広告で収益を得る人のためのCCPAとCPRAの解説

オプトアウトのリンクをトップページに置く

データを販売または共有する場合は、トップページのヘッダーまたはフッターに、わかりやすいリンクが必要です。規則では、公式アイコンを横に付けた、Your Privacy Choices または Your California Privacy Choices という1つのリンクにすることも認められています。

GPCを有効なオプトアウトとして受け付ける

司法長官は、GPCを有効なオプトアウトの要求として尊重しなければならないとしています。2026年から有効な規則では、サイトが訪問者に選択の状況を表示することも求められます。

オプトアウトを速やかに処理する

オプトアウトはできるだけ早く、遅くとも15営業日以内に処理する必要があります。情報開示、削除、訂正の依頼の期限は45日で、訪問者に知らせれば45日延長できます。

収集時の通知を出し、完全なポリシーを維持する

通知はデータを集める前か集めるときに表示し、プライバシーポリシーへのリンクを付けます。ポリシーには、訪問者の権利とその使い方を説明します。

少なくとも2つの窓口を用意する

データを販売または共有する場合は、2つ以上のオプトアウト方法が必要です。アクセスや削除の依頼については、オンラインのみの事業者はメールアドレス1つだけでも構いません。

選択肢を対等にする

規則では、選択肢を対称にするよう求めています。「はい」と「あとで聞く」しかない通知は、拒否する方法がないため、対等ではありません。

16歳未満の場合は許可を取る

16歳未満とわかっている人のデータを販売または共有するには、事前の許可が必要です。13歳未満の場合は、保護者の許可が必要です。

オプトアウトをGoogleに伝える

GPP文字列のカリフォルニアのセクションで、販売または共有のオプトアウトがあるとRDPがオンになります。もう1つの方法として、リンクをクリックした人に対して、タグでRDPをオンにすることもできます。

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});