Wat is cross-context behavioral advertising in de CPRA?

Cross-context behavioral advertising (CCBA), zoals gedefinieerd door de California Privacy Rights Act (CPRA), verwijst naar “het richten van advertenties op een consument op basis van de persoonlijke informatie van de consument die is verkregen uit de activiteit van de consument over verschillende bedrijven, duidelijk herkenbare websites, applicaties of diensten, anders dan het bedrijf, de duidelijk herkenbare website, applicatie of dienst waarmee de consument opzettelijk interacteert” (CPRA, 2020). Deze definitie benadrukt de praktijk van het volgen van het gedrag van een consument over meerdere platforms of merken om gepersonaliseerde advertenties te leveren.

Het belangrijkste gevolg van de opname van CCBA in de CPRA ligt in de wettelijke eis voor transparantie en controle voor de consument. Specifiek, wanneer een organisatie persoonlijke informatie deelt met derden die zich bezighouden met CCBA, moet de organisatie consumenten de mogelijkheid bieden om zich af te melden voor dergelijk delen. Dit vertaalt zich in een wettelijk mandaat voor:

• Identificatie van praktijken voor het delen van gegevens waarbij CCBA betrokken is.
• Duidelijke kennisgeving aan consumenten over het gebruik van hun gegevens voor CCBA.
• Het bieden van een opt-outmechanisme voor consumenten om te voorkomen dat hun gegevens worden gebruikt voor contextoverschrijdende gerichte advertenties.

De focus op het delen van persoonlijke informatie onderscheidt CCBA onder de CPRA van andere vormen van gedragsgericht adverteren die uitsluitend binnen één bedrijfscontext kunnen worden uitgevoerd. De regelgeving pakt daarmee privacyproblemen aan die voortvloeien uit gegevensaggregatie over niet-gerelateerde entiteiten en platforms.

De implicaties van deze regelgeving omvatten:

• Verbeterde privacybescherming voor consumenten door ongeautoriseerde profilering in verschillende merkomgevingen te beperken.
• Verhoogde verantwoordelijkheid voor bedrijven om praktijken voor het delen van gegevens met derden openbaar te maken en te beheren.
• Mogelijke vermindering van de effectiviteit van platformoverschrijdende gerichte advertenties als gevolg van wijdverspreide opt-outs.

Dit komt overeen met bevindingen uit eerder onderzoek naar de impact van privacyregelgeving op de dynamiek van online adverteren. Studies tonen bijvoorbeeld aan dat opt-outmechanismen voor consumenten de reikwijdte en precisie van gerichte advertenties aanzienlijk beïnvloeden (Goldfarb & Tucker, 2011)[^1]. Het standpunt van de CPRA over CCBA versterkt deze trends door opt-outrechten in de wet te verankeren.

Samenvattend, de definitie en regulering van cross-context behavioral advertising door de CPRA creëren een wettelijk kader dat de keuze van de consument en de transparantie van het delen van gegevens benadrukt. Deze aanpak verandert fundamenteel de manier waarop bedrijven gepersonaliseerd adverteren in meerdere digitale contexten.

[^1]: Goldfarb, A., & Tucker, C. (2011). Privacy Regulation and Online Advertising. Management Science, 57(1), 57-71. https://doi.org/10.1287/mnsc.1100.1193