NDPA：没有数量门槛的内布拉斯加州法律

发布完整的隐私声明

通知必须清晰且容易找到。其中列出所处理的数据、目的、如何行使权利和申诉、共享的数据以及第三方的类别。

说明存在定向广告以及如何退出

出售数据或做定向广告的一方，必须清楚、显眼地说明这一点，并解释如何退出。

对敏感数据要求同意

敏感数据只能在取得同意后处理。即使是小型企业，在出售这些数据之前也需要同意。儿童的敏感数据适用 COPPA。

接受浏览器发出的退出请求

访客可以通过授权代理人退出，包括设备上的全局设置。在能够核实请求时予以处理。该设置不能默认开启。

接收请求，且不要求新建账户

提供两个或更多安全渠道，不要求新建账户。在 45 天内答复，并在 60 天内以书面形式答复申诉。

进行数据保护评估

定向广告、出售数据和敏感数据，都需要一份有记录的评估。它是保密的，但总检察长可以要求提供。

把退出请求传给 Google

Google 对美国各州没有要求使用 CMP。请使用“隐私权和消息”中的美国各州法规消息，或在标签中对选择退出的访客开启受限数据处理（RDP）。使用 GPP 时，Google 对内布拉斯加读取 US National 部分。

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});