Cosa sapere sulle recenti modifiche IAB alla conformità CCPA

Di recente l'IAB (Interactive Advertising Bureau) ha pubblicato modifiche all'accordo CCPA per la conformità.

Cosa sapere sulle recenti modifiche IAB alla conformità CCPA

Le modifiche sono rivolte a tutti i firmatari del Limited Service Provider Agreement (LSPA), che devono aggiornare i propri dati di registrazione. In relazione al California Consumer Privacy Act (CCPA), alcune aziende potrebbero aver dovuto firmare l'IAB Privacy Limited Service Provider Agreement (LSPA) per completare il processo di conformità. Ora, a poco più di un anno dalla sua introduzione sul mercato, questo accordo è stato aggiornato. Ciò avviene dopo che l'IAB ha esaminato le normative e le pratiche di mercato dalla prima pubblicazione dell'accordo, avendo così il tempo di valutare cosa andasse aggiornato.

Tra i cambiamenti più importanti figurano gli obblighi degli editori e la definizione di “rivendita”. Le aziende che hanno già firmato l'accordo dovranno fornire nuove informazioni nell'ambito della propria registrazione, cosa che avevano tempo di fare fino al 7 maggio 2021.

Gli aggiornamenti all'LSPA sono in vigore dal 7 maggio 2021 e ci si aspetta che le aziende si conformino e si adeguino a queste modifiche.

Revisioni dell'LSPA

Vediamo le modifiche più rilevanti rispetto alla prima versione dell'accordo IAB per il CCPA:

Definizione di “rivendita”

In precedenza la definizione era piuttosto ambigua; la nuova revisione ne include una versione aggiornata. Stabilisce in modo più chiaro che si tratta di “una Vendita da parte di un Partecipante a valle successiva a una Vendita a tale Partecipante a valle da parte della Proprietà digitale dell'editore”, dando maggiore rilievo a ciò che viene classificato come “rivendita”.

Obblighi di informativa aggiornati per gli editori

Le nuove modifiche includono obblighi di informativa diversi per gli editori per il caso in cui un consumatore clicchi su un link.

• Una chiara comunicazione del fatto che i Partecipanti a valle possono rivendere le Informazioni personali del consumatore che sono state loro vendute dall'editore.

• Una chiara comunicazione del fatto che il consumatore ha il diritto di opporsi (opt-out) alla rivendita delle proprie Informazioni personali. L'editore deve ora rendere questo processo più semplice e accessibile al consumatore, fornendogli un elenco dei partecipanti a valle presso cui può esercitare l'opt-out. Questa aggiunta è ciò che soddisfa il requisito di “informativa esplicita” previsto dal CCPA per i partecipanti a valle.

• Eliminazione dell'obbligo relativo al “periodo di retroattività di 90 giorni” per le Vendite. Questo obbligo era presente nella versione iniziale dell'LSPA ma non è mai stato adottato nel testo finale dei regolamenti, quindi è stato eliminato per maggiore chiarezza. Eliminazione di vari altri obblighi non pertinenti all'informativa richiesta dal CCPA o dai suoi regolamenti, per un maggiore allineamento con la legge CCPA.

• Nuove restrizioni alla rivendita delle informazioni personali: il nuovo accordo stabilisce ora che, per le Transazioni senza opt-out in cui il Transaction Signal dell'LSPA è impostato su “Sì”, un Partecipante a valle può rivendere Informazioni personali solo se fornisce anch'esso un link “Do Not Sell My Personal Information” in conformità al CCPA.

• Modifiche alle richieste di cancellazione dei dati: con il nuovo accordo, le aziende devono ora aggiungere una dichiarazione e garanzia secondo cui i Firmatari implementeranno la specifica dell'IAB Tech Lab per le richieste di cancellazione dei dati.

• Eliminati i requisiti per gli IPDP: la definizione di In Process Data Provider e tutti gli altri riferimenti a questo concetto sono stati eliminati.

Registrazione all'LSPA

L'organizzazione IAB mette a disposizione una nuova interfaccia web semplificata per questa registrazione, ora obbligatoria. L'interfaccia include anche funzionalità di gestione per le aziende che hanno firmato l'LSPA.

Per le aziende già registrate, i dati sono stati migrati nel nuovo sistema. Dovrebbero aver ricevuto un'email relativa a questa operazione che dà loro il benvenuto nel nuovo sistema. Da questa interfaccia le aziende possono gestire la propria registrazione e fornire link che documentano la propria informativa di opt-out, a supporto degli obblighi di informativa modificati descritti sopra.

US Privacy String aggiornata

Un altro aspetto importante da notare è che anche la US Privacy String è stata aggiornata.

• Versione 1-1.1 (in sintesi): gli editori sono tenuti a inviare un segnale Sì/No che indica se l'editore ha fornito un'informativa esplicita.

• Versione 1.2 (in sintesi): il segnale Sì/No per il CCPA indicherà ora se un editore ha fornito l'informativa offrendo al consumatore la possibilità di opporsi alla vendita delle proprie Informazioni personali.

Scopri di più su come funziona UniConsent per la conformità al CCPA.

Informazioni su UniConsent

UniConsent fa parte della User Experience Platform di Transfon, orientata alla privacy, che serve ogni giorno decine di milioni di utenti per offrire un'esperienza di privacy fluida sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com