দুটি আইনি ভিত্তি, একটি ব্যানার

IAB TCF সম্মতি স্ট্রিংয়ে প্রতিটি ভেন্ডর উদ্দেশ্য ধরে ধরে ঘোষণা করে যে সে কোন আইনি ভিত্তির ওপর নির্ভর করছে: সম্মতি নাকি বৈধ স্বার্থ। দুটোই GDPR-এর ৬ নম্বর অনুচ্ছেদের অধীনে আইনসম্মত ভিত্তি, কিন্তু ব্যানারে, TC স্ট্রিংয়ে এবং আপনার বিজ্ঞাপন স্ট্যাকে এদের আচরণ একেবারেই আলাদা। যেসব প্রকাশক এ দুটিকে পরস্পরের বিকল্প ভাবেন, তাঁরা পার্থক্যটা সাধারণত কঠিন পথেই শেখেন — যেমন কোনো ভেন্ডর বিড করা বন্ধ করে দেয়, কিংবা এমন একটি উদ্দেশ্য নিয়ে অভিযোগ আসে যা ব্যবহারকারী প্রত্যাখ্যান করেছেন বলে মনে করেছিলেন।

এই লেখায় দুটিকে পাশাপাশি রেখে উদ্দেশ্য ধরে ধরে তুলনা করা হয়েছে, যাতে আপনি ঠিক করতে পারেন কীভাবে আপনার CMP কনফিগার করবেন এবং ডিমান্ড পার্টনারদের কাছ থেকে কী প্রত্যাশা করবেন।

প্রতিটি ভিত্তি কীভাবে কাজ করে

সম্মতি হলো অপ্ট-ইন। ব্যবহারকারীকে স্পষ্ট ইতিবাচক পদক্ষেপ নিতে হয়, এবং তা না নেওয়া পর্যন্ত ভেন্ডর সেই উদ্দেশ্যে ডেটা প্রক্রিয়া করতে পারে না। সম্মতি প্রত্যাহার করা দেওয়ার মতোই সহজ হতে হবে। TC স্ট্রিংয়ে সম্মতি উদ্দেশ্য-সম্মতি ও ভেন্ডর-সম্মতি অংশে নথিভুক্ত হয়।

বৈধ স্বার্থ কার্যত অপ্ট-আউট। ভেন্ডর (বা প্রকাশক) একটি ভারসাম্য পরীক্ষা সম্পন্ন করে দাবি করে যে তার একটি বৈধ স্বার্থ আছে যা ব্যবহারকারীর অধিকারের কারণে ক্ষুণ্ণ হয় না। ব্যবহারকারীকে জানাতে হবে এবং আপত্তি জানানোর উপায় দিতে হবে। TC স্ট্রিংয়ে এটি উদ্দেশ্য বৈধ স্বার্থ ও ভেন্ডর বৈধ স্বার্থ অংশে নথিভুক্ত হয়, এবং আপত্তি জানালে সংশ্লিষ্ট বিট মুছে যায়।

এক নজরে তুলনা

• ডিফল্ট অবস্থা — সম্মতি: ব্যবহারকারী রাজি না হওয়া পর্যন্ত বন্ধ; বৈধ স্বার্থ: ব্যবহারকারী আপত্তি না জানানো পর্যন্ত চালু।
• ব্যবহারকারীর প্রয়োজনীয় পদক্ষেপ — সম্মতি: স্পষ্ট পছন্দ; বৈধ স্বার্থ: কিছু নয়, তবে আপত্তি জানানো সম্ভব হতে হবে।
• কোথায় দেখা যায় — সম্মতি সাধারণত প্রথম স্তরে সামনে থাকে; বৈধ স্বার্থ সাধারণত দ্বিতীয় স্তরে ব্যাখ্যা করা হয় এবং সেখানেই আপত্তি জানানো যায়।
• নথিপত্র — সম্মতি দেওয়া হয়েছে তার প্রমাণ লাগে; বৈধ স্বার্থের জন্য লিখিত ভারসাম্য পরীক্ষা (বৈধ স্বার্থ মূল্যায়ন) লাগে।
• ডিভাইস স্টোরেজ — কুকি ও অনুরূপ শনাক্তকারী পড়া বা লেখা ePrivacy নিয়মের আওতায় পড়ে, যেখানে ছাড় প্রযোজ্য না হলে সম্মতি লাগে। বৈধ স্বার্থ এর বিকল্প হতে পারে না।

