TDPSA：写给有广告的人的德克萨斯州法律详解

发布完整的隐私声明

通知必须清晰且容易找到。其中列出所处理的数据、目的、共享的数据、第三方的类别、请求渠道以及如何申诉。

说明存在定向广告以及如何退出

出售数据或做定向广告的一方，必须清楚、显眼地说明这一点。同时，还必须解释访客如何退出。

如果出售敏感数据，要使用规定的原文

该法要求，出售敏感数据或生物识别数据的一方，要发布一条文字固定的英文通知。

对敏感数据要求同意

敏感数据只有取得同意才能处理。即使是小型企业，在出售这些数据之前也需要同意。

接受浏览器发出的退出请求

自 2025 年 1 月 1 日起，访客可以通过浏览器或设备的全局设置退出。在能够核实请求时予以处理。

接收请求，且不要求新建账户

至少提供两个安全的请求渠道，不要求新建账户。在 45 天内答复，可再延长 45 天，并设有申诉途径。

进行数据保护评估

定向广告、出售数据和敏感数据，都需要一份书面的风险与收益评估。总检察长可以要求提供该文件。

把退出请求传给 Google

Google 对美国各州没有要求使用 CMP。请使用“隐私权和消息”中的美国各州法规消息，或在标签中对选择退出的访客开启受限数据处理（RDP）。使用 GPP 时，Google 对德克萨斯读取 US National 部分。

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});