Дзве прававыя падставы, адзін банер

Кожны вендар у радку згоды IAB TCF па кожнай мэце ўказвае, на якую прававую падставу ён абапіраецца: згоду або законны інтарэс. Абедзве з'яўляюцца законнымі падставамі паводле артыкула 6 GDPR, але ў банеры, у TC string і ў вашым рэкламным стэку яны паводзяць сябе вельмі па-рознаму. Выдаўцы, якія лічаць іх узаемазамяняльнымі, звычайна даведваюцца пра розніцу на ўласным досведзе — калі вендар перастае рабіць стаўкі або паступае скарга на мэту, ад якой, на думку карыстальніка, ён адмовіўся.

У гэтым артыкуле абедзве падставы параўноўваюцца бок аб бок, мэта за мэтай, каб вы маглі вырашыць, як наладзіць CMP і чаго чакаць ад рэкламных партнёраў.

Як працуе кожная падстава

Згода — гэта opt-in. Карыстальнік павінен учыніць відавочнае актыўнае дзеянне, і пакуль ён гэтага не зрабіў, вендар не мае права апрацоўваць даныя для гэтай мэты. Адклікаць згоду павінна быць гэтак жа проста, як яе даць. У TC string згода фіксуецца ў раздзелах згоды на мэты і згоды для вендараў.

Законны інтарэс па сутнасці працуе як opt-out. Вендар (або выдавец) заяўляе, што мае законны інтарэс, які не перакрываецца правамі карыстальніка, правёўшы тэст на баланс інтарэсаў. Карыстальніка трэба паінфармаваць і даць магчымасць запярэчыць. У TC string гэта фіксуецца ў раздзелах законнага інтарэсу для мэт і для вендараў, а пярэчанне скідае адпаведныя біты.

Параўнанне ў двух словах

• Стан па змаўчанні — згода: выключана, пакуль карыстальнік не пагодзіцца; законны інтарэс: уключаны, пакуль карыстальнік не запярэчыць.
• Патрэбнае дзеянне карыстальніка — згода: відавочны выбар; законны інтарэс: не патрабуецца, але магчымасць запярэчыць павінна быць.
• Дзе адлюстроўваецца — згода звычайна стаіць на самым бачным месцы першага ўзроўню; законны інтарэс, як правіла, тлумачыцца і аспрэчваецца на другім узроўні.
• Дакументаванне — для згоды патрэбнае пацвярджэнне, што яна была атрымана; для законнага інтарэсу патрэбны пісьмовы тэст на баланс інтарэсаў (ацэнка законнага інтарэсу).
• Захоўванне на прыладзе — чытанне або запіс cookie і падобных ідэнтыфікатараў падпадае пад правілы ePrivacy, якія патрабуюць згоды, калі не прымяняецца выключэнне. Законны інтарэс гэтага не замяняе.

Якія мэты дапускаюць якую падставу

TCF не дазваляе вендарам свабодна выбіраць падставу для кожнай мэты. Важныя правілы:

• Мэта 1 (захоўванне інфармацыі на прыладзе і/або доступ да яе) дапускае толькі згоду. Гэта адлюстроўвае патрабаванне ePrivacy да захоўвання на прыладзе.
• Мэты з 3 па 6 — стварэнне і выкарыстанне профіляў для персаналізаванай рэкламы і персаналізаванага кантэнту — дапускаюць толькі згоду з таго часу, як TCF v2.2 прыбраў для іх законны інтарэс.
• Такія мэты, як 2 (абмежаваныя даныя для выбару рэкламы), 7 (вымярэнне эфектыўнасці рэкламы), 8, 9 і 10, па-ранейшаму могуць быць заяўлены вендарамі на падставе законнага інтарэсу, і шмат рэкламных тэхналагічных кампаній робяць гэта для вымярэння і базавага выбару рэкламы.
• Спецыяльныя мэты, як-от бяспека і прадухіленне махлярства або тэхнічная дастаўка рэкламы, апрацоўваюцца на падставе законнага інтарэсу, і карыстальнік не можа запярэчыць супраць іх у банеры; пра іх усё роўна трэба паведамляць.

