أساسان قانونيان في بانر واحد

يُعلن كل مزوّد في سلسلة موافقة IAB TCF، غرضًا بغرض، عن الأساس القانوني الذي يعتمد عليه: الموافقة أو المصلحة المشروعة. كلاهما أساس قانوني مشروع بموجب المادة 6 من GDPR، لكنهما يتصرفان بشكل مختلف تمامًا في البانر وفي سلسلة TC وفي منظومة الإعلانات لديك. أما الناشرون الذين يعاملونهما كأنهما قابلان للاستبدال فغالبًا ما يكتشفون الفرق بالطريقة الصعبة — عادةً حين يتوقف مزوّد عن المزايدة، أو تصلهم شكوى بشأن غرض ظنّ المستخدم أنه رفضه.

تقارن هذه المقالة بين الأساسين جنبًا إلى جنب، غرضًا بغرض، لتقرّر كيف تضبط CMP الخاص بك وماذا تتوقع من شركاء الطلب.

كيف يعمل كل أساس

الموافقة قائمة على الاشتراك الصريح (opt-in). يجب على المستخدم اتخاذ إجراء إيجابي واضح، وإلى أن يفعل ذلك لا يجوز للمزوّد معالجة البيانات لذلك الغرض. ويجب أن يكون سحب الموافقة بسهولة منحها نفسها. وتُسجَّل الموافقة في سلسلة TC ضمن قسمي موافقة الغرض وموافقة المزوّد.

المصلحة المشروعة هي عمليًا قائمة على الرفض (opt-out). يؤكد المزوّد (أو الناشر) أن لديه مصلحة مشروعة لا تتغلب عليها حقوق المستخدم، بعد إجراء اختبار موازنة. ويجب إعلام المستخدم وإتاحة وسيلة للاعتراض. وتُسجَّل في سلسلة TC ضمن قسمي المصلحة المشروعة للغرض والمصلحة المشروعة للمزوّد، ويؤدي الاعتراض إلى مسح البتات المعنية.

المقارنة في لمحة

• الحالة الافتراضية — الموافقة: متوقفة حتى يوافق المستخدم؛ المصلحة المشروعة: مفعّلة حتى يعترض المستخدم.
• الإجراء المطلوب من المستخدم — الموافقة: اختيار صريح؛ المصلحة المشروعة: لا شيء، لكن يجب أن يكون الاعتراض ممكنًا.
• مكان الظهور — تظهر الموافقة عادةً في الواجهة في الطبقة الأولى؛ أما المصلحة المشروعة فتُشرح عادةً ويمكن الاعتراض عليها في الطبقة الثانية.
• التوثيق — تحتاج الموافقة إلى دليل على منحها؛ وتحتاج المصلحة المشروعة إلى اختبار موازنة مكتوب (تقييم المصلحة المشروعة).
• التخزين على الجهاز — تخضع قراءة ملفات تعريف الارتباط والمعرّفات المشابهة أو الكتابة فيها لقواعد ePrivacy التي تتطلب الموافقة ما لم ينطبق استثناء. ولا يمكن للمصلحة المشروعة أن تحل محل ذلك.

أي الأغراض تسمح بأي أساس

لا يتيح TCF للمزوّدين الاختيار بحرية لكل غرض. القواعد المهمة التي ينبغي معرفتها:

• الغرض 1 (تخزين المعلومات على الجهاز و/أو الوصول إليها) يقوم على الموافقة فقط. وهذا يعكس متطلب ePrivacy للتخزين على الجهاز.
• الأغراض من 3 إلى 6 — إنشاء الملفات الشخصية واستخدامها للإعلانات المخصصة والمحتوى المخصص — أصبحت تقوم على الموافقة فقط منذ أن أزال TCF v2.2 خيار المصلحة المشروعة لها.
• أغراض مثل 2 (استخدام بيانات محدودة لاختيار الإعلانات)، و7 (قياس أداء الإعلانات)، و8 و9 و10 لا يزال بإمكان المزوّدين الراغبين الإعلان عنها بموجب المصلحة المشروعة، ويفعل ذلك كثير من مزوّدي تقنيات الإعلان للقياس واختيار الإعلانات الأساسي.
• الأغراض الخاصة، مثل الأمان ومنع الاحتيال أو تسليم الإعلانات تقنيًا، تُعالَج بموجب المصلحة المشروعة ولا يستطيع المستخدم الاعتراض عليها في البانر؛ ومع ذلك يجب الإفصاح عنها.

