مقررات تبلیغات دیجیتال ایالات متحده: حریم خصوصی، شفافیت و چشم‌انداز سیاست‌گذاری

به مدت دو دهه، تبلیغات دیجیتال تقریباً به طور کامل بر اساس شرایط خود گسترش یافت — خودتنظیم، داده‌محور، و تا حد زیادی برای مصرف‌کنندگانی که توجه آنها را خریداری می‌کرد، نامرئی. آن دوران در حال پایان است. محیط نظارتی پیرامون تبلیغات دیجیتال ایالات متحده همزمان از چندین جهت سخت‌تر می‌شود: قوانین حریم خصوصی ایالتی، نظارت فدرال، تغییرات مرورگر، و محدودیت‌های دستور دادگاه بر بزرگترین بازیگران صنعت.

برخلاف اروپا، جایی که مقررات عمومی حفاظت از داده‌ها (GDPR) یک چارچوب جامع حریم خصوصی فدرال را در سال ۲۰۱۸ تأسیس کرد، ایالات متحده تا سال ۲۰۲۵ قانون حریم خصوصی فدرال را تصویب نکرده است. در عوض، محیط نظارتی ایالات متحده ترکیبی از قوانین ایالتی، اقدامات اجرایی کمیسیون تجارت فدرال و استانداردهای خودتنظیمی صنعت است—که با اقدامات حقوقی عمده علیه شرکت‌های پلتفرم بزرگ تکمیل می‌شود.

قوانین حریم خصوصی ایالتی

قانون حریم خصوصی مصرف‌کننده کالیفرنیا (CCPA)، که از ژانویه ۲۰۲۰ اجرایی شد، اولین قانون جامع حریم خصوصی ایالتی در ایالات متحده بود. CCPA به ساکنان کالیفرنیا حقوقی برای دانستن اطلاعات شخصی که درباره آنها جمع‌آوری می‌شود، حذف آن، انصراف از فروش آن به شخص ثالث، و عدم تبعیض برای اعمال این حقوق می‌دهد. CCPA با قانون حقوق حریم خصوصی کالیفرنیا (CPRA)، که توسط رأی‌دهندگان در نوامبر ۲۰۲۰ تصویب و از ژانویه ۲۰۲۳ اجرایی شد، تقویت شد. CPRA حقوقی برای محدود کردن استفاده از اطلاعات شخصی حساس، تصحیح داده‌های نادرست اضافه کرد و آژانس حفاظت از حریم خصوصی کالیفرنیا را برای اجرای قانون ایجاد کرد.

برای تبلیغ‌دهندگان دیجیتال، CCPA/CPRA پیامدهای قابل توجهی دارد. فروش داده‌های مصرف‌کننده به شخص ثالث نیاز به ارائه حقوق انصراف دارد. اشتراک‌گذاری داده‌ها برای تبلیغات رفتاری ممکن است تحت تعریف گسترده CPRA به عنوان "فروش" تلقی شود. تبلیغ‌دهندگانی که در کالیفرنیا فعالیت می‌کنند—عملاً هر تبلیغ‌دهنده ایالات متحده با مشتریان کالیفرنیایی—باید مکانیزم‌های انصراف ارائه دهند، سیگنال‌های انصراف (از جمله تنظیم مرورگر کنترل حریم خصوصی جهانی) را رعایت کنند، و شیوه‌های اشتراک‌گذاری داده‌های خود را مستند کنند.

به دنبال پیشگامی کالیفرنیا، بیش از ۱۵ ایالت تا سال ۲۰۲۵ قوانین جامع حریم خصوصی را تصویب کرده‌اند، از جمله ویرجینیا، کلرادو، کنتیکت، تگزاس، فلوریدا، اورگان، مونتانا و دیگران. این قوانین ساختارهای مشابهی دارند—حقوق مصرف‌کننده برای دسترسی، تصحیح و حذف داده‌ها؛ حقوق انصراف برای تبلیغات هدفمند—اما در جزئیات مهم پیرامون اجرا، دامنه و معافیت‌ها متفاوت هستند. این ترکیب پیچیدگی قوانین انطباق را برای تبلیغ‌دهندگان ملی که باید همزمان چارچوب‌های متعدد ایالتی را طی کنند، ایجاد می‌کند.

قانون جامع حریم خصوصی فدرال چندین بار پیشنهاد شده است (قانون حریم خصوصی و حفاظت از داده‌های آمریکا و غیره) اما تا سال ۲۰۲۵ تصویب نشده است. ناظران صنعت انتظار دارند که در نهایت قانون فدرال که قوانین ایالتی را لغو می‌کند، تصویب شود، اگرچه جدول زمانی نامشخص است. قانون فدرال انطباق را ساده می‌کند اما ممکن است استانداردهای سراسری را که کمتر یا بیشتر محدودکننده از سختگیرانه‌ترین قوانین ایالتی هستند، تعیین کند.