Паколькі кожны вендар сам указвае свае падставы ў Global Vendor List, два вендары, што робяць адно і тое ж, могуць абапірацца на розныя падставы. Ваш CMP счытвае гэтыя заявы; вы не задаяце іх за вендара.

Практычныя наступствы для выдаўцоў

Даход

Законны інтарэс можа захаваць частку вымярэнняў і базавы выбар рэкламы для карыстальнікаў, якія наогул не ўзаемадзейнічаюць з банерам. Але персаналізаваная рэклама залежыць ад згоды па мэтах 1, 3 і 4, таму законны інтарэс не замяняе здаровы ўзровень згоды. Не будуйце на ім планы па даходзе.

Ваша ўласная апрацоўка

TCF таксама дазваляе выдаўцу заяўляць уласныя мэты і прававыя падставы. Калі вы абапіраецеся на законны інтарэс для ўласнай аналітыкі або вымярэння кантэнту, вам патрэбны той самы тэст на баланс інтарэсаў і той самы механізм пярэчання, што і ў вендара. Калі гэтыя мэты звязаны з cookie, патрабаванне згоды для захоўвання на прыладзе ўсё роўна дзейнічае.

Увага рэгулятараў

Наглядальныя органы і суды неаднаразова вывучалі, як законны інтарэс прымяняецца ў онлайн-рэкламе. У сакавіку 2024 года Суд ЕС у справе пра TCF пацвердзіў, што TC string можа быць персанальнымі данымі, калі яе можна звязаць з ідэнтыфікатарам. Ставьцеся да кожнай заявы пра законны інтарэс у вашым стэку як да таго, што вам, магчыма, давядзецца тлумачыць.

Як наладзіць CMP

1. Праглядзіце спіс вендараў і адзначце, якія вендары заяўляюць законны інтарэс па якіх мэтах. Выдаліце вендараў, з якімі вы насамрэч не працуеце.
2. Зрабіце пярэчанне простым. Другі ўзровень павінен выразна паказваць мэты на падставе законнага інтарэсу з працоўным перамыкачом пярэчання па кожнай мэце і кожным вендары.
3. Вызначцеся са сваімі мэтамі. Калі ваша юрыдычная каманда не ўпэўнена наконт законнага інтарэсу для пэўнай мэты выдаўца, выкарыстоўвайце згоду або адмовцеся ад яе.
4. Праверце радок. Пасля пярэчання дэкадуйце TC string і пераканайцеся, што біты законнага інтарэсу сапраўды скінуліся.
5. Спытайце партнёраў, як яны сябе паводзяць, калі на законны інтарэс пярэчаць або згоды няма, каб змены даходу вас не здзівілі.

Роля FlexyConsent

FlexyConsent — CMP, сертыфікаваны Google, IAB Europe і IAB Canada, з падтрымкай IAB TCF 2.4. Ён счытвае заяўленыя прававыя падставы кожнага вендара з Global Vendor List, паказвае мэты на падставе законнага інтарэсу з элементамі кіравання пярэчаннем на другім узроўні і кадуе і згоду, і пярэчанні ў TC string, якую атрымліваюць вашы партнёры.

Галоўныя высновы

• Згода — гэта opt-in; законны інтарэс — opt-out з абавязковым правам на пярэчанне.
• Мэта 1 і прафілявальныя мэты з 3 па 6 у TCF дапускаюць толькі згоду.
• Законны інтарэс ніколі не замяняе згоду для cookie або персаналізаванай рэкламы.
• Вендары самі выбіраюць свае падставы ў Global Vendor List; ваш CMP павінен іх паказваць і выконваць.
• Правярайце пярэчанні, дэкадуючы TC string, а не давяраючы перамыкачу.