加利福尼亚消费者隐私法案（CCPA）于今年2020年1月1日生效。在那一天之前，即2019年9月，我们提供了 CCPA的外观摘要，以及与GDPR的比较以及2020年1月的预期。现在我们已经进入2020年，隐私和CCPA周围的空间已经发生了许多变化，StackAdapt正在提供信息以使您保持最新。
CCPA的影响
法律的广泛定义和企业的准备不足使该行业的合规性变得不确定。加利福尼亚作为美国最大的广告市场之一，使企业和网站运营商处于热门位置，以投资于数据治理和安全性，因为对用户的个人信息拥有合法权利。根据eMarketer，美国93％的IT决策者表示，他们已积极遵守GDPR和CCPA等数据隐私法规。超过一半的受访者表示已采取了一些措施，例如改善对现有安全技术的使用，对新技术进行投资以及改善其数据处理实践。如前所述，不合规的行为并不便宜，企业可能会受到禁制令，并对每次违法行为处以最高2,500美元的民事罚款，对每次故意违法行为最高承担7,500美元的民事罚款。自2020年7月1日起，这一切都变得可执行。
2020年发生了什么变化
那么过去几个月发生了什么变化？美国的数据隐私拼凑方法如何演变？
由于没有关于数据隐私的联邦指导或标准，只有3个州成功地通过了立法：加利福尼亚州（AB-375“ CCPA”），内华达州（SB-220）和缅因州（LD-946）。内华达州和缅因州的数据隐私法在CCPA的大肆宣传中失传了，实际上是在2019年CCPA之前的几个月颁布的。与CCPA相比，法律定义在个人信息销售和新权利用户拥有方面要狭窄得多。他们的数据。
IAB技术实验室为发布商和技术公司开发了IAB CCPA合规性框架，以支持网站和应用程序所有者以及数字广告技术生态系统的CCPA合规性。尽管尚未发布针对其他国家/地区的数据隐私法律的IAB路线图，但我们正在关注不断发展的新闻，如果有其他隐私框架可用，它将使您保持最新。StackAdapt是IAB CCPA合规性框架的签署者，并鼓励发布商和广告技术合作伙伴成为该框架的成员，以支持为实现合规性所做的集体努力。
可以预料，纽约将成为下一个通过其《纽约隐私法》（NYPA）通过全面的州级隐私法的主要州，从而将用户的违法行为的诉讼权利引入用户。但是，此时，纽约，马里兰或伊利诺伊州等州仍在委员会中，并等待通过立法程序批准。在通过和颁布这些隐私法规之前，它们的未来仍然存在很多不确定性。
由于COVID-19，今年的全球健康危机只会使所有相关方面的情况更加恶化。不断变化的经济，不断变化的社会习惯以及对适应新业务准则的需求，使对合规性的投资更具挑战性。同时，政府确认这些法案的程序被推迟或提交以供将来讨论。
我们看到的不是数据隐私立法，而是各国针对经济不足和COVID-19的影响，扩大了其标准化的销售税或创建了包括广告在内的总收入税。与数据隐私类似，有一种独特的州级方法，该方法有时会就此问题达成协议和观点。
自今年1月以来，我们已经看到3个州颁布了对数字广告征税的法规：马里兰州，内布拉斯加州和纽约州。马里兰州是2020年3月18日成功通过数字广告税的第一个州。该法案（SB-2）由国会和参议院通过，据称具有否决权。两院都获得了足够的选票，因此如果州长否决了该法案，则无论如何都可以通过。这是在2020年5月7日看到的，当时马里兰州州长拉里·霍根（Larry Hogan）否决了该法案，理由是法案急于通过，而这些变更将进一步加重市民已经面临的COVID-19负担，因为这些新费用最终将转嫁到马里兰州居民和企业。否决权给试图确定企业遵守法律所需做的工作施加了更大的压力。然而，
目的不仅在于收入，还在于对客户数据和消费者隐私（尤其是在围墙花园平台（如Facebook和Google）上的客户数据和消费者隐私）的感知利用做出的回应。该法案对数字广告征收高达10％的税率，总收入低于1亿美元的企业可免税。内布拉斯加州的LB-989希望将现有的营业税提高5.5％，纽约的《数字广告税法》（DATA）旨在将企业的最高税率提高到10％，这与马里兰州类似。立法仍在委员会中，但等待类似的障碍获得通过。
数据隐私的新常态
随着我们探索新常态，数据隐私对话开始发展。正在询问的一些问题是：
- 全球健康危机如何影响公司实施有效的隐私计划？
- 在处理诸如COVID-19之类的突发卫生事件时，诸如地理位置之类的数据已显示必不可少–像当前这样的紧急情况是否应优先于公民数据的隐私权？
- 哪个国家/地区将引入新的法规，要求IAB制定另一个路线图？可能需要哪种类型的基础架构才能合规？
- 马里兰州的SB2通过用户的IP地址向州提供收入。如果居民使用虚拟专用网络（VPN）访问互联网怎么办？
最后，鉴于最近的所有更新，以下是您应该了解的一些重点：
- 由于COVID-19，加利福尼亚州检察长Xavier Becerra拒绝延迟CCPA的执行。执法工作于2020年7月1日开始。截止到目前，尚未有任何有关AG根据CCPA提起的罚款或诉讼的报告。
- 在欧洲数据保护局（EDPB）已经公布了使用位置数据和联系人跟踪工具的指导，旨在减轻COVID-19大流行的影响。总体而言，即使在像COVID-19这样的危机期间，也仍然要遵守GDPR这样的数据保护法律，这一点很重要，强烈建议您将匿名数据放在个人数据之上。公共卫生危机不应提供建立不成比例的数据实践的机会，并且数据应仅在所需的必要时间内保存。大流行结束后，应删除用于协助联系跟踪的个人数据，例如地理位置。数据应仅用于预期用途并已同意使用
- 据认为，附加的数字广告税违反了《永久互联网税收自由法》（PITFA），该法禁止各国对互联网访问征税或“电子商务歧视税”。目前，此刻没有强制执行数字广告税
- 由于大流行，马里兰州讨论其否决的数字广告税法案的特别会议很可能在2021年1月恢复
- 2020年7月23日，DC理事会投票决定修改其2021财年预算和财务计划，以消除拟议的广告税