اجرای کمیسیون تجارت فدرال و تبلیغات دیجیتال

کمیسیون تجارت فدرال شیوه‌های تبلیغاتی را تحت اختیار خود برای جلوگیری از شیوه‌های تجاری فریبنده و ناعادلانه تنظیم می‌کند. اقدامات اجرایی کمیسیون تجارت فدرال در تبلیغات دیجیتال بر الزامات افشای محتوای اسپانسر شده، شیوه‌های کارگزاران داده، و حریم خصوصی کودکان متمرکز بوده است.

دستورالعمل‌های تأیید و توصیه کمیسیون تجارت فدرال، که در سال ۲۰۲۳ به‌روزرسانی شد، نیاز دارد که ارتباطات مادی بین تبلیغ‌دهندگان و تأییدکنندگان به وضوح افشا شود. برای بازاریابی اینفلوئنسرها، این بدان معناست که سازندگان محتوا باید زمانی که برای تبلیغ برندها پول دریافت می‌کنند یا محصولات رایگان دریافت می‌کنند، افشا کنند. کمیسیون تجارت فدرال نامه‌های هشدار به اینفلوئنسرها و برندها برای افشای ناکافی صادر کرده و اقدامات اجرایی علیه شرکت‌هایی با شکست‌های سیستماتیک افشا انجام داده است. اکثر پلتفرم های شخص ثالث اکنون برچسب‌های افشای مشارکت‌های پولی را ملزم می‌کنند، تا حدی در پاسخ به راهنمایی کمیسیون تجارت فدرال.

قانون حفاظت از حریم خصوصی آنلاین کودکان (COPPA) جمع‌آوری اطلاعات شخصی از کودکان زیر ۱۳ سال را بدون رضایت قابل تأیید والدین ممنوع می‌کند. کمیسیون تجارت فدرال در سال ۲۰۲۳ به‌روزرسانی‌های قوانین COPPA را پیشنهاد کرد که محدودیت‌ها را تقویت و حفاظت‌ها را برای داده‌های کودکان در زمینه‌های تبلیغاتی گسترش می‌دهد. برای پلتفرم هایی با کاربران کودک—یوتیوب کیدز، پلتفرم های بازی، و هر سرویسی با ترافیک قابل توجه زیر ۱۳ سال—انطباق COPPA مستقیماً شیوه‌های داده تبلیغاتی را محدود می‌کند.

اجرای ضد انحصار علیه فناوری تبلیغات

مهمترین اقدام نظارتی در تبلیغات دیجیتال ایالات متحده، پرونده ضد انحصار وزارت دادگستری علیه کسب‌وکار فناوری تبلیغات گوگل است. این پرونده که در ژانویه ۲۰۲۳ ثبت شد، وزارت دادگستری ادعا کرد که گوگل به طور غیرقانونی بازار سرور تبلیغات ناشر، بازار صرافی تبلیغات، و بازار شبکه تبلیغات تبلیغ‌دهنده را از طریق رفتار ضد رقابتی انحصاری کرده است. رفتار ادعا شده شامل اتصال سرور تبلیغات ناشر خود به صرافی‌اش، اجرای "پروژه پوآرو" برای کاهش درآمدهای صرافی‌های رقیب، و خرید شرکت‌ها برای مسدود کردن رقابت بود.

در آگوست ۲۰۲۴، یک قاضی فدرال حکم داد که گوگل قدرت انحصاری در بازار سرور تبلیغات ناشر و بازار صرافی تبلیغات دارد. حکم مسئولیت دریافت که شیوه‌های گوگل در اتصال مدیر تبلیغات گوگل (سرور ناشر) به گوگل AdX (صرافی) رقابت را مسدود کرده است. مرحله راهکار در سال ۲۰۲۵ آغاز شد، با وزارت دادگستری و ایالت‌ها که به دنبال راهکارهای ساختاری از جمله واگذاری اجباری بالقوه مدیر تبلیغات گوگل و/یا گوگل AdX هستند.

نتیجه این پرونده اکوسیستم تبلیغات برنامه‌ریزی شده را تغییر شکل خواهد داد. اگر گوگل ملزم به واگذاری دارایی‌های فناوری تبلیغات شود، SSPهای مستقل (Magnite، PubMatic) و صرافی‌های مستقل به موجودی که در حال حاضر عمدتاً از طریق گوگل جریان دارد، دسترسی پیدا خواهند کرد. بازدهی ناشران ممکن است با تشدید رقابت افزایش یابد. تبلیغ‌دهندگان از انتخاب بیشتر در فروشندگان فناوری تبلیغات و نرخ‌های برداشت بالقوه پایین‌تر در زنجیره تأمین بهره‌مند خواهند شد.

تغییرات حریم خصوصی پلتفرم به عنوان شبه مقررات

در حالی که از نظر فنی مقررات دولتی نیست، شفافیت ردیابی برنامه اپل (ATT) و جعبه ماسه‌ای حریم خصوصی گوگل به عنوان تغییرات شبه نظارتی عمل کرده‌اند زیرا تأثیر آنها بر شیوه‌های تبلیغاتی به اندازه هر قانون دولتی قابل توجه است. هر دو توسط اصول حریم خصوصی هدایت می‌شوند اما پیامدهای رقابتی دارند که خود نظارت نظارتی را جلب کرده‌اند.

ATT اپل نیاز به انتخاب صریح برای ردیابی برنامه‌های متقاطع در iOS دارد. با نرخ انتخاب ۲۵-۳۵٪ در ایالات متحده، ۶۵-۷۵٪ از کاربران iOS در برنامه‌ها ردیابی نمی‌شوند. این امر در دسترس بودن سیگنال را برای متا، اسنپ و پلتفرم های دیگری که بر شناسه‌های دستگاه iOS برای هدف‌گیری مخاطب و اندازه‌گیری تبدیل تکیه داشتند، کاهش داده است. تأثیر بر درآمد تبلیغاتی متا فقط در سال ۲۰۲۲ به ۱۰ میلیارد دلار تخمین زده شد.

جعبه ماسه‌ای حریم خصوصی گوگل پیشنهاد می‌کند که کوکی‌های شخص ثالث را در کروم منسوخ کند و آنها را با APIهای حفظ حریم خصوصی جایگزین کند. گوگل به طور مکرر این منسوخ شدن را به تأخیر انداخته است در حالی که با ناشران، تبلیغ‌دهندگان و تنظیم‌کنندگان (از جمله مرجع رقابت و بازارهای بریتانیا) برای توسعه جایگزین‌های قابل قبول کار می‌کند. CMA اجرای جعبه ماسه‌ای حریم خصوصی گوگل را رصد می‌کند تا اطمینان حاصل کند که به طور ضد رقابتی به کسب‌وکار تبلیغاتی خود گوگل به زیان رقبا سود نمی‌رساند.

تأثیر بر شیوه تبلیغات

تأثیر تجمعی قوانین حریم خصوصی ایالتی، اجرای کمیسیون تجارت فدرال، اقدامات ضد انحصار، و تغییرات حریم خصوصی پلتفرم یک محدودیت معنادار بر هدف‌گیری رفتاری و ردیابی بین سایتی در تبلیغات دیجیتال ایالات متحده است. شیوه‌هایی که پنج سال پیش استاندارد بودند—بازهدف‌گیری مبتنی بر کوکی شخص ثالث، اثرانگشت دستگاه، ردیابی رفتاری برنامه‌های متقاطع—اکنون محدود، ممنوع یا نیاز به رضایت صریح دارند.

تبلیغ‌دهندگان با سرمایه‌گذاری در داده‌های طرف اول، هدف‌گیری زمینه‌ای، و مدیریت رضایت سازگار می‌شوند. داده‌های طرف اول—اطلاعات مشتری که با رضایت از املاک متعلق به برند جمع‌آوری شده—از اکثر محدودیت‌های داده شخص ثالث معاف هستند. برندهایی که سیستم‌های CRM قوی، برنامه‌های وفاداری، و تجربیات دیجیتال تأیید شده می‌سازند، قابلیت‌های هدف‌گیری بادوامی را توسعه می‌دهند که به ردیابی شخص ثالث وابسته نیستند.

تبلیغات زمینه‌ای—هدف‌گیری بر اساس محتوای صفحه یا برنامه‌ای که تبلیغات در آن ظاهر می‌شوند به جای تاریخچه رفتاری کاربر—دوباره رنسانس را تجربه می‌کند. هدف‌گیری زمینه‌ای مبتنی بر هوش مصنوعی می‌تواند به ارتباط قابل مقایسه با هدف‌گیری رفتاری برای بسیاری از اهداف تبلیغاتی بدون نیاز به داده‌های کاربر فردی دست یابد. ناشران با سیگنال‌های محتوای واضح و مخاطبان تأیید شده درگیر از رشد تبلیغات زمینه‌ای بهره‌مند می‌شوند.

چشم‌انداز نظارتی آینده

چشم‌انداز نظارتی تبلیغات دیجیتال ایالات متحده به تکامل خود ادامه خواهد داد. قانون حریم خصوصی فدرال در نهایت محتمل است، اگرچه جدول زمانی نامشخص است. قوانین ایالتی در غیاب پیشگیری فدرال به چند برابر شدن ادامه خواهند داد. اولویت‌های اجرایی کمیسیون تجارت فدرال پیرامون تبلیغات تولید شده با هوش مصنوعی، داده‌های کودکان، و شیوه‌های داده پلتفرم تشدید خواهند شد. راهکار ضد انحصار فناوری تبلیغات گوگل سابقه‌ای برای راهکارهای ساختاری در بازارهای پلتفرم ایجاد خواهد کرد.

جهت بلندمدت به سوی حریم خصوصی بیشتر، شفافیت بیشتر، و رقابت بیشتر در تبلیغات دیجیتال است. این انتقال به تبلیغ‌دهندگان با داده‌های طرف اول قوی، ناشران با مخاطبان تأیید شده، و شرکت‌های فناوری تبلیغات که می‌توانند عملکرد را بدون ردیابی بین سایتی ارائه دهند، مزیت می‌دهد. به کسب‌وکارهایی که عمدتاً به داده‌های شخص ثالث و زنجیره‌های تأمین مبهم تکیه کرده‌اند، مضر خواهد بود. سازگاری با این جهت نظارتی اختیاری نیست—پیش نیاز برای شیوه تبلیغات دیجیتال پایدار است.