【米国】GPCによるオプトアウト要求、本人確認のための追加情報を求めることはCCPA違反？

質問

当社は、ターゲティング広告を目的として、サードパーティクッキーにより収集した閲覧履歴等を広告配信事業者に共有 販売しています。この場合、Global Privacy Control（GPC）によるオプトアウト要求に対し、本人確認のための追加情報を消費者に求めることはCCPAに違反しますか。

回答

CCPAでは、個人情報の販売又は共有を行う事業者は、GPCを含む「Opt-Out Preference Signals」を消費者の有効なオプトアウト要求として扱う必要があります。

また、有効なオプトアウト要求への対応に当たって、事業者は、当該対応を行う上で必要な情報のみ、消費者に追加で提供を求めることが可能ですが（同§7002(d)、7025、7026、7060(b)）、カリフォルニア州プライバシー保護局（CPPA）は…

コンテンツをご覧になるにはログインが必要です

ログイン