কোন উদ্দেশ্যে কোন ভিত্তি অনুমোদিত

TCF প্রতিটি উদ্দেশ্যের জন্য ভেন্ডরদের অবাধ পছন্দের সুযোগ দেয় না। জানা দরকার এমন গুরুত্বপূর্ণ নিয়ম:

• উদ্দেশ্য ১ (ডিভাইসে তথ্য সংরক্ষণ এবং/অথবা অ্যাক্সেস) শুধু সম্মতিভিত্তিক। এটি ডিভাইস স্টোরেজ সংক্রান্ত ePrivacy-র শর্তকে প্রতিফলিত করে।
• উদ্দেশ্য ৩ থেকে ৬ — ব্যক্তিগতকৃত বিজ্ঞাপন ও ব্যক্তিগতকৃত কনটেন্টের জন্য প্রোফাইল তৈরি ও ব্যবহার — TCF v2.2 এগুলোর জন্য বৈধ স্বার্থের বিকল্প সরিয়ে দেওয়ার পর থেকে শুধু সম্মতিভিত্তিক।
• ২ (বিজ্ঞাপন বাছাইয়ের জন্য সীমিত ডেটা), ৭ (বিজ্ঞাপনের কার্যকারিতা পরিমাপ), ৮, ৯ ও ১০-এর মতো উদ্দেশ্য যেসব ভেন্ডর চায় তারা এখনও বৈধ স্বার্থের অধীনে ঘোষণা করতে পারে, এবং অনেক অ্যাড টেক ভেন্ডর পরিমাপ ও মৌলিক বিজ্ঞাপন বাছাইয়ের জন্য তা-ই করে।
• বিশেষ উদ্দেশ্য, যেমন নিরাপত্তা ও জালিয়াতি প্রতিরোধ বা প্রযুক্তিগতভাবে বিজ্ঞাপন সরবরাহ, বৈধ স্বার্থের অধীনে প্রক্রিয়া করা হয় এবং ব্যবহারকারী ব্যানারে সেগুলোতে আপত্তি জানাতে পারেন না; তবু সেগুলো প্রকাশ করতে হয়।

যেহেতু প্রতিটি ভেন্ডর Global Vendor List-এ নিজের ভিত্তি নিজে ঘোষণা করে, একই কাজ করা দুটি ভেন্ডর ভিন্ন ভিত্তিতে থাকতে পারে। আপনার CMP সেই ঘোষণাগুলো পড়ে; ভেন্ডরের হয়ে আপনি সেগুলো ঠিক করেন না।

প্রকাশকদের জন্য ব্যবহারিক পরিণতি

রাজস্ব

যেসব ব্যবহারকারী কখনও ব্যানারের সঙ্গে ইন্টারঅ্যাক্ট করেন না, তাঁদের জন্য বৈধ স্বার্থ কিছু পরিমাপ ও মৌলিক বিজ্ঞাপন বাছাই চালু রাখতে পারে। কিন্তু ব্যক্তিগতকৃত বিজ্ঞাপন উদ্দেশ্য ১, ৩ ও ৪-এর সম্মতির ওপর নির্ভর করে, তাই বৈধ স্বার্থ সুস্থ সম্মতির হারের বিকল্প নয়। এর ওপর ভিত্তি করে রাজস্বের পরিকল্পনা করবেন না।

আপনার নিজের প্রক্রিয়াকরণ

TCF প্রকাশককেও নিজের উদ্দেশ্য ও আইনি ভিত্তি ঘোষণা করতে দেয়। আপনি যদি নিজের অ্যানালিটিক্স বা কনটেন্ট পরিমাপের জন্য বৈধ স্বার্থের ওপর নির্ভর করেন, তাহলে একজন ভেন্ডরের মতোই একই ভারসাম্য পরীক্ষা ও আপত্তির ব্যবস্থা দরকার। সেই উদ্দেশ্যগুলোতে কুকি জড়িত থাকলে ডিভাইস স্টোরেজের জন্য সম্মতির শর্ত তবু প্রযোজ্য থাকে।

