Што фактычна змяшчае праграматык-паток ставак

Разуменне карціны адпаведнасці пачынаецца з сумленнасці аб тым, як выглядае запыт стаўкі ў 2026 годзе.

Карысная нагрузка OpenRTB

Тыповы запыт стаўкі OpenRTB 2.6 змяшчае: IP-адрас карыстальніка (або хэшаваны IP у некаторых канфігурацыях), ідэнтыфікатар карыстальніка пакупніка або ідэнтыфікатар на аснове cookie, тып прылады і аперацыйную сістэму, сігнал геалакацыі (звычайна да ўзроўню горада або паштовага індэксу), URL старонкі, таксанамію катэгорыі кантэнту, фармат і памеры інвентару, мінімальную цану, і — крытычна — сігналы GDPR і GPP разам з любымі прымянімымі радкамі згоды і мэтамі.

Узровень узбагачэння

Большасць SSP узбагачаюць асноўную карысную нагрузку OpenRTB данымі аўдыторыі: сегменты аўдыторыі, прадастаўленыя выдаўцом, ідэнтыфікатары першай стараны, такія як хэшаваныя электронныя лісты, універсальныя ідэнтыфікатары, такія як RampID або ID5, дзе даступны, кантэкстныя сігналы, атрыманыя з кантэнту старонкі, прагнозы бачнасці і класіфікацыі бяспекі брэнду. Кожнае ўзбагачэнне з'яўляецца дадатковым атрыбутам персанальных даных, што пакідае прамы кантроль выдаўца.

Праблема веернага распаўсюджвання

Адзін паказ можа распаўсюджвацца веерам на 50-200 DSP у залежнасці ад канфігурацыі аўкцыёну. Кожны DSP атрымлівае поўны запыт стаўкі, уключаючы атрыбуты персанальных даных. Большасць не выйграюць аўкцыён. Большасць захоўваюць даныя запыту ў нейкай форме для навучання мадэляў ставак, справаздачнасці або выяўлення махлярства — часам на працяглыя перыяды. Гэта веернае распаўсюджванне — сутнасць таго, што рэгулятары называюць аўкцыённым разрывам прыватнасці: персанальныя даныя перадаюцца сотням арганізацый для большасці паказаў, і вельмі нямногія з гэтых арганізацый калі-небудзь штосьці купляюць на паказе.

Праблема прававой падставы

Фрэймворк TCF быў распрацаваны для пераносу сігналу згоды праз паток ставак, і для большасці мэтаў фрэймворк працуе. Праблема ў тым, што згода — гэта адна прававая падстава, а некалькі кампанентаў працэсу аўкцыёну могуць не ўпісвацца выразна ў спіс мэтаў згоды ў яго бягучай структуры.

Каскад бельгійскага DPA

Рашэнне бельгійскага DPA 2022 года супраць IAB Europe, падтрыманае па істотных пытаннях у 2024 годзе, устанавіла, што IAB Europe з'яўляецца кантралёрам у дачыненні да архітэктуры TCF і што радок TC String з'яўляецца персанальнымі данымі. IAB Europe працавала над планам дзеянняў, які развіваўся ў 2023, 2024 і 2025 гадах. Пазіцыя 2026 года заключаецца ў тым, што TCF — больш надзейны фрэймворк, чым быў, але ўсё яшчэ патрабуе правільнага аперацыйнага выкарыстання кожным удзельнікам для адпаведнасці.

Пытанне законнага інтарэсу

Некалькі ad-tech-мэтаў гістарычна належалі на законны інтарэс як прававую падставу, а не на згоду. EDPB усё больш скептычна ставіцца да законнага інтарэсу як падставы для паводніцкай рэкламы, і некалькі пастаноў 2025 года звузілі сферу. Рабочае меркаванне 2026 года заключаецца ў тым, што згода — больш бяспечная падстава для любога выкарыстання прафілявання або рэкламнага ідэнтыфікатара, пры гэтым законны інтарэс зарэзерваваны для больш абмежаваных аперацыйных мэтаў.

Накладанне трансгранічнай перадачы

Большасць патокаў даных у патоку ставак перасякаюць межы — еўрапейскія запыты ставак дасягаюць DSP у Злучаных Штатах, Азіяцка-Ціхаакіянскім рэгіёне і ў іншых месцах. Кожны трансгранічны паток патрабуе сапраўднага механізму перадачы ў адпаведнасці з главой V GDPR, і пазіцыя EDPB 2026 года заключаецца ў тым, што механізмы перадачы павінны пакрываць рэальнасць веернага распаўсюджвання, а не толькі названага кантрактнага кантрагента.

Дзе фактычна знаходзіцца прававая экспазіцыя ў 2026 годзе

Разуменне таго, хто нясе экспазіцыю, важна, таму што шлях выпраўлення розны для кожнай ролі.

