Conformità al Maryland Online Data Privacy Act (MODPA)

Cos’è il MODPA?

Il Maryland Online Data Privacy Act (MODPA) è la legge organica del Maryland sulla privacy dei consumatori. Riconosce ai residenti in Maryland diritti sui propri dati personali e stabilisce regole per le aziende che li raccolgono e li usano. Il MODPA segue il modello generale delle altre leggi statali statunitensi sulla privacy, ma è considerato da molti uno dei più severi, soprattutto per le sue regole sulla minimizzazione dei dati e i limiti sui dati sensibili.

Ai sensi del MODPA, i residenti in Maryland hanno il diritto di:

• Sapere se un’azienda tratta i loro dati personali e accedere a tali dati
• Rettificare i dati personali inesatti
• Cancellare i dati personali
• Ottenere una copia portabile dei propri dati personali
• Ottenere l’elenco delle categorie di terzi a cui sono stati comunicati i loro dati
• Opporsi (opt-out) alla pubblicità mirata, alla vendita dei propri dati personali e a determinati tipi di profilazione

La legge stabilisce inoltre regole più severe rispetto alla maggior parte degli Stati in diversi ambiti. Un’azienda deve limitare i dati personali che raccoglie a quanto ragionevolmente necessario e proporzionato per fornire il prodotto o il servizio richiesto dal consumatore. I dati sensibili, come dati sanitari, geolocalizzazione precisa, dati biometrici o dati che rivelano l’origine razziale o etnica, possono essere raccolti o trattati solo quando è strettamente necessario per il prodotto o il servizio richiesto, e la vendita di dati sensibili è vietata del tutto. Le aziende non possono vendere dati personali né usarli per la pubblicità mirata quando sanno, o avrebbero dovuto sapere, che il consumatore ha meno di 18 anni.

Cosa succede se non rispetto il MODPA?

Una violazione del MODPA è considerata una pratica commerciale sleale, abusiva o ingannevole ai sensi del Maryland Consumer Protection Act. I punti principali sull’applicazione sono:

• La legge è fatta rispettare dall’Attorney General del Maryland, tramite la sua Consumer Protection Division.
• Le sanzioni civili previste dal Consumer Protection Act possono arrivare a 10.000 $ per violazione e fino a 25.000 $ per ogni violazione ripetuta.
• Il MODPA non riconosce ai consumatori un diritto di azione privata per fare causa in base alla legge stessa.
• Per le violazioni commesse entro il 1° aprile 2027, l’Attorney General può inviare una notifica di violazione e concedere almeno 60 giorni per risolvere il problema, se ritiene che sia possibile porvi rimedio. Si tratta di una facoltà discrezionale, non di una garanzia, e cessa dopo tale data.

Come rispettare il MODPA

Se il Suo negozio online vende a residenti in Maryland e supera le soglie indicate sopra, gran parte del lavoro pratico riguarda cookie e tracciamento. I pixel di marketing, i tag di analisi e i cookie pubblicitari rientrano spesso nella pubblicità mirata o nella “vendita” di dati personali ai sensi delle leggi statali sulla privacy, quindi devono rispettare le scelte di ciascun visitatore.

I passaggi pratici per un negozio Shopify sono:

• Offra un opt-out chiaro. Dia ai visitatori un modo semplice per opporsi alla pubblicità mirata e alla vendita dei propri dati personali, ad esempio un link “Non vendere né condividere le mie informazioni personali”, e si assicuri che il tracciamento si interrompa quando lo fanno.
• Rispetti i segnali di preferenza di opt-out. Il MODPA riconosce i segnali di preferenza di opt-out inviati da un browser o da un dispositivo, come Global Privacy Control (GPC). Considerare un segnale GPC come un opt-out valido è l’approccio più sicuro per i visitatori del Maryland.
• Raccolga meno dati. Verifichi app, pixel e moduli, ed elimini tutto ciò che raccoglie dati personali che non Le servono per evadere gli ordini o fornire il servizio richiesto dai clienti.
• Presti attenzione ai dati sensibili. Non venda dati sensibili e li raccolga solo quando è strettamente necessario. Eviti la pubblicità mirata verso visitatori che sa, o dovrebbe sapere, che hanno meno di 18 anni.
• Aggiorni l’informativa sulla privacy. Spieghi quali dati personali raccoglie, perché, quali categorie di terzi li ricevono e come i consumatori possono esercitare i propri diritti.
• Gestisca le richieste dei consumatori. Predisponga un modo affidabile con cui i clienti possano chiedere l’accesso, la rettifica, la cancellazione o una copia dei propri dati, e risponda entro i termini previsti.

Una piattaforma di gestione del consenso rende questi passaggi molto più facili da mantenere. Pandectes GDPR Compliance è pensata per i negozi Shopify e offre un banner dei cookie con opzioni di opt-out per gli Stati USA, un link “Non vendere né condividere le mie informazioni personali” e il supporto per il segnale Global Privacy Control. Scansiona e classifica automaticamente i cookie del Suo negozio, genera una dichiarazione dei cookie, conserva i registri del consenso e La aiuta a gestire le richieste degli interessati. Le impostazioni del banner per regione usano la geolocalizzazione per mostrare l’esperienza giusta ai visitatori del Maryland e di altri Stati.

Le leggi sulla privacy differiscono nei dettagli e continuano a cambiare, quindi verifichi la Sua configurazione con un consulente legale quando opportuno.