自主規制の時代が終わると、マーケターはデータプライバシーのための未知の危険な水域を恐れます

公開: 2022-05-22

マーケターは、米国で係属中のデータプライバシー法、つまり、カリフォルニア州消費者プライバシー法（CCPA）に備えるために奮闘しています。主要な業界団体によって急いでその言語があまりにも曖昧であるとフラグが立てられているその法律は本質的に避けられないものですが、ニュージャージーやワシントンなどの州の法律についても同様の提案を予告しており、デジタル広告のナビゲートを示唆しています合法的な水域は、ここからかなり複雑になるだけです。

「これは今の問題です。これは確かに私たちの政府の最優先事項です」と、米国広告主協会（ANA）の政府関係担当グループエグゼクティブバイスプレジデントであるダンジャッフェはマーケティングダイブに語った。「カリフォルニアだけでなく、物事は非常に速く動いています。」

同様の消費者保護を提供することを目的とするCCPAおよびその他の州レベルの法案の到来は、潜在的に大きく異なるパラメータを持ち、大部分が自己規制されたオンライン環境の時代が厄介な結論に向かっていることを示しています。それに応じて、ANAを含む主要な広告業界団体と、AppleのTim Cookなどの著名な企業幹部の間で、包括的で単一の米国連邦プライバシー法を求める動きが活発化しています。データ保護規則（GDPR）。批評家によると、州ごとの無数の法案に固執するという課題は、マーケターがデータを完全に管理し、データの収集と外部のコンプライアンスチームを構築することを要求する、前例のないコンプライアンスの頭痛の種です。個々の州が公正とみなすものに基づいて適切に適用されます。

「たとえわずかな違いしかなく、これらのプライバシー法案の多くに小さな違いがない場合でも、これらのさまざまな市場のすべてで非常に緊密な能力で運営しているときに、さまざまなルールのセットがあるたびに、規則に違反する機会は飛躍的に増加する」と語った。

そして、これらの提案された州レベルの法律の多くは、Facebookなどの大規模なデジタル広告プラットフォームを取り巻く論争への対応であるように見えますが、そのようなコンプライアンスの負担を満たすための時間、リソース、または予算がない中小企業をつまむことになりかねません。、 GDPRで以前に発生した問題を反映しています。それまでの間、CCPAは、マーケターが米国の規制の新時代における法律の文言の詳細を導き、ビジネスに適しているかどうかを判断するのに役立つ影響の程度を形作るための重要な戦場であり続けます。、それらの規制は可能性があります。

「CCPAに基づく1回の違反は、害を示すことができなくても、数億ドルの罰金が科せられる可能性があります」とJaffe氏は述べています。「多くの企業にとって、これを間違えると、廃業する可能性が非常に高くなります。」

カリフォルニアにすべての目

CCPAは、マーケターの間で今のところ最も差し迫った懸念事項です。これは、CCPAが地平線に非常に近いという理由だけでなく、それが実現した方法によるものでもあります。 Pepperによると、当初はカリフォルニアでの投票イニシアチブでしたが、法案は5日間で可決され、州の上院や議会での反対はほとんどなく、業界からの「議論はほとんどまたはまったくありません」でした。これは、米国の同様の法案やGDPRのようなものとはまったく対照的であり、マーケターは数年のリードタイムで情報を提供し、2018年5月の実装に備えることができました。

「CCPAに基づく1回の違反は、害を示すことができなくても、数億ドルの罰金が科せられる可能性があります。」

ダン・ジャッフェ

ANA、グループEVP、政府関係

このため、多くのマーケターは、CCPAの一部の言語が曖昧すぎて、偶然に、そして最終的には消費者を傷つける可能性があると考えています。 4A、ANA、IAB、AAF、NAIを含む広告業界団体のグループは、最近、法案に記載されている「個人情報」の範囲に含まれるものと、法律の差別のない要件は、ロイヤルティプログラムなどのサービスに影響を与えます。現在のところ、CCPAは、データの共有をオプトアウトする消費者に対して、企業は価格やサービスを区別できないことを示唆していますが、同じデータ共有により、そもそも多くのロイヤルティプログラムが存在できるようになります。

「小売業者として、それが一方向の交換であり、顧客からの価値交換がない場合、割引を提供するインセンティブは何ですか？」コショウは言った。「それがすべての責任であり、報酬がないのなら、なぜあなたはそれをするのですか？」

4A、IAB、Digital Advertising Allianceなどの一部のグループも、最近、仮名化されたデータを個人情報と同じように扱うなどの問題について、より明確にすることを求めています。これは、現在CCPAに当てはまります。

「消費者がデータをより細かく管理できるようにするという法案の目標に問題があるわけではない。今では、法案が出てきて、見れば見るほど、質問が増える」とANAのJaffe氏は語った。。

「メンバーに準拠方法をアドバイスすることすらできない」と彼は付け加え、プロクター・アンド・ギャンブル、ペプシコ、ビザなどのトップ広告を含む1,100を超えるメンバー企業のANAネットワークに言及した。

失う時間はありません

ANAは、サンディエゴとサクラメントの2回、CCPAの言語の一部を解き明かす提案を提示することを証言しました。 WPPエージェンシーGroupMのシニアパートナー兼プライバシーディレクターであるAshokChandra氏によると、法律を議論するために開催されている公聴会の数が多いということは、AGが業界に耳を傾ける用意があることを示しています。

しかし、マーケターはCCPAの明確化を望んでいますが、実際には、正式な展開はわずか数か月先です。つまり、社内または社外の法務チームと協力してコンプライアンスを把握するなど、今すぐに調査する必要があります。オプトアウトの開示を行い、すべてのデータに対する人々の要求に対応する準備ができています。

