Facebook CCPA合规性挑战：有限的数据使用

风险规避：这是基准，因为它对业务没有任何风险。 您的企业不需要设置明确的机会来退出跟踪，而是如果已将用户标识为加利福尼亚居民，则在激发PageVIew标签的所有实例上启用LDU字符串。

• 优点：零风险，将覆盖100％的加利福尼亚居民。
• 缺点：所有加利福尼亚居民都将被排除在再营销广告系列（以及其他数据定位功能）之外，因此您可能会发现效果不错。

风险承受能力：这种中间的行动过程风险较高，尤其是因为我们仍在学习CCPA的解释方式。 您的企业需要使用Cookie遵从性解决方案（如CookieBot或OneTrust）为用户提供选择退出跟踪的选择。 然后，您将仅为选择退出的用户启用LDU，这还将禁用Facebook像素的触发。 这是一个奇怪的情况，因为禁用像素发射与启用LDU的方式相同。

• 优点：风险低，大多数加利福尼亚用户可能不会选择退出，这意味着您可以像往常一样跟踪行为并重新定位广告。
• 缺点：配置可能很复杂，并且不清楚在退出的情况下如何使用LDU会限制像素整体触发（这可能与风险规避措施产生相同的净影响）。

高风险：什么都不做，看看会发生什么。 如果您打算在Facebook像素上不启用LDU并且不向站点访问者提供退出，我们强烈建议您与您的法律团队就与CCPA违规相关的风险，潜在责任和处罚进行讨论。

• 优点：再营销列表和跟踪中都可以包含加利福尼亚居民的所有用户。
• 缺点：极高的风险，极有可能受到处罚。

值得注意的是，如果您选择了“风险规避”建议之外的任何实施方式，则冒着处理属于已在另一个浏览器或上一个会话中退出（如果已清除Cookie）的用户的数据的风​​险。

目前还没有完美的解决方案。 所有这些方法都面临着自己的挑战。 我生活和呼吸这些东西，但仍然发现自己在问类似以下问题：

• 通用LDU应用程序对加利福尼亚州每个人的影响会对抑制列表产生什么影响？
• 当我们有有限的时间在会话之间的持久性Cookie中存储该选项时，如何保持用户决定限制跟踪的决定？

这是科技律师史蒂夫·布利肯斯德弗（Steve Blickensderfer）提出的更多思考的内容（这也不是法律建议）：

如果我的公司不在加利福尼亚州，我需要做什么吗？

CCPA适用于以加利福尼亚州居民为目标的企业，无论该企业位于何处。 如果您的业务是通过Facebook向加利福尼亚州居民进行营销，则您必须遵守规定或对您的业务承担责任和可能的处罚。

当然，这些限制的全部影响取决于企业市场向加利福尼亚州居民倾斜的程度。 但值得注意的是，我们认为类似的限制可能会在不久的将来在全国范围内通过，并且GDPR之下的欧盟已经实施了更严格的规定。

最后，越来越明显的是，通过技术（ITP，ETP）和立法手段同时寻求消费者隐私保护的当前做法使合规性陷入了困境。 基本上，此过程使企业无法在未首先访问用户的所有数据以确保他们没有错误使用它们的情况下就知道他们是否违反法律。 实际上，有效的隐私保护的未来可能比我们现在所看到的任何事物都更加激进：这个世界根本没有“隐私”，在这里，我们所有的数据都可以免费提供给企业，但是我们明确规定了如何用它。

在此之前，您需要在2020年7月31日之前采取行动。我们将继续提供有关CCPA合规性的最新信息，因为我们将进一步了解有关限制以及**如何解释法律。

————————————————

有关CCPA的更多信息

以下是更新，以反映品牌应根据其例外状态采取的豁免和采取的行动。

哪些企业必须遵守CCPA？

CCPA合规性要求有许多例外，主要针对小型企业，以限制与合规性相关的负担。 Dickinson-Wright在其网站上提供了详尽的概述（最新更新于2018年6月）。 值得注意的是，如果公司符合以下三个条件之一（按照CCPA规范），则符合CCPA的条件：

• 年收入在2500万美元或以上; 要么
• 拥有超过50,000个“消费者，家庭或设备”的个人数据，或
• 通过出售消费者的个人数据，赚取其年收入的一半以上。

换个角度考虑一下，如果您的企业不符合上述任何标准，那么您可以免于遵守CCPA 。 如果您认为自己的业务是免税的，我们建议您与您的法律顾问交谈以确认这一点，因为这将大大改变您需要采取的行动。

品牌应采取什么行动？

您需要回答的第一个问题是： “ CCPA是否适用于我的公司？” 确定是否要求您的公司遵守CCPA准则。 请注意，50,000个“消费者，家庭或设备”的个人数据可能被认为是非常含糊的，因此您需要考虑当前存储用户数据的所有方式。

豁免

如果不需要您的企业遵守CCPA，则您将不受“有限数据使用”所强制执行的功能的约束。 一旦确认是这种情况，您就可以在Facebook中启用客户数据的全部使用。 （通过切换“启用全部使用消费者数据”，您将手动覆盖Facebook设置的自动功能）

非豁免

如果您的业务需要遵守CCPA要求，那么我们建议采取以下措施：

1. 法律审核：与您的法律团队商讨组织对CCPA合规性的广泛采用方法。 这将包括诸如您的隐私政策或“请勿出售我的信息”表格要求之类的内容。
2. 技术合规性：为了使加利福尼亚州的用户可以选择不共享/出售其个人数据，我们建议实施Web合规性工具。 Web合规性工具使您可以为用户提供有关跟踪和数据处理的选项。 有许多解决方案可用，但是我们建议以下三个选项：
   1. CookieBot：https：//www.cookiebot.com/en/
   2. OneTrust：https：//www.onetrust.com/
   3. 克莱姆：https：//www.clym.io/
3. 数据使用受限标志：查看用户可能采取的哪些操作，这些操作会改变您与Facebook共享数据的方式。 具体来说，他们是否选择退出跟踪？ 如果是这样，您要么需要完全阻止跟踪，要么需要对像素应用“限制数据使用”标志。
   1. CCPA是一项退出法律：这意味着默认情况下，用户会选择共享其数据，因此，除非您的法律团队认为其他情况，否则默认状态不应是具有LDU标志
   2. 阻止所有跟踪：如果允许用户阻止所有跟踪，则此操作应与在像素中应用“限制数据使用”标志的方式相同。
   3. 这不只是像素：还需要考虑将数据传递回Facebook的所有方式（一个好的Web合规性工具将能够为您处理）–可以在此处查看其他形式的数据传递的技术规范。
4. 启用Facebook中的客户数据的全部使用：一旦您符合CCPA准则并确定是否以及何时要更新像素以包括LDU标志，就可以启用Facebook中的客户数据的全部使用。

本文表达的观点是来宾作者的观点，不一定是Search Engine Land。 工作人员作者在此处列出。