纽约州总检察长发布网站隐私控制指南

纽约州总检察长办公室近日于7月中旬发布了一份网站隐私控制指南。 尽管纽约州目前尚无专门的消费者数据隐私法律，但该办公室指出，现行的消费者保护法律要求企业就消费者隐私作出真实且不具误导性的陈述。 本指南旨在纠正企业在网站上使用跟踪技术时常犯的错误。

纽约州总检察长发布网站隐私控制指南

背景

总检察长办公室对多个网站的 Cookie 活动进行了详细分析。 调查结束后，有13个网站因 Cookie 跟踪活动问题收到通知。 所有已发现的问题随后均得到解决。

已发现的主要错误

该指南列出了企业在部署标签和跟踪技术时常见的六种错误：

1. 标签和 Cookie 未分类或分类错误：

   诸如 UniConsent 提供的同意管理工具配置不当，可能导致营销类 Cookie 未能按预期被禁用。

2. 同意管理工具与标签管理工具配置不一致：

   这些工具之间的不一致会导致用户选择退出时 Cookie 无法被禁用。

3. 使用硬编码标签：

   硬编码标签不会响应同意管理工具的指令。

4. 对 Meta 有限数据使用等服务存在误解：

   企业往往误解此类服务在没有全面数据隐私法律的州中的运作方式。

5. 对标签数据收集缺乏充分理解：

   企业对标签如何收集和使用数据缺乏全面了解。

6. 无 Cookie 跟踪技术：

   使用无 Cookie 跟踪技术会在未经同意管理工具控制的情况下，将数据传递给广告公司。

需要解决的关键问题

为遵守纽约州的消费者保护法律，该指南强调了三大关键问题：

1. 隐私控制声明的准确性：

   确保 Cookie 弹窗和隐私声明中所陈述的隐私控制措施准确无误。

2. 避免误导性表述：

   如果用户访问时 Cookie 已经在使用中，不应给用户造成"需要先获得其同意才会部署"的误导印象。

3. 非误导性用户界面：

   确保 Cookie 管理工具不使用令人困惑的界面（即暗黑模式）。

建议

该指南针对隐私相关的披露与控制提供了若干"应做"与"不应做"的建议：

• 应做：

  提供大小、颜色和视觉权重相同的独立"接受"与"拒绝"按钮。

• 不应做：

  避免使用含义不清的按钮，例如用户可能会将其理解为拒绝 Cookie 的"X"按钮。

关键要点

纽约州总检察长发布的这份指南，进一步增加了有效部署同意管理工具和 Cookie 弹窗的复杂性。 企业还必须同时考虑各州的消费者数据隐私法律、诉讼风险（例如加州反窃听法相关诉讼），以及国际层面的合规要求。 纽约州本身缺乏专门的州级数据隐私法律，加上这份指南，使合规工作变得更加复杂。

UniConsent 集成

为满足本指南中的各项要求，UniConsent 提供了一整套强大的合规配置，包括：

• 加州消费者隐私法（CCPA）
• 科罗拉多州隐私法（CPA）
• 康涅狄格州数据隐私法（CTDPA）
• 犹他州消费者隐私法（UCPA）
• 弗吉尼亚州消费者数据保护法（VCDPA）
• IAB 欧盟 TCF v2
• IAB 加拿大 TCF
• 全球隐私控制（GPC）

UniConsent 的技术支持团队确保同意管理工具能够顺畅地配置和部署，帮助企业避免常见陷阱，并确保符合各类隐私法规的要求。

借助 UniConsent 的解决方案，企业可以确保其跟踪技术和隐私控制配置得正确、透明且用户友好，从而满足纽约州总检察长指南及其他适用隐私法律所设定的期望。

关于 UniConsent

UniConsent 是 Transfon 旗下隐私优先用户体验平台的一部分，每天为数千万用户提供服务，在后 GDPR 时代为用户和发布商带来无缝的隐私体验。联系我们以了解更多信息：hello@uniconsent.com