チャンドラ氏は電話インタビューで、「私たちは、現在すでに通過しているものに従わなければならない」と述べた。「これは、これらの他の[州]法の良い点の1つです。私たちが取り組んでいる非常に複雑な業界であるため、立法プロセスが長い方が誰にとっても優れています。」

法律専門家は、GDPRのような以前の法律への準備に自信を持っている人も、その栄光に甘んじるべきではないと警告しましたが、EUの規則は、他の法律に対する健全な試練として機能します。

「GDPRはオプトイン法案であり、CCPAはオプトアウト法案です。収集するデータは異なります」とJaffe氏は述べています。「メンバーの一部がGDPRに準拠するために費やした数百万または数億を費やしたとしても、それは決してCCPAに準拠しているとは言えません。」

複雑なウェブの織り

リードタイムが長かったGDPRが、CCPAが証明しているよりも慎重に検討されたデータプライバシー法の処理方法として機能する場合でも、かなりオープンな広範囲にわたる法律を制定する際のいくつかの課題が明らかになります。解釈。

ヨーロッパでは、各国のデータ保護当局は、規制に違反するものと違反しないものについて独自の判断を下すことが許可されています。フランスのCNILは最近、透明性と「広告目的で人々のデータを処理する正当な法的理由」の必要性に関するGDPR規則に違反したとして、Googleに5,000万ユーロの罰金を科しました。 4AのPepperによると、EU法の下でこれまでに発行された最大の金銭的ペナルティは、他の企業にとって潜在的な危険信号です。

「 GoogleはGDPRを却下していませんでした。彼らはそれを非常に真剣に受け止めていました」とPepper氏は述べています。「グーグルのリソースを見てください…グーグルがそれを正しく行うことができなかった場合、中小企業はどのようにそれを正しく行うことになっていますか？」

他のGDPRの苦情は、IAB Tech LabのOpenRTBなどの人気のある広告フレームワークを最近精査しました（ IABは、システムが法律に違反していると強く争っています）。マーケターにとってのもう1つのリスクは、GDPR、CCPA、またはその他の潜在的なデータ法が、現代のプライバシーに関する論争のほとんどが発生しているデジタル世界に厳密に限定されていると信じていることです。実際には、これらの法律は非常に広い意味でプライバシーに影響を与える可能性があります。たとえば、最近のオーストリアのGDPR罰金は、公共の歩道を撮影するCCTVカメラに関連しています。そのレベルの実際の影響は、CCPAに反映される可能性があります。

「CCPAはインターネットを超えて、モバイルを超えてオンラインとオフラインのデータ収集に行きます」とANAのJaffeは言いました。「小売店のレジで何をしますか？CCPAの下で彼らが望むタイプの開示をどのように提供しますか？」

データを再考する

マーケターがデータ収集に関してますます複雑化する法的ウェブに取り組む方法について懸念を強めている場合、消費者がより大きな説明責任を要求していることも理解する必要があります。 ExpressVPNによる最近のレポートによると、調査対象のアメリカ人の82％が、米国議会は、テクノロジー企業がデータを収集して適用する方法を規制するために、2019年にさらに多くのことを行うべきだと考えています。

この調査では、回答者の89％が、個人データを誰が共有できるかを自分で決定できるはずだと考えていることもわかりました。CCPAは、少なくとも紙面では、ある程度の力を発揮したいと考えています。 GroupMのチャンドラによれば、これらの不安の根底にあるのは、Facebookがケンブリッジアナリティカを説明できなかったなどの主要なスキャンダルであり、これは現在の規制環境に「絶対に」情報を提供するのに役立っています。

「私たちが怠け者ではないことを立法者に知らせることが重要です」とチャンドラは言いました。「ケンブリッジアナリティカは標準ではありませんでしたが、業界にとって非常に外れ値でした。残念ながら、それは非常によく知られている外れ値でした。」

「私たちが前進するにつれて、政府と積極的に協力する業界が道です。」

キースウィード

ユニリーバ、CMO

今後の障害にもかかわらず、壊れたデジタルエコシステムへの信頼を修復することに専念するマーケターは、規制の新しい波を教育とより深いパートナーシップの機会と見なすことができます。チャンドラは、これらの議論は、オンライン広告詐欺との戦いに成功したことが証明されているTAGのような自主規制イニシアチブなどを通じて、広告業界がクリーンハウスを維持するために行っている前向きな取り組みについて消費者と政府の両方に知らせる手段であると示唆しました。より協調的なアプローチの必要性は、マーケティングのソートリーダーにも反映されています。

ユニリーバの元マーケティングおよびコミュニケーション責任者であるキース・ウィード氏は、1月のコンシューマー・エレクトロニクス・ショーのパネルで、「ここですべての解決策を持っている人はいないと思うが、全体としては確かにそうだ」と語った。

「ヨーロッパでは、GDPRが本当に前向きな一歩であることが確かにわかりました」と、ユニリーバが新しいデータプライバシー法についてどのように考えているかについてのMarketingDiveの聴衆の質問に答えて彼は言いました。「私たちが前進するにつれて、政府と積極的に協力する業界が道です。」

非常に不確実な時期に、1つのことが明確に見えます。マーケターは、データとそれがビジネスをサポートする方法についての考え方を再構築する必要があります。そうしないと、そのビジネスを完全に損なうリスクがあります。

「あなたができる最も実用的なことは、あなたが集めているものを見ることです。あなたはそれを必要としますか、それは価値がありますか？」 4Aのペッパーは言った。「事実が終わった後、ただすべてを持ち上げて、それをどうするかを決める時代は終わりました。」