App Tracking Transparency vs. consentiment RGPD: guia per a publishers mòbils
Dos avisos, dues lleis diferents
Obre un joc mòbil a la UE en un iPhone i pot ser que vegis dues sol·licituds de permís seguides: l'avís d'App Tracking Transparency (ATT) d'Apple que et demana permís per "fer-te seguiment", i un formulari de consentiment RGPD que pregunta sobre anuncis personalitzats i tractament de dades. Els jugadors suposen que són el mateix. No ho són, i confondre'ls és la manera com els publishers acaben sent o bé no conformes o bé deixant diners sobre la taula.
ATT és una política de plataforma d'Apple. El RGPD és llei europea. Una la fa complir la revisió de l'App Store; l'altra, les autoritats de protecció de dades amb la potestat d'imposar multes multimilionàries en euros. Pots complir una i encara així infringir l'altra.
Què regula realment App Tracking Transparency
ATT controla l'accés a l'IDFA (Identifier for Advertisers) i, més àmpliament, qualsevol seguiment que vinculi l'activitat d'un usuari entre aplicacions i llocs web propietat d'altres empreses. Si un jugador toca "Demana a l'app que no et faci seguiment", la teva aplicació no pot accedir a l'IDFA i no l'ha de fer seguiment a través de propietats d'altres empreses.
- És un avís binari definit per Apple — no en pots redissenyar la redacció.
- S'aplica a iOS independentment d'on visqui l'usuari.
- Regula el seguiment entre aplicacions, no tota la publicitat.
Què regula realment el consentiment RGPD
El RGPD tracta sobre una base legal per al tractament de dades personals. La publicitat personalitzada a l'EEE generalment requereix un consentiment lliure, específic i informat — recollit a través d'un CMP, expressat en el marc IAB TCF i revocable en qualsevol moment.
- S'aplica als usuaris de l'EEE i el Regne Unit independentment de la plataforma del dispositiu — iOS i Android.
- Cobreix molt més que un sol identificador publicitari: l'analítica, la creació d'audiències i la compartició de dades hi entren totes.
- El consentiment ha de ser auditable; "vam suposar que sí" no és una defensa.
Per què necessites tots dos, i en quin ordre
Per a un jugador de l'EEE a iOS, tots dos règims s'apliquen simultàniament. La seqüència àmpliament recomanada és mostrar primer el formulari de consentiment RGPD i després l'avís ATT. La lògica: el consentiment RGPD és la base legal, i l'avís d'Apple és una barrera de plataforma superposada al damunt. Si un usuari rebutja el consentiment RGPD, hi ha poca raó per preguntar tan sols l'ATT, perquè no tens cap base legal per fer seguiment independentment del que Apple permetria.
De manera concreta, un flux d'inici net té aquest aspecte:
- Sol·licita el consentiment RGPD mitjançant el teu formulari de CMP / UMP.
- Si s'atorga el consentiment, sol·licita l'autorització ATT.
- Inicialitza els SDK d'anuncis amb allò que permeti la intersecció de totes dues respostes.
La intersecció és la paraula crucial. Els anuncis personalitzats requereixen tant el consentiment RGPD com l'autorització ATT a iOS. Si en falta un, serveixes inventari no personalitzat.
El que hi ha en joc en els ingressