テキサス州の法律は、訪問者の数で対象を決めません。連邦の基準で企業が小規模かどうかを見ます。このガイドでは、そのルール、訪問者が拒否できること、テキサス州司法長官がどのように執行してきたかを説明します。

完全なプライバシー通知を公開する

通知は明確で、見つけやすくなければなりません。処理するデータ、目的、渡すデータ、第三者のカテゴリ、依頼の窓口、不服申し立ての方法を載せます。

ターゲティング広告があることと、オプトアウトの方法を示す

データを販売する、またはターゲティング広告を行う場合は、そのことを明確で見やすく示す必要があります。あわせて、訪問者がオプトアウトする方法も説明します。

機微データを販売する場合は、決められた文言を使う

法律は、機微データまたは生体データを販売する場合に、決められた文言の通知を英語で公開することを求めています。

機微データには同意を求める

機微データは同意がある場合にのみ処理できます。小規模事業者であっても、これらのデータを販売する前には同意が必要です。

ブラウザから送られるオプトアウトを受け付ける

2025年1月1日から、訪問者はブラウザや端末の全体設定でオプトアウトできます。依頼を確認できる場合は、それに従ってください。

新しいアカウントを求めずに依頼を受け付ける

依頼のための安全な窓口を2つ以上用意し、新しいアカウントを求めないでください。45日以内に回答し、さらに45日延長でき、不服申し立ての道筋も用意してください。

データ保護評価を行う

ターゲティング広告、データの販売、機微データには、リスクと利益の書面での評価が必要です。司法長官はその文書の提出を求めることができます。

オプトアウトをGoogleに伝える

GoogleはU.S. statesの法律にCMPを求めていません。「プライバシーとメッセージ」の米国の州の規制メッセージを使うか、オプトアウトした人に対してタグで制限付きデータ処理(RDP)をオンにしてください。GPPを使う場合、GoogleはテキサスについてUS Nationalセクションを読みます。

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});