নিয়ন্ত্রক পর্যালোচনা

তদারকি কর্তৃপক্ষ ও আদালত অনলাইন বিজ্ঞাপনে বৈধ স্বার্থ কীভাবে ব্যবহৃত হয় তা বারবার খতিয়ে দেখেছে। ২০২৪ সালের মার্চে ইউরোপীয় ইউনিয়নের বিচার আদালত (Court of Justice of the EU) TCF সংক্রান্ত একটি মামলায় নিশ্চিত করেছে যে TC স্ট্রিং কোনো শনাক্তকারীর সঙ্গে যুক্ত করা গেলে তা ব্যক্তিগত ডেটা হতে পারে। আপনার স্ট্যাকে বৈধ স্বার্থের প্রতিটি দাবিকে এমন কিছু হিসেবে দেখুন যা আপনাকে ব্যাখ্যা করতে হতে পারে।

আপনার CMP কীভাবে কনফিগার করবেন

1. ভেন্ডর তালিকা পর্যালোচনা করুন এবং লক্ষ করুন কোন ভেন্ডর কোন উদ্দেশ্যে বৈধ স্বার্থ ঘোষণা করেছে। যেসব ভেন্ডরের সঙ্গে আপনি আসলে কাজ করেন না, তাদের সরিয়ে দিন।
2. আপত্তি জানানো সহজ করুন। দ্বিতীয় স্তরে বৈধ স্বার্থের উদ্দেশ্যগুলো স্পষ্ট দেখাতে হবে, প্রতিটি উদ্দেশ্য ও প্রতিটি ভেন্ডরের জন্য কার্যকর আপত্তি টগল সহ।
3. নিজের উদ্দেশ্য ঠিক করুন। কোনো প্রকাশক উদ্দেশ্যের জন্য বৈধ স্বার্থ নিয়ে আপনার আইনি দল স্বচ্ছন্দ না হলে সম্মতি ব্যবহার করুন বা সেটি বাদ দিন।
4. স্ট্রিং যাচাই করুন। আপত্তির পর TC স্ট্রিং ডিকোড করে নিশ্চিত হন যে বৈধ স্বার্থের বিটগুলো সত্যিই মুছে গেছে।
5. পার্টনারদের জিজ্ঞাসা করুন বৈধ স্বার্থে আপত্তি জানানো হলে বা সম্মতি না থাকলে তারা কীভাবে আচরণ করে, যাতে রাজস্বের পরিবর্তন আপনাকে অবাক না করে।

FlexyConsent কোথায় বসে

FlexyConsent একটি Google-সার্টিফাইড CMP, IAB Europe ও IAB Canada দ্বারা প্রত্যয়িত, এবং IAB TCF 2.4 সমর্থন করে। এটি Global Vendor List থেকে প্রতিটি ভেন্ডরের ঘোষিত আইনি ভিত্তি পড়ে, দ্বিতীয় স্তরে আপত্তির নিয়ন্ত্রণ সহ বৈধ স্বার্থের উদ্দেশ্যগুলো দেখায়, এবং সম্মতি ও আপত্তি দুটোই আপনার পার্টনারদের পাওয়া TC স্ট্রিংয়ে এনকোড করে।

মূল বিষয়গুলো

• সম্মতি অপ্ট-ইন; বৈধ স্বার্থ অপ্ট-আউট, যার সঙ্গে আপত্তির বাধ্যতামূলক অধিকার থাকে।
• TCF-এ উদ্দেশ্য ১ এবং প্রোফাইলিং উদ্দেশ্য ৩ থেকে ৬ শুধু সম্মতিভিত্তিক।
• কুকি বা ব্যক্তিগতকৃত বিজ্ঞাপনের ক্ষেত্রে বৈধ স্বার্থ কখনও সম্মতির জায়গা নেয় না।
• ভেন্ডররা Global Vendor List-এ নিজেদের ভিত্তি নিজে বেছে নেয়; আপনার CMP-কে সেগুলো দেখাতে ও মানতে হবে।
• টগলের ওপর ভরসা না করে TC স্ট্রিং ডিকোড করে আপত্তি পরীক্ষা করুন।