ولأن كل مزوّد يعلن عن أسسه الخاصة في Global Vendor List، قد يقف مزوّدان يؤديان الوظيفة نفسها على أساسين مختلفين. يقرأ CMP الخاص بك تلك الإعلانات؛ ولا تحدّدها أنت نيابةً عن المزوّد.

العواقب العملية للناشرين

الإيرادات

يمكن للمصلحة المشروعة أن تُبقي بعض أعمال القياس واختيار الإعلانات الأساسي قائمة للمستخدمين الذين لا يتفاعلون مع البانر أبدًا. لكن الإعلانات المخصصة تعتمد على الموافقة للأغراض 1 و3 و4، فالمصلحة المشروعة ليست بديلًا عن معدل موافقة جيد. لا تبنِ توقعات إيراداتك عليها.

معالجتك الخاصة

يتيح TCF للناشر أيضًا الإعلان عن أغراضه وأسسه القانونية الخاصة. فإذا اعتمدت على المصلحة المشروعة لتحليلاتك أو قياس المحتوى الخاص بك، فأنت بحاجة إلى اختبار الموازنة نفسه وآلية الاعتراض نفسها التي يحتاجها المزوّد. وإذا كانت تلك الأغراض تتضمن ملفات تعريف الارتباط، فإن شرط الموافقة للتخزين على الجهاز يظل سارٍ.

التدقيق التنظيمي

فحصت السلطات الرقابية والمحاكم مرارًا كيفية استخدام المصلحة المشروعة في الإعلانات عبر الإنترنت. وفي مارس 2024 أكدت محكمة العدل التابعة للاتحاد الأوروبي، في قضية تتعلق بـ TCF، أن سلسلة TC يمكن أن تكون بيانات شخصية عندما يمكن ربطها بمعرّف. تعامل مع كل ادعاء بالمصلحة المشروعة في منظومتك على أنه أمر قد يُطلب منك شرحه.

كيف تضبط CMP الخاص بك

1. راجع قائمة المزوّدين ولاحظ أي المزوّدين يعلنون المصلحة المشروعة لأي الأغراض. أزل المزوّدين الذين لا تعمل معهم فعليًا.
2. اجعل الاعتراض سهلًا. ينبغي أن تعرض الطبقة الثانية أغراض المصلحة المشروعة بوضوح، مع مفتاح اعتراض فعّال لكل غرض ولكل مزوّد.
3. حدّد أغراضك الخاصة. إذا لم يكن فريقك القانوني مرتاحًا للمصلحة المشروعة لغرض معيّن من أغراض الناشر، فاستخدم الموافقة أو تخلَّ عنه.
4. افحص السلسلة. بعد الاعتراض، فكّ ترميز سلسلة TC وتأكد من أن بتات المصلحة المشروعة تُمسح فعلًا.
5. اسأل الشركاء كيف يتصرفون عند الاعتراض على المصلحة المشروعة أو غياب الموافقة، حتى لا تفاجئك تغيّرات الإيرادات.

أين يندرج FlexyConsent

FlexyConsent هو CMP معتمد من Google، ومعتمد من IAB Europe وIAB Canada، ويدعم IAB TCF 2.4. يقرأ الأسس القانونية التي يعلنها كل مزوّد من Global Vendor List، ويعرض أغراض المصلحة المشروعة مع عناصر التحكم في الاعتراض في الطبقة الثانية، ويرمّز كلًا من الموافقة والاعتراضات في سلسلة TC التي يتلقاها شركاؤك.

أهم النقاط

• الموافقة قائمة على الاشتراك؛ والمصلحة المشروعة قائمة على الرفض مع حق إلزامي في الاعتراض.
• الغرض 1 وأغراض التنميط من 3 إلى 6 تقوم على الموافقة فقط في TCF.
• لا تحل المصلحة المشروعة أبدًا محل الموافقة على ملفات تعريف الارتباط أو الإعلانات المخصصة.
• يختار المزوّدون أسسهم الخاصة في Global Vendor List؛ ويجب أن يعرضها CMP الخاص بك ويحترمها.
• اختبر الاعتراضات بفك ترميز سلسلة TC، لا بالاعتماد على المفتاح في الواجهة.