Τι είναι το ‘share’ στον CPRA;

Ο νόμος περί δικαιωμάτων απορρήτου της Καλιφόρνια (CPRA) επαναπροσδιορίζει και διευρύνει την έννοια της “κοινοποίησης” προσωπικών πληροφοριών, κυρίως στο πλαίσιο της διασυμφραστικής συμπεριφορικής διαφήμισης. Η νομοθετική γλώσσα ορίζει ότι “κοινοποίηση, κοινοποιήθηκε, ή κοινοποιώ” σημαίνει: “ενοικίαση, αποδέσμευση, αποκάλυψη, διάδοση, διάθεση, μεταβίβαση ή άλλη μορφή επικοινωνίας προφορικά, γραπτά ή με ηλεκτρονικά ή άλλα μέσα, των προσωπικών πληροφοριών ενός καταναλωτή από την επιχείρηση σε τρίτο μέρος για διασυμφραστική συμπεριφορική διαφήμιση, είτε έναντι χρηματικού είτε άλλου πολύτιμου ανταλλάγματος” (Cal. Civ. Code § 1798.140(ah)(1)). Αυτό σηματοδοτεί μια σημαντική επέκταση πέρα από τον νόμο περί προστασίας της ιδιωτικής ζωής των καταναλωτών της Καλιφόρνια (CCPA), ο οποίος εστίαζε κυρίως στην “πώληση” ως μεταβίβαση δεδομένων έναντι χρηματικού ανταλλάγματος.

Η ανάλυση του ορισμού του CPRA’s δείχνει ότι:

• Η “Κοινοποίηση” περιλαμβάνει οποιαδήποτε επικοινωνία ή μεταβίβαση προσωπικών πληροφοριών σε τρίτο μέρος.
• Ο σκοπός της μεταβίβασης—συγκεκριμένα για διασυμφραστική συμπεριφορική διαφήμιση—είναι κεντρικός. Αυτού του είδους η διαφήμιση ορίζεται ως η στόχευση καταναλωτών με βάση τις δραστηριότητές τους σε διαφορετικές επιχειρήσεις, ιστότοπους, εφαρμογές ή υπηρεσίες.
• Δεν υπάρχει απαίτηση για χρηματική αξία. οποιοδήποτε πολύτιμο αντάλλαγμα ή ακόμα και κανένα αντάλλαγμα αρκεί.
• Η οντότητα που λαμβάνει τα δεδομένα θεωρείται “τρίτο μέρος” εάν ο καταναλωτής δεν αλληλεπιδρά εκουσίως μαζί της (Cal. Civ. Code § 1798.140(ai)).

Τα αποτελέσματα από την εξέταση των λειτουργικών επιπτώσεων καταδεικνύουν ότι:

• Οι επιχειρήσεις πρέπει να αντιμετωπίζουν τις αποκαλύψεις για στοχευμένη διαφήμιση ως “κοινοποίηση”, ανεξάρτητα από το αν ανταλλάσσεται πληρωμή.
• Τα δικαιώματα των καταναλωτών επηρεάζονται άμεσα. τα άτομα μπορούν να εξαιρεθούν από τέτοιου είδους “κοινοποίηση” σύμφωνα με τον CPRA (Cal. Civ. Code § 1798.120(a)).
• Η συμμόρφωση απαιτεί από τις επιχειρήσεις να παρέχουν σαφή ειδοποίηση και μηχανισμούς εξαίρεσης για τους καταναλωτές σχετικά με τέτοιες πρακτικές δεδομένων.

Η διάκριση μεταξύ “πώλησης” και “κοινοποίησης” βάσει του CPRA καθίσταται σαφής στην πράξη: η “πώληση” σχετίζεται με δεδομένα που ανταλλάσσονται έναντι αξίας, ενώ η “κοινοποίηση” περιλαμβάνει ένα ευρύτερο σύνολο αποκαλύψεων ειδικά για διασυμφραστική συμπεριφορική διαφήμιση. Οι οντότητες δεν μπορούν να αποφύγουν τις υποχρεώσεις τους δομώντας τις συναλλαγές ως μη χρηματικές, εάν αυτές περιλαμβάνουν διαφήμιση τρίτων.

Συνοπτικά, η αντιμετώπιση της “κοινοποίησης” από τον CPRA’s αντανακλά μια στροφή προς τη μεγαλύτερη προστασία των καταναλωτών και τη διαφάνεια στα οικοσυστήματα της ψηφιακής διαφήμισης. Οι μεταβιβάσεις δεδομένων σε τρίτους για στοχευμένες διαφημίσεις—είτε αλλάζουν χέρια χρήματα είτε όχι—εμπίπτουν πλήρως στον ρυθμιστικό έλεγχο. Αυτό υποχρεώνει τους οργανισμούς να επαναξιολογήσουν τις ροές δεδομένων τους και να προσαρμόσουν ανάλογα τις στρατηγικές συμμόρφωσής τους (IAPP, 2023· Cal. Civ. Code § 1798.140).