DPDPA:中規模のサイトまで対象になるデラウェア州の法律

明確で見やすいオプトアウトのリンクを用意する

サイトには、訪問者がターゲティング広告とデータの販売をオプトアウトできるページへの、明確で見やすいリンクが必要です。

ブラウザの設定シグナルを受け付ける

2026年1月1日から、サイトはGPCなどの設定シグナルによるオプトアウトを受け付ける必要があります。シグナルが初期設定でオンになっていてはいけません。

機微データには本当の同意を求める

機微データは同意がある場合にのみ扱えます。誤解を招くデザインで得た同意は無効で、撤回は同意するのと同じくらい簡単でなければなりません。

13歳から17歳の10代を守る

13歳から17歳であると知っている、または意図的に無視している場合は、同意なしにそのデータをターゲティング広告に使ったり販売したりできません。

完全なプライバシー通知を公開する

通知には、処理するデータ、目的、権利の行使方法と不服申し立て、渡すデータ、第三者の種類を載せ、有効な連絡先も書きます。

新しいアカウントを求めずに依頼に対応する

45日以内に回答し、通知すればさらに45日延長できます。新しいアカウントを求めず、不服申し立ての手続きも用意してください。

データ保護評価を行う

10万人以上の消費者のデータを扱う場合は、ターゲティング広告、販売、機微データのリスクを書面で評価します。2027年には基準が5万人に下がります。

オプトアウトをGoogleに伝える

GoogleはU.S. statesの法律についてCMPを求めていません。「プライバシーとメッセージ」の米国の州の規制メッセージを使うか、オプトアウトした人に対してタグで制限付きデータ処理(RDP)をオンにしてください。GPPを使う場合、GoogleはデラウェアについてUS Nationalセクションを読みます。

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});