IAB / IAB技术实验室发布了针对CCPA的合规性框架,并公开征求意见

by //

加州消费者隐私法案希望使退出篮彩收集就像单击按钮一样容易。但是对于发布商,广告商和广告技术公司而言,这并不那么简单。

周二,互动广告局和IAB技术实验室发布了合规性框架的初稿,以帮助公司处理法律的现实性。该框架将持续到11月5日,以征询公众意见。

尽管最近发布了CCPA的初稿,但该行业仍在努力解释CCPA的某些部分。 加州总检察长的实施法规。尽管法规澄清了法规的某些部分,但仍然存在许多悬而未决的问题,包括CCPA强制要求的“请勿出售我的个人信息”按钮的外观。

还不清楚究竟将存在哪些后端机制来使公司真正履行其CCPA义务。当某人选择退出时,它必须具有某种意义。

高级副总裁兼总经理迈克尔·哈恩(Michael Hahn)表示,随着CCPA生效日期的缩短-距2020年1月1日不到70天-企业没有时间等所有歧义都得到解决才采取行动。 IAB的法律顾问。

主合同

IAB / IAB技术实验室的合规性框架草案包括两个部分:供发布商及其合作伙伴使用的标准化合同,以及一系列技术规范,使公司可以遵循该合同。

主合同专门定义了发布者与其他参与实时竞标的公司之间的关系,阐明了当消费者选择退出个人信息销售时每个人的责任。

这一点特别重要,因为CCPA区分了第三方和服务提供商-广告技术供应商可以被定义为两者之一。 Hahn解释说:“根据CCPA,您可以根据关系和接收篮彩的特定情况在不同的时间点在不同的时间做不同的事情。”

与第三方不同,只要有人没有选择,第三方在使用正确收集的篮彩方面就拥有更大的自由度,根据CCPA,服务提供商只能将篮彩用于非常具体,有限的业务目的,例如审核或欺诈检测。

在IAB看来,当消费者不选择退出时,广告技术公司就是从发布商那里购买信息的第三方。但是,当消费者点击“请勿出售”按钮时,下游广告技术公司将按照合同约定充当服务提供商,这意味着对篮彩的使用施加了类似服务提供商的约束。

“这背后的概念是,当消费者选择退出时,必须具有真正的意义,” Hahn说。 “这可以通过更改服务提供商关系来实现,这提供了一种真正的责任感。”

技术规格

但是,除非发布商和科技公司能看到有人是否选择退出篮彩销售,否则合同不可执行。

因此,合规性框架提案还包括IAB Tech Lab的一组三项技术规范,旨在帮助公司实施其服务提供商合同。

第一个是“美国隐私字符串”,其精神类似于 透明度 和同意框架 由IAB Tech Lab和IAB Europe去年开发,可以根据欧盟的《通用篮彩保护条例》与第三方供应商共享同意信息。在这种情况下,字符串包含有关是否向消费者提供了适当的披露以及退出机会的信息。

第二个规范是隐私用户信号API,站点和应用将使用它来通过美国隐私字符串传输信息(也称为功能性cookie),而第三个规范概述了一个扩展,该扩展将允许公司在OpenRTB内传递与CCPA相关的信息。交易,例如篮彩收集过程是否是洁净的。

该合同和规范旨在“尊重消费者的喜好”和帮助公司以“不破坏价值交换,其产品或服务的方式”遵守CCPA的要求之间取得平衡,”公共执行副总裁Dave Grimaldi说IAB的政策。

“我认为我们已经在这里做到了,”格里马尔迪说。 “但是,意见征询期将有望为我们可以做出的调整和需要填补的空白提供有意义的启示,以便我们可以使这个事情变得更好。”

喜欢这个内容吗?

立即注册成为AdExchanger会员,即可无限制地访问此类文章,以及专有篮彩和研究,会议折扣,按需访问事件内容等!

今天参加!

 

添加评论

XHTML: 您可以使用以下标签: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>