Amerikaanse staatsprivacywetten

Geen omvattende. Er zijn sectorale federale wetten voor gezondheids-, financiële en kindergegevens, en algemene consumentenprivacy is aan de staten gelaten. Zo’n twintig hebben inmiddels een omvattende wet aangenomen en dat aantal groeit per zittingsperiode.

De meeste stellen drempels op basis van omzet of het aantal inwoners van wie je gegevens verwerkt, dus veel kleinere bedrijven vallen er volledig buiten. Ze gelden bovendien meestal voor commerciële entiteiten, wat veel non-profits buiten de reikwijdte plaatst. Kijk naar de staten waar je echt volume hebt in plaats van naar alle twintig.

Niet in de Europese zin. Deze wetten vragen om kennisgeving en een duidelijke opt-out op verkoop en gerichte advertenties, plus toestemming voor het verwerken van gevoelige gegevens. Voorafgaande toestemming voordat er iets laadt is een Europese eis, en toepassen daarvan in de VS vervangt de opt-out niet.

Een signaal dat door de browser of een extensie wordt gestuurd, meestal Global Privacy Control, dat een opt-out doorgeeft zonder dat de bezoeker met je site interacteert. Meerdere staten eisen dat het gerespecteerd wordt, en omdat het binnenkomt voor elke klik kan een tool die alleen naar bannerinteracties luistert het niet respecteren.

Geen enkele tool kan dat, en een leverancier die iets anders beweert verkoopt je iets. Consent Studio doet het deel dat een consentplatform kan doen: netjes vragen, elke tag aan het antwoord houden, de vastlegging bijhouden, en melden wanneer de site verandert. Wat je elders verwerkt blijft van jou.

In Amsterdam, op infrastructuur van Scaleway, een Frans bedrijf. Eigendom weegt hier zwaarder dan locatie: Scaleway is zelfstandig Frans en geen Europese dochter van een Amerikaans moederbedrijf, dus vallen zij noch wij onder de Amerikaanse CLOUD Act. Consent Studio zelf wordt gebouwd en beheerd in Nederland.