Resumo da Notícia
Contexto Geral
Reguladores de privacidade nos Estados Unidos têm enfatizado prioridades claras para a publicidade online: proteção de crianças e adolescentes, respeito a mecanismos de opt-out (especialmente o Global Privacy Control), cumprimento das promessas feitas em políticas de privacidade, limitação da coleta de dados ao necessário e facilitação do exercício dos direitos de privacidade pelos consumidores.
Principais Pontos
- Reguladores afirmam que consumidores não devem enfrentar obstáculos para exercer direitos de privacidade; orientação a empresas é adotar a perspectiva do usuário.
- Proteção de crianças e adolescentes é tratada com rigor; há ceticismo em relação a empresas que alegam não saber quando menores usam seus serviços.
- Segundo o vice-procurador-geral de Delaware, é implausível alegar falta de “conhecimento real” sobre usuários menores quando modelos de negócio dependem de segmentações altamente específicas.
- Honrar o Global Privacy Control (GPC), mecanismo universal de opt-out que permite recusar venda e compartilhamento de dados em múltiplos sites, é apontado como “incrivelmente importante” para viabilizar “privacidade em escala”.
- Há alertas de que o GPC pode ter efeitos anticoncorrenciais se navegadores o ativarem por padrão, segundo um advogado especializado em privacidade.
- A maioria das ações recentes de fiscalização na Califórnia envolveu falhas de opt-out, incluindo ignorar sinais do GPC, opt-outs mal configurados e mecanismos de escolha inadequados, com multas para Disney (US$ 2,75 milhões), Healthline (US$ 1,55 milhão), Tractor Supply (US$ 1,35 milhão) e Jam City (US$ 1,4 milhão).
- Em fevereiro, a agência de privacidade da Califórnia criou uma Divisão de Auditorias e nomeou Sabrina Ross como auditora-chefe de privacidade; ela atuou quase seis anos como diretora de política de privacidade e IA na Meta e foi chefe global de políticas na Uber.
- A nova divisão planeja testes técnicos em ambientes reais para verificar o cumprimento do GPC e de outros sinais de preferência.
- Empresas devem alinhar suas práticas de dados ao que declaram em suas políticas de privacidade; oferecer controles não é suficiente se, na prática, houver coleta, compartilhamento ou retenção de dados em desacordo com essas promessas.
Informações Essenciais
Reguladores de privacidade estão priorizando a proteção de menores, o respeito a opt-outs — com foco no GPC —, a minimização de dados, a simplificação do exercício de direitos e a coerência entre políticas e práticas de dados. A fiscalização na Califórnia tem resultando em multas por falhas em opt-outs e no reconhecimento de sinais do GPC, enquanto uma nova Divisão de Auditorias realizará testes técnicos para verificar a conformidade em ambientes reais. Empresas são orientadas a garantir que suas operações correspondam ao que informam aos usuários.
Fonte: adexchanger.com