Selon Butler, dans le cadre de la nouvelle version de l’ADPPA, certaines formes de ciblage resteraient courantes, en particulier le ciblage basé sur des données de première partie. Si vous achetez des chaussures sur Target.com, Target peut toujours utiliser ces informations pour vous montrer des publicités pour des chaussures lorsque vous êtes sur un autre site. Ce qu’il ne pourrait pas faire, c’est faire correspondre votre historique d’achat avec tout ce que vous faites sur le Web et sur votre téléphone pour vous montrer des publicités pour des choses que vous ne leur avez jamais dit que vous vouliez. Facebook et Google ne pourraient pas non plus continuer à vous espionner en plaçant des trackers sur presque tous les sites Web ou applications gratuites que vous utilisez, afin de créer un profil de vous pour les annonceurs.
“S’ils suivent votre activité sur des sites Web tiers, ce qu’ils sont certainement, alors ce sont des données sensibles, et ils ne peuvent pas les traiter à des fins publicitaires ciblées”, déclare Butler.
Dans la mesure où le nouveau projet de loi autoriserait toujours la publicité ciblée, il obligerait les entreprises à donner aux utilisateurs le droit de se retirer, tout en interdisant les types d’astuces que les entreprises utilisent souvent pour inciter les utilisateurs à cliquer sur “Accepter tous les cookies” dans le cadre du RGPD. Et cela ordonnerait à la Federal Trade Commission de créer une norme pour un opt-out universel que les entreprises devraient honorer, ce qui signifie que les utilisateurs pourraient refuser toute publicité ciblée en un seul clic. (C’est une caractéristique importante de la loi sur la protection de la vie privée récemment adoptée par la Californie.)
L’industrie de la publicité semble convenir que le projet de loi marquerait un changement fondamental. Hier, l’Association of National Advertisers, un groupe professionnel, a publié une déclaration s’opposant au projet de loi au motif qu’il “interdirait aux entreprises de collecter et d’utiliser des données démographiques et d’activité en ligne de base à des fins publicitaires typiques et responsables”.
Outre son approche de minimisation des données, le nouveau projet de loi contient de nombreuses dispositions que les experts en confidentialité des données réclament depuis longtemps, notamment des normes de transparence, des règles anti-discrimination, une surveillance accrue des courtiers en données et de nouvelles exigences en matière de cybersécurité.
La législation fédérale sur la protection de la vie privée a été une sorte de baleine blanche à DC au cours des dernières années. Depuis 2019, un accord bipartite est censé être imminent. L’effort n’a cessé de stagner parce que les démocrates et les républicains étaient divisés sur deux questions clés : si un projet de loi fédéral devait annuler les lois sur la vie privée des États et s’il devait créer un « droit d’action privé » permettant aux individus, et pas seulement au gouvernement, de poursuivre les entreprises en justice pour violation. . Les démocrates sont généralement contre la préemption et en faveur d’un droit d’action privé, les républicains l’inverse.
Le nouveau projet de loi représente un compromis recherché depuis longtemps sur ces questions. Il prévaut sur les lois des États, mais avec quelques exceptions. (Plus particulièrement, il habilite la toute nouvelle agence de protection de la vie privée de Californie à appliquer l’ADPPA au sein de l’État.) Et il contient un droit d’action privé limité, avec des restrictions sur les dommages que les gens peuvent intenter de poursuites.
Le projet de loi a d’autres lacunes, inévitablement. L’exigence de désactivation universelle est agréable, mais cela ne signifiera pas grand-chose tant que les plus grands navigateurs, en particulier Chrome et Safari, n’ajouteront pas la fonctionnalité. Le projet de loi donne à la FTC une nouvelle autorité pour édicter des règles et les faire appliquer, mais il ne dirige aucune nouvelle ressource vers l’agence, qui manque déjà de personnel et de financement pour gérer tout ce qui se trouve dans son assiette.
