunitensi degli aggiornamenti relativi alle preferenze di opt-out nei suoi prodotti pubblicitari e di analisi, per aiutare le organizzazioni a orientarsi nella complessità del panorama giuridico americano. Segui questo articolo per capire cosa significa questo aggiornamento per la tua organizzazione e come restare conforme con UniConsent.

Aggiornamenti di Google sulla privacy dei dati negli USA nel 2024: cosa devi sapere

Comprendere i nuovi aggiornamenti di Google relativi ai prodotti pubblicitari e di analisi negli Stati Uniti

Nuove leggi statali statunitensi

In una recente comunicazione agli utenti di Google Ads e dei prodotti di analisi, Google ha preso atto delle imminenti normative statunitensi, citando in particolare quelle di Florida, Texas, Oregon, Montana e Colorado, con particolare attenzione alle disposizioni sul Universal Opt-Out Mechanism del Colorado (UOOM).

Google ha annunciato che aggiornerà le proprie pratiche nei prodotti pubblicitari e di analisi per rispettare queste disposizioni sull'opt-out. Ad esempio, nel caso delle disposizioni sull'opt-out del Colorado, ciò comporterà la ricezione e l'elaborazione del segnale Global Privacy Control (GPC) degli utenti per rispettarne e applicarne le scelte. Ciò avverrà tramite il Restricted Data Processing (RDP):

• Google modificherà i termini dei propri servizi pubblicitari per attivare il Restricted Data Processing (RDP) nei singoli stati man mano che entrano in vigore le nuove leggi sulla privacy. L'RDP limita l'uso dei dati da parte di Google alla sola pubblicazione di annunci non personalizzati.
• Questa modifica consente a Google di agire come responsabile del trattamento anziché come titolare del trattamento per i dati dei partner mentre l'RDP è attivo.
• Se hai già accettato i termini di Google sulla protezione dei dati online, non è necessaria alcuna ulteriore azione.

Il Universal Opt-Out Mechanism (UOOM) del Colorado

Le disposizioni UOOM del Colorado Privacy Act impongono il rispetto dei segnali Global Privacy Control (GPC), consentendo agli utenti di rinunciare al targeting pubblicitario. Le principali modifiche comprendono:

• Per rispettare il Universal Opt-Out Mechanism del Colorado, Google terrà conto dei segnali Global Privacy Control inviati direttamente dagli utenti.
• Ciò disattiverà il targeting pubblicitario personalizzato basato su fattori come Customer Match e gli elenchi di remarketing per gli utenti che hanno scelto l'opt-out.

Ciò significa che, se un utente rinuncia al targeting pubblicitario tramite GPC, Google farà in modo che non gli vengano mostrati annunci personalizzati basati su Customer Match, Audiences API, Floodlight ed elenchi di remarketing.

Implicazioni per il settore della privacy dei dati e per la tua organizzazione

• Riduzione dell'inventario di annunci personalizzati: gli inserzionisti potrebbero riscontrare una minore disponibilità di inventario di annunci personalizzati su cui fare offerte. Ciò è dovuto al numero crescente di utenti che rinunciano al targeting pubblicitario tramite GPC.
• Efficienza del targeting: l'efficacia del targeting pubblicitario potrebbe diminuire con l'aumento degli utenti che scelgono l'opt-out, dando luogo a segmenti di pubblico meno precisi.
• Funzionalità degli strumenti di marketing: strumenti come Customer Match, Audiences API ed elenchi di remarketing Floodlight potrebbero subire una riduzione delle funzionalità. È una conseguenza diretta dei tassi di opt-out più elevati, che limitano la quantità di dati degli utenti disponibili per le attività di marketing personalizzato.

Comprendere il Restricted Data Processing (RDP) e il Global Privacy Control (GPC)

Il Restricted Data Processing (RDP) è una funzionalità di privacy progettata per aiutare le aziende a rispettare le diverse normative sulla protezione dei dati limitando il modo in cui i dati degli utenti vengono trattati e condivisi. Quando l'RDP è attivo, Google limita il trattamento dei dati degli utenti per la pubblicità personalizzata e per altre finalità non direttamente legate all'erogazione dei servizi principali.

L'RDP aiuta le aziende a rispettare le leggi sulla privacy offrendo un modo chiaro e gestibile per limitare le attività di trattamento dei dati. Questa funzionalità garantisce che i dati degli utenti siano gestiti in conformità ai requisiti di legge, riducendo così il rischio di non conformità. Attivando l'RDP, le aziende possono dimostrare il proprio impegno nella tutela della privacy degli utenti e nel rispetto delle normative dei singoli stati.

Il Global Privacy Control (GPC) è una specifica proposta che consente agli utenti di Internet di comunicare le proprie preferenze sulla privacy, ad esempio il desiderio che le proprie informazioni personali non vengano vendute o condivise. Integrato nei browser o nei dispositivi mobili, il GPC offre agli utenti un approccio standardizzato per controllare la propria impronta digitale sui diversi siti web. Funziona come un segnale a livello di browser, gestito dal browser stesso o tramite estensioni, e agisce come una preferenza universale di "Non vendere".

L'implementazione del GPC da parte di Google fa sì che, quando un utente invia un segnale GPC, Google riceva questa informazione e adegui di conseguenza le proprie attività di trattamento dei dati. In particolare, Google disattiverà il targeting pubblicitario personalizzato e limiterà il trattamento dei dati per gli utenti che scelgono l'opt-out tramite GPC. Questa risposta automatica semplifica la conformità per le aziende e rafforza la tutela della privacy degli utenti.

Prossimi passi e conformità continua

Man mano che altri stati emanano leggi sulla privacy e le normative esistenti vengono aggiornate, è fondamentale anticipare e prepararsi a ulteriori cambiamenti. Google ha confermato le sue recenti iniziative, tra cui l'adozione della Global Privacy Platform (GPP) dell'IAB Tech Lab e il supporto al segnale Global Privacy Control (GPC) nel browser Chrome.

Negli ultimi anni Google ha lavorato intensamente per migliorare la privacy dei dati nei suoi prodotti e servizi in Europa. Ciò include il rilascio di Google Consent Mode V2, l'adozione del Transparency and Consent Framework v2.2 e l'istituzione del CMP Partner Program.

Le modifiche legislative in arrivo in Florida, Texas, Oregon, Montana e Colorado, insieme all'applicazione del Universal Opt-Out Mechanism del Colorado Privacy Act, rappresentano sviluppi significativi nel panorama della privacy dei dati. Google si impegna ad aiutare i propri partner ad affrontare questi cambiamenti fornendo strumenti e risorse completi per la conformità.

UniConsent collabora da tempo con Google ed è un fornitore di CMP certificato. Siamo in una posizione strategica per aiutare le aziende statunitensi a prepararsi ai cambiamenti significativi che prevediamo nel panorama della privacy dei dati negli Stati Uniti.

Per saperne di più, scopri la nostra Consent Management Platform (CMP) certificata da Google

Informazioni su UniConsent

La CMP UniConsent è una Consent Management Platform (CMP) certificata e riconosciuta a livello globale, al servizio dei principali editori e utilizzata ogni giorno da decine di milioni di utenti. Offrendo un'esperienza di privacy senza interruzioni, la CMP UniConsent aiuta le aziende ad affrontare l'era post-GDPR e a soddisfare le esigenze in continua evoluzione delle normative sulla protezione dei dati. Contattaci per saperne di più: hello@uniconsent.com