Aturan baru di Maryland menarik perhatian pada praktik yang tidak pernah dilihat sebagian besar pembeli: menetapkan harga berdasarkan apa yang diketahui bisnis tentang Anda. Menurut rangkuman pembaruan perlindungan data Lexology Pro yang mencakup 28 September hingga 9 Oktober, Undang-Undang Penetapan Harga Predatori Maryland mulai berlaku dan membatasi penetapan harga makanan berbasis pengawasan. Rangkuman yang sama mencatat bahwa otoritas perlindungan data Kroasia mengeluarkan denda GDPR sebesar US$2,9 juta dan bahwa Malaysia sedang melakukan konsultasi tentang kerangka privasi AI. Tulisan ini membahas undang-undang penetapan harga berbasis pengawasan Maryland, mengapa hal itu penting bagi privasi, dan apa yang secara wajar dapat dilakukan pembaca tentang hal itu.

Sumbernya adalah ringkasan singkat, jadi artikel ini berpegang pada apa yang dinyatakannya dan menghindari menebak detail undang-undang yang tidak dibahasnya.

Apa yang diubah oleh undang-undang penetapan harga berbasis pengawasan Maryland bagi pembeli makanan

Menurut ringkasan Lexology Pro, Undang-Undang Penetapan Harga Predatori Maryland telah mulai berlaku dan membatasi penetapan harga berbasis pengawasan di sektor pangan. Secara umum, penetapan harga berbasis pengawasan berarti menggunakan informasi yang dikumpulkan tentang seseorang untuk memengaruhi harga yang ditampilkan atau dibebankan kepada orang tersebut.

Ringkasan tersebut tidak merinci cakupan undang-undang, pengecualian, atau bagaimana undang-undang itu akan ditegakkan. Pembaca yang menginginkan detail tersebut harus merujuk pada teks undang-undang itu sendiri atau panduan dari profesional hukum, alih-alih mengandalkan ringkasan berita singkat. Apa yang jelas dari ringkasan tersebut adalah arah perkembangannya: sebuah negara bagian AS kini menetapkan batasan tentang bagaimana data pribadi dapat digunakan dalam penetapan harga pangan.

Bagaimana data pribadi dapat menentukan harga Anda

Sebagian besar orang memahami bahwa toko melacak pembelian melalui program loyalitas dan aplikasi. Lebih sedikit yang menyadari bahwa data yang sama pada prinsipnya dapat menjadi masukan bagi keputusan penetapan harga. Data yang dapat digunakan untuk tujuan ini meliputi:

  • Riwayat pembelian dan perilaku penjelajahan di aplikasi atau situs web toko
  • Data lokasi yang dikumpulkan oleh aplikasi seluler
  • Informasi perangkat dan akun yang terkait dengan suatu profil
  • Inferensi yang ditarik dari semua hal di atas, seperti seberapa sensitif seseorang terhadap harga

Kekhawatirannya adalah dua orang dapat melihat harga yang berbeda untuk barang yang sama tanpa mengetahui alasannya. Ketidaktransparanan itulah yang membuat praktik ini sulit dideteksi sendiri oleh pembeli, dan itulah sebabnya batasan hukum mulai mendapat perhatian.

Di sinilah alat privasi juga berperan, dengan satu catatan. VPN dapat menyamarkan alamat IP Anda dan menyembunyikan perkiraan lokasi Anda dari situs yang Anda kunjungi, tetapi tidak menghapus data yang Anda serahkan saat Anda masuk, menggunakan kartu loyalitas, atau menerima izin aplikasi. Mengurangi data yang terkait dengan identitas Anda lebih penting daripada sekadar menyembunyikan koneksi Anda.

Denda GDPR Kroasia sebesar US$2,9 juta sebagai sinyal penegakan

Rangkuman Lexology Pro yang sama melaporkan bahwa otoritas perlindungan data Kroasia mengeluarkan denda GDPR sebesar US$2,9 juta. Ringkasan tersebut tidak memberikan detail mendasar dari kasus itu, jadi akan menjadi kesalahan untuk membaca hal-hal spesifik ke dalamnya. Namun, denda tersebut menggambarkan poin yang lebih luas: di bawah GDPR, regulator dapat memberikan sanksi finansial nyata atas cara organisasi menangani data pribadi.

Regulasi ini bertumpu pada prinsip-prinsip seperti hanya mengumpulkan data yang dibutuhkan organisasi dan bersikap jelas tentang bagaimana data itu akan digunakan. Analisis kami tentang denda GDPR Uber sebesar €825 juta membahas bagaimana prinsip-prinsip tersebut bekerja ketika regulator bertindak. Bagi pembaca yang penasaran tentang bagaimana otoritas nasional beroperasi, penjelasan kami tentang CNIL, otoritas perlindungan data Prancis menawarkan perbandingan yang berguna.

Kontrasnya patut dicatat. Eropa mengandalkan kerangka perlindungan data yang luas yang ditegakkan oleh otoritas nasional, sementara pendekatan Maryland menargetkan satu praktik spesifik di satu sektor. Keduanya bertujuan menetapkan batasan pada bagaimana data pribadi digunakan.

Apa Artinya bagi Anda

Jika Anda berbelanja makanan di Maryland, undang-undang ini adalah pengingat bahwa data Anda mungkin memiliki nilai di luar kasir. Jika Anda tinggal di tempat lain, aturan ini tetap menjadi sinyal berguna bahwa pembuat undang-undang memperhatikan penetapan harga yang dipersonalisasi, dan yurisdiksi lain mungkin mengambil pendekatan mereka sendiri. Ringkasan Lexology Pro tidak menyatakan apakah hal itu akan terjadi, jadi anggap saja ini sebagai tren yang perlu diperhatikan, bukan prediksi.

Secara praktis, Anda memiliki lebih banyak kendali atas data Anda daripada yang mungkin Anda kira. Langkah-langkah berikut adalah kebiasaan privasi umum, bukan panduan yang terkait dengan detail undang-undang tertentu:

  • Tinjau izin aplikasi. Matikan akses lokasi untuk aplikasi toko dan pengiriman kecuali Anda membutuhkannya.
  • Pikirkan tentang program loyalitas. Pertimbangkan apa yang Anda berikan dalam bentuk data sebagai imbalan diskon.
  • Periksa pengaturan privasi. Cari opsi untuk membatasi personalisasi atau menolak berbagi 데이터 di akun yang Anda gunakan.
  • Perhatikan perbedaan harga. Jika Anda menemukan perbedaan yang tidak dapat dijelaskan, Anda dapat mencatatnya dan, jika relevan, mengangkatnya ke pengecer atau regulator yang sesuai.
  • Kenali hak Anda. Undang-undang perlindungan data sering memberi Anda hak akses dan penghapusan, yang bervariasi menurut lokasi.

Poin-Poin Penting

Undang-undang penetapan harga berbasis pengawasan Maryland menunjukkan bahwa regulator mulai memperlakukan penetapan harga yang dipersonalisasi sebagai isu perlindungan konsumen dan privasi. Denda GDPR Kroasia sebesar US$2,9 juta menunjukkan bahwa aturan data dapat membawa sanksi serius di tempat lain. Pertahanan terbaik bagi pembeli adalah berbagi lebih sedikit data dan memahami hak mereka.

Untuk melihat bagaimana penegakan bekerja dalam praktik, baca uraian kami tentang denda GDPR Uber. Untuk meninjau hak Anda sendiri, mulailah dengan penjelasan kami tentang UK Data Protection Act 2018.