DPDPA: закон Делавэра, который затрагивает даже средние сайты

Иметь понятную и заметную ссылку для отказа

На сайте должна быть понятная и заметная ссылка на страницу, где посетитель отказывается от таргетированной рекламы и продажи данных.

Принимать сигнал предпочтений браузера

С 1 января 2026 года сайт должен принимать отказ, отправленный сигналом предпочтений, например GPC. Сигнал не должен быть включён по умолчанию.

Запрашивать настоящее согласие на чувствительные данные

Чувствительные данные только с согласия. Согласие, полученное обманным оформлением, недействительно, а отозвать его нужно так же легко, как дать.

Защищать подростков от 13 до 17 лет

Если компания знает или умышленно игнорирует, что посетителю от 13 до 17 лет, она не может использовать его данные для таргетированной рекламы и продавать их без согласия.

Опубликовать полное уведомление о конфиденциальности

В уведомлении перечислены обрабатываемые данные, цели, способы реализации прав и обжалования, передаваемые данные и категории третьих лиц, а также действующий контакт.

Отвечать на запросы, не требуя новый аккаунт

Отвечайте в течение 45 дней, с продлением ещё на 45, если предупредите. Не требуйте новый аккаунт и имейте процесс апелляции.

Проводить оценку защиты данных

Тот, кто обрабатывает данные не менее 100 тысяч потребителей, письменно оценивает риски таргетированной рекламы, продажи и чувствительных данных. В 2027 году порог снижается до 50 тысяч.

Передавать отказ в Google

Google не требует CMP для штатов США. Используйте сообщение о правилах штатов США в разделе «Конфиденциальность и сообщения» или включите в теге ограниченную обработку данных, RDP, для тех, кто отказался. С GPP Google читает раздел US National для Делавэра.

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});