Экспазіцыя выдаўца

Выдавец з'яўляецца кантралёрам для першапачатковага збору персанальных даных і адказвае за атрыманне сапраўднай згоды, за карэктную генерацыю радка TCF або эквівалентнага сігналу, і за першапачатковае раскрыццё сыходным ad-tech-пастаўшчыкам. Экспазіцыя выдаўца сканцэнтравана на: канфігурацыі CMP, дызайне банера і пазбяганні цёмных патэрнаў, дакладнасці спіса раскрыцця пастаўшчыкоў і прававым механізме для першапачатковага патоку даных.

Экспазіцыя SSP

SSP звычайна з'яўляецца працэсарам для выдаўца і кантралёрам для сваіх уласных ad-tech-мэтаў. Экспазіцыя SSP сканцэнтравана на: веерным распаўсюджванні запытаў ставак, захаванні даных запытаў, узроўні ўзбагачэння аўдыторыі і сыходных кантрактных абавязацельствах па перадачы.

Экспазіцыя DSP

DSP з'яўляецца кантралёрам для апрацоўкі на баку рэкламадаўца і можа быць сумесным кантралёрам з выдаўцом для пэўных мэтаў. Экспазіцыя DSP сканцэнтравана на: захаванні даных прайгрышных ставак, патоках даных навучання мадэляў ставак, трансгранічных перадачах мацярынскім кампаніям і афіляваным асобам, і адпаведнасці аўдыторый, прадастаўленых рэкламадаўцом.

Рэальнасць сумеснага кантралёрства

Пастановы 2024 і 2025 гадоў падштурхнулі большую частку ad-tech-экасістэмы да характарыстык сумеснага кантралёрства прынамсі для некаторых відаў апрацоўкі. Сумесныя кантралёры павінны мець пагадненне, якое размяркоўвае адказнасць за правы суб'ектаў даных, і празрыстае рэзюмэ, даступнае фізічным асобам. Большасць ad-tech-кантрактаў да 2024 года не разглядалі сумеснае кантралёрства выразна, і праца па ачыстцы 2026 года была паўтаральным радком бюджэту адпаведнасці па ўсёй галіне.

Аперацыйны план на 2026 год

Галіна сышлася на некалькіх аперацыйных патэрнах, якія працуюць па вымярэннях адпаведнасці і камерцыі.

Базавая лінія страты сігналу

Прыміце, што страта сігналу — пастаянны факт праграматыку 2026 года. Староннія cookie састарэлі ў Chrome, інтэлектуальнае прадухіленне адсочвання стандартнае ў Safari і Firefox, скіды мабільных ідэнтыфікатараў часты, а адток, абумоўлены згодай, з'яўляецца значнай доляй аб'ёму аўкцыёну. Камерцыйная стратэгія павінна працаваць з астатнім адрасуемым інвентаром, а не прыкідвацца, што страты часовыя.

Двухсігнальны стэк TCF і GPP

Запускайце сігнал TCF v2.3 для трафіку ЕС і Вялікабрытаніі і IAB GPP для іншых юрысдыкцый, уключаючы Каліфорнію, Канаду, Вірджынію, Каларада і растучы спіс амерыканскіх дзяржаўных фрэймворкаў. Двухсігнальны стэк цяпер з'яўляецца стандартам для сур'ёзных выдаўцоў, а інструментарый дастаткова сталы для надзейнага разгортвання.

Серверное ўзбагачэнне данымі першай стараны

Перамясціце ўзбагачэнне аўдыторыі з пікссльных спрацоўванняў на баку браўзера на серверныя патокі даных першай стараны. Узбагачэнне ўсё яшчэ павінна быць прыдатным для згоды, але пазіцыя даных першай стараны больш устойлівая да страты сігналу на баку браўзера і вырабляе больш чыстыя аўдытарскія сляды згоды.

Універсальныя ідэнтыфікатары з аўдытам згоды

Універсальныя ідэнтыфікатары, такія як RampID, ID5, UID2 і іншыя буйныя прапановы вырашэння ідэнтычнасці, працягваюць разгортвацца, але чаканне 2026 года заключаецца ў тым, каб след згоды для базавага электроннага ліста або ідэнтыфікатара быў правяральным. Некалькі правапрымяняльных дзеянняў 2025 года даследавалі менавіта гэта.

Скарочанае веернае распаўсюджванне пастаўшчыкоў

Галіна няўхільна рацыяналізуе колькасць пастаўшчыкоў у веерным распаўсюджванні патоку ставак. Выдаўцы запускаюць праграмы агляду пастаўшчыкоў, якія выдаляюць маргінальных партнёраў попыту, скарачаючы паверхню перадачы даных і спрашчаючы гісторыю адпаведнасці. Аптымізацыя шляху пастаўшчыкоў цяпер з'яўляецца як дысцыплінай інжынерыі прыватнасці, так і аптымізацыі даходу.

