GDPR, CCPA и LGPD: один трафик, три разных режима согласия

GDPR, CCPA и LGPD: один трафик, три разных режима согласия

Если коротко: эти режимы смотрят не только на креатив, но и на сбор данных, передачу в сети и возможность отказа. Ошибка команды обычно одна — одинаковый лендинг, пиксель и форма для всех GEO.

GDPR требует аккуратного основания для обработки и понятного consent-флоу, особенно если есть трекинг, ремаркетинг и передача данных третьим сторонам. Для кампаний это значит: отдельный сценарий для cookies, понятная политика, минимизация полей в форме и проверка, куда уходит лид.

CCPA/CPRA сильнее бьёт по праву пользователя отказаться от продажи/шеринга данных и по прозрачности disclosures. Для рекламы это особенно важно, если есть аудиторные сегменты, ретаргетинг и обмен данными с партнёрами: нужен заметный opt-out и контроль, чтобы не смешивать first-party и third-party логику без проверки.

LGPD ближе по духу к GDPR, но с отдельным акцентом на законное основание и права субъекта данных. Практически это означает: не полагаться на шаблонную cookie-баннерную механику, а отдельно смотреть формы, трекеры, retention и роль каждого подрядчика в цепочке.

Самый безопасный подход для команды — вести карту GEO: какие данные собираем, на каком основании, кому передаём и как пользователь отказывается. Если этот список не сходится с лендингом и трекингом, кампания уже несёт риск, даже если креатив выглядит нейтрально.