Pravidla ochrany soukromí v USA pro inzerenty v roce 2026
USA stále nemají federální zákon o ochraně soukromí, ale mapa států se v roce 2026 opět rozrostla. Zákony v Indianě, Kentucky a na Rhode Islandu nabyly účinnosti 1. ledna, takže komplexní zákon o ochraně soukromí má nyní dvacet států. Aktualizované předpisy CCPA v Kalifornii, rovněž účinné od 1. ledna 2026, přidávají posouzení rizik, audity kybernetické bezpečnosti a práva týkající se technologií automatizovaného rozhodování. Pro inzerenty to v praxi znamená zajistit odmítnutí cílené reklamy (opt-out) v každém státě, kde mají zákazníky, a vést záznam o tom, jak se data o publiku používají.
Hlavní zjištění
- 1
Komplexní zákony o ochraně soukromí v Indianě, Kentucky a na Rhode Islandu nabyly účinnosti 1. ledna 2026, takže jejich celkový počet dosáhl dvaceti států.
Sekundární zdroj. Rozsah: Spojené státy; přehled státní legislativy, k datu . [1]
- 2
Zákon Rhode Islandu se vztahuje na subjekty, které zpracovávají data nejméně 35 000 spotřebitelů, nebo 10 000, pokud více než 20 % jejich tržeb pochází z prodeje osobních údajů.
Sekundární zdroj. Rozsah: Rhode Island; přehled státní legislativy, k datu . [1]
- 3
Aktualizované kalifornské předpisy CCPA, přijaté v červenci 2025 a schválené v září 2025, nabyly účinnosti 1. ledna 2026 a upravují posouzení rizik, audity kybernetické bezpečnosti a ADMT.
Doloženo: oficiální zdroj. Rozsah: Kalifornie; CPPA, k datu . [2]
- 4
Další státní novely nabývají účinnosti 1. července 2026 v Connecticutu, Arkansasu a Utahu.
Sekundární zdroj. Rozsah: Spojené státy; přehled státní legislativy, k datu . [1]
Metoda a omezení
- Otázka
- Co se v roce 2026 změnilo v amerických zákonech o ochraně soukromí, co ovlivňuje, jak inzerenti cílí a měří?
- Určeno pro
- Specialisté na výkonnost a CRM, kteří nakupují média v USA.
- Rozhodnutí, o které jde
- Jak nastavit zpracování odmítnutí, mapování dat a měření pro kampaně v USA.
- Zdroje
- Přehled státních zákonů o ochraně soukromí, stránka California Privacy Protection Agency k tvorbě předpisů a text předpisů a briefing advokátní kanceláře ke třem novým státním zákonům.
- Období
- Oficiální a právní zdroje ve znění zveřejněném a ověřeném k 18. říjnu 2026.
- Trhy
- Spojené státy, s podrobnostmi pro Kalifornii.
- Definice
- Cílená reklama: reklamy vybírané na základě osobních údajů získaných z nepropojených webů nebo aplikací, jak ji definuje většina státních zákonů.
- ADMT: technologie automatizovaného rozhodování, jak ji definují kalifornské předpisy.
- Omezení
- Státní zákony se liší v prazích a definicích; toto shrnutí neuvádí každou novelu.
- Nejde o právní ani daňové poradenství. Povinnosti své firmy si ověřte u kvalifikovaného právníka na daném trhu.
Mapa států v roce 2026
Sekundární zdroj
Indiana, Kentucky a Rhode Island se 1. ledna 2026 zařadily mezi státy s komplexním zákonem o ochraně soukromí. Všechny tři vycházejí z virginského vzoru, který spotřebitelům dává právo odmítnout cílenou reklamu a prodej osobních údajů. Prahy Rhode Islandu jsou natolik nízké, že se týkají mnoha středně velkých firem.
Novely v Connecticutu, Arkansasu a Utahu následují 1. července 2026 a několik z nich zpřísňuje pravidla pro data nezletilých.
Kalifornie: posouzení, audity a ADMT
Doloženo: oficiální zdroj
Rada kalifornského úřadu California Privacy Protection Agency přijala aktualizované předpisy 24. července 2025; schváleny byly 22. září 2025 a účinnosti nabyly 1. ledna 2026. Vybraným firmám ukládají provádět posouzení rizik a každoroční audity kybernetické bezpečnosti a spotřebitelům dávají právo na přístup k některým způsobům využití technologií automatizovaného rozhodování a na jejich odmítnutí. Termíny auditů jsou rozfázované a první zprávy největších firem jsou splatné od dubna 2028.
Co změnit v kampaních
Pohled FOCUSADS
- Respektujte Global Privacy Control a signály odmítnutí na každém webu, nejen u návštěvníků z Kalifornie.
- Zmapujte, která publika pocházejí od vašich vlastních zákazníků a která od třetích stran.
- Posílejte výsledky z CRM zpět platformám přes schválená konverzní API, aby optimalizace méně závisela na sledování napříč weby.
- Zaznamenávejte, která rozhodnutí o publiku a nabízení jsou automatizovaná, pro případ, že přijde žádost týkající se ADMT.
Kde vidíme příležitost
Pohled FOCUSADS
S tím, jak se signály napříč weby zužují, přesouvají se rozpočty ke kanálům s vlastními first-party publiky: sítím retail media, connected TV s přihlášenými diváky a vyhledávání. Inzerenti s čistými daty v CRM je mohou měřit podle skutečných výsledků, nikoli podle konverzí reportovaných platformou.
Jak to souvisí s naší metodou: Jak FOCUSADS prověřuje kanály podle trhu
Zdroje
- All of the comprehensive privacy laws that take effect in 2026, MultiState, citováno
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, citováno
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, citováno
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, citováno