Чыстыя пакоі і агрэгаванае вымярэнне

Там, дзе вымярэнне патрабуе міжсторонняга злучэння даных, чыстыя пакоі і API агрэгаванага вымярэння сталі пераважным патэрнам. Гэтыя інструменты раскрываюць інсайты без абмену сырымі ідэнтыфікатарамі, і стэк вымярэння 2026 года ўсё больш ад іх залежыць.

Пытанне празрыстасці падчас аўкцыёну

Адно з паўтаральных пытанняў у 2026 годзе — колькі дэталяў падчас аўкцыёну перадаваць у запыце стаўкі. Патэрн да 2024 года заключаўся ў перадачы багатай карыснай нагрузкі з IP, ідэнтыфікатарам, геалакацыяй, URL старонкі і катэгорыяй кантэнту. Патэрн 2026 года больш кансерватыўны.

Хэшаванне і абфускацыя IP

Некалькі SSP цяпер перадаюць хэшаваныя або ўсечаныя IP-адрасы ў запытах ставак нязгодным карыстальнікам, пры гэтым поўны IP даступны толькі для згодных аўкцыёнаў. Гэта канкрэтнае паляпшэнне інжынерыі прыватнасці ў параўнанні з базавай лініяй 2023 года.

Абфускацыя URL для адчувальнага інвентару

Для выдаўцоў з інвентаром на старонках з адчувальнымі тэмамі — здароўе, палітыка, рэлігійны кантэнт — перадача поўнага URL старонкі сама па сабе можа быць перадачай адчувальных даных. Патэрн 2026 года для адчувальнага інвентару — перадаваць ідэнтыфікатар катэгорыі кантэнту замест сырога URL.

Агрэгацыя геалакацыі

Геалакацыя на ўзроўні горада або паштовага індэксу часта дакладнейшая, чым патрэбна для рашэння аб стаўцы. Агрэгацыя да больш грубага геаграфічнага ўзроўню для нязгоднага або малакаштоўнага інвентару зніжае экспазіцыю персанальных даных без значнага ўплыву на даход.

Кантрольны спіс аўдыту 2026 года

• CMP сертыфікавана, радкі TCF v2.3 выпраменьваюцца карэктна, а сігналы GPP пакрываюць усе прымянімыя амерыканскія дзяржаўныя фрэймворкі
• Карысныя нагрузкі запытаў ставак паважаюць стан згоды — нязгодныя аўкцыёны не перадаюць атрыбуты персанальных даных звыш таго, што строга неабходна
• Спіс пастаўшчыкоў у CMP адпавядае фактычнаму веернаму распаўсюджванню і быў рацыяналізаваны для выдалення невыкарыстоўваемых або маргінальных партнёраў
• Механізмы трансгранічнай перадачы пакрываюць поўны сыходны паток, а не толькі названага кантрактнага кантрагента
• Пагадненні аб сумесным кантралёрстве маюцца з партнёрамі SSP і DSP, дзе гэтага патрабуюць адносіны апрацоўкі
• Палітыкі захоўвання для даных запытаў ставак задакументаваны і забяспечваюцца па ўсёй экасістэме партнёраў SSP і DSP
• URL адчувальнага інвентару абфускаваны або катэгарызаваны на ўзроўні аўкцыёну
• Партнёры універсальных ідэнтыфікатараў могуць прадэманстраваць чыстыя ад згоды зыходныя запісы для графаў хэшаваных электронных лістоў, якія яны падтрымліваюць
• Працэс запыту суб'екта даных можа выдаліць карыстальніка з ідэнтыфікацыі падчас аўкцыёну, сегментаў аўдыторыі і сыходных мадэляў ставак
• Журналы згоды маюць пазнакі часу, экспартуемы і захоўваюцца на прымянімы перыяд, уключаючы запіс перадачы падчас аўкцыёну

Прагноз на 2026 год

Праграматык-паток ставак не знікае, але версія 2026 года выглядае значна іначай, чым версія 2022 года. Веернае распаўсюджванне вузейшае, карысная нагрузка стройнейшая, сігналы згоды больш старанна паважаюцца, а гісторыя вымярэння больш арыентавана на чыстыя пакоі. Для SSP, DSP і выдаўцоў, якія праробілі працу, камерцыйны ўплыў кіравальны, а пазіцыя адпаведнасці рэзка палепшана. Для тых, хто ўсё яшчэ працуе на меркаваннях да 2024 года, 2026 год — гэта год, калі рэгулятарны і браўзерна-палітычны ціск сыходзяцца, і запас для стратэгічнай затрымкі вычэрпваецца. Аўкцыённы разрыў прыватнасці закрываецца, і выдаўцы і ad-tech-аператары, якія закрываюць яго наўмысна, апынуцца з больш устойлівым бізнесам, чым тыя, для каго яго закрываюць прымусовым дзеяннем.