2026’da reklamverenler için ABD gizlilik kuralları
ABD’de hâlâ federal bir gizlilik yasası yok, ancak eyalet haritası 2026’da yeniden genişledi. Indiana, Kentucky ve Rhode Island yasaları 1 Ocak’ta yürürlüğe girdi ve kapsamlı gizlilik yasasına sahip eyalet sayısı yirmiye ulaştı. California’nın yine 1 Ocak 2026’da yürürlüğe giren güncellenmiş CCPA düzenlemeleri risk değerlendirmeleri, siber güvenlik denetimleri ve otomatik karar verme teknolojisine ilişkin haklar getiriyor. Reklamverenler için pratik iş, müşterinizin bulunduğu her eyalette hedefli reklamcılık için opt-out taleplerini işlemek ve hedef kitle verilerinin nasıl kullanıldığını kayıt altına almaktır.
Temel bulgular
- 1
Indiana, Kentucky ve Rhode Island’daki kapsamlı gizlilik yasaları 1 Ocak 2026’da yürürlüğe girdi ve toplam eyalet sayısı yirmiye ulaştı.
İkincil kaynak. Kapsam: Amerika Birleşik Devletleri; eyalet mevzuatı takip aracı, tarih . [1]
- 2
Rhode Island yasası en az 35.000 tüketicinin verisini işleyen kuruluşları, gelirinin %20’sinden fazlası kişisel veri satışından geliyorsa 10.000 tüketicinin verisini işleyenleri kapsıyor.
İkincil kaynak. Kapsam: Rhode Island; eyalet mevzuatı takip aracı, tarih . [1]
- 3
Temmuz 2025’te kabul edilip Eylül 2025’te onaylanan güncellenmiş CCPA düzenlemeleri 1 Ocak 2026’da yürürlüğe girdi ve risk değerlendirmelerini, siber güvenlik denetimlerini ve ADMT’yi kapsıyor.
Belgelenmiş: resmi kaynak. Kapsam: California; CPPA, tarih . [2]
- 4
Connecticut, Arkansas ve Utah’taki ek eyalet değişiklikleri 1 Temmuz 2026’da yürürlüğe giriyor.
İkincil kaynak. Kapsam: Amerika Birleşik Devletleri; eyalet mevzuatı takip aracı, tarih . [1]
Yöntem ve sınırlar
- Soru
- 2026’da ABD gizlilik mevzuatında reklamverenlerin hedefleme ve ölçüm yöntemlerini etkileyen neler değişti?
- Kimin için
- ABD’de medya satın alan performans ve CRM yöneticileri.
- Verilecek karar
- ABD kampanyalarında opt-out işleyişi, veri haritalama ve ölçümün nasıl kurulacağı.
- Kaynaklar
- Bir eyalet gizlilik yasası takip aracı, California Privacy Protection Agency’nin düzenleme sayfası ve yönetmelik metni ve üç yeni eyalet yasasına ilişkin bir hukuk bürosu bilgi notu.
- Dönem
- 18 Ekim 2026 itibarıyla yayımlanmış ve erişilmiş resmî ve hukuki kaynaklar.
- Pazarlar
- Amerika Birleşik Devletleri, California ayrıntılarıyla.
- Tanımlar
- Hedefli reklamcılık: eyalet yasalarının çoğundaki tanıma göre, birbirine bağlı olmayan siteler veya uygulamalar genelinde elde edilen kişisel veriler kullanılarak seçilen reklamlar.
- ADMT: California düzenlemelerinde tanımlandığı şekliyle otomatik karar verme teknolojisi.
- Sınırlar
- Eyalet yasalarının eşikleri ve tanımları farklıdır; bu özet tüm değişiklikleri listelemez.
- Bu metin hukuki veya vergisel danışmanlık niteliği taşımaz. İşletmenize ilişkin yükümlülükleri ilgili pazardaki yetkin bir hukuk danışmanıyla teyit edin.
2026’da eyalet haritası
İkincil kaynak
Indiana, Kentucky ve Rhode Island 1 Ocak 2026’da kapsamlı gizlilik yasasına sahip eyaletler listesine katıldı. Üçü de tüketicilere hedefli reklamcılığı ve kişisel verilerin satışını reddetme (opt-out) hakkı tanıyan Virginia modelini izliyor. Rhode Island’ın eşikleri birçok orta ölçekli işletmeyi kapsayacak kadar düşük.
Connecticut, Arkansas ve Utah’taki değişiklikler 1 Temmuz 2026’da geliyor; bunların birçoğu reşit olmayanların verilerine ilişkin kuralları sıkılaştırıyor.
California: değerlendirmeler, denetimler ve ADMT
Belgelenmiş: resmi kaynak
California Gizliliği Koruma Ajansı yönetim kurulu güncellenmiş düzenlemeleri 24 Temmuz 2025’te kabul etti; düzenlemeler 22 Eylül 2025’te onaylandı ve 1 Ocak 2026’da yürürlüğe girdi. Belirli işletmelerin risk değerlendirmeleri ve yıllık siber güvenlik denetimleri yapmasını şart koşuyor ve tüketicilere otomatik karar verme teknolojisinin bazı kullanımlarına erişme ve bunları reddetme hakları tanıyor. Denetim süreleri aşamalı; en büyük işletmeler için ilk raporlar Nisan 2028’den itibaren veriliyor.
Kampanyalarda neler değiştirilmeli
FOCUSADS görüşü
- Global Privacy Control ve opt-out sinyallerine yalnızca California’dan gelen ziyaretçiler için değil, her sitede uyun.
- Hangi hedef kitlelerin kendi müşterilerinizden, hangilerinin üçüncü taraflardan geldiğini haritalayın.
- Optimizasyonun siteler arası izlemeye daha az dayanması için CRM sonuçlarını onaylı dönüşüm API’leri üzerinden platformlara geri gönderin.
- Bir ADMT talebi gelme ihtimaline karşı hangi hedef kitle ve teklif kararlarının otomatik olduğunu kayıt altına alın.
Fırsatı nerede görüyoruz
FOCUSADS görüşü
Siteler arası sinyaller daraldıkça bütçeler kendi birinci taraf hedef kitlelerine sahip kanallara kayıyor: perakende medya ağları, oturum açmış izleyicileri olan bağlı TV ve arama. Temiz CRM verisine sahip reklamverenler bu kanalları platformun raporladığı dönüşümler yerine gerçek sonuçlara göre ölçebilir.
Metodolojimizle bağlantısı: FOCUSADS kanalları pazara göre nasıl tarar
Kaynaklar
- All of the comprehensive privacy laws that take effect in 2026, MultiState, erişim
- CCPA updates, cybersecurity audits, risk assessments, ADMT and insurance regulations, California Privacy Protection Agency, erişim
- California Consumer Privacy Act Regulations, effective 1 January 2026, California Privacy Protection Agency, erişim
- New state privacy laws effective January 1, 2026: Indiana, Kentucky and Rhode Island, Koley Jessen, erişim