OCPA:広告を出す人のためのオレゴン州法の解説

明確で見やすいオプトアウトのリンクを用意する

サイトには、訪問者がターゲティング広告、販売、プロファイリングをオプトアウトできる、明確で見やすいリンクが必要です。Department of Justiceは、Cookieバナーだけでは足りない可能性があると注意しています。

ユニバーサルなオプトアウトシグナルを尊重する

2026年1月1日から、サイトはGlobal Privacy Controlなど、ブラウザが送る設定シグナルを尊重する必要があります。

16歳未満を守る

2026年から、法律は16歳未満のデータの販売と、そのデータをターゲティング広告やプロファイリングに使うことを禁止しています。

機微データには同意を求める

健康、正確な位置情報、13歳未満の子どものデータは、同意がある場合にのみ扱えます。2026年から、正確な位置情報の販売は誰に対しても禁止されています。

完全なプライバシー通知を公開する

通知には、処理するデータ、目的、第三者に渡すかどうか、権利の行使方法を記載します。データを渡す場合は、データと第三者のカテゴリを一覧にします。

依頼には45日以内に回答する

45日以内に回答し、理由を知らせれば45日延長できます。訪問者は、自分のデータを受け取った具体的な第三者の一覧を求めることもできます。

データ保護評価を行う

ターゲティング広告、販売、プロファイリング、機微データのためにデータを使う前に、事業者はリスクを書面で評価します。

オプトアウトをGoogleに伝える

GoogleはU.S. statesの法律にCMPを求めていません。「プライバシーとメッセージ」の米国の州の規制メッセージを使うか、オプトアウトした人に対してタグで制限付きデータ処理(RDP)をオンにしてください。GPPを使う場合、GoogleはオレゴンについてUS Nationalセクションを読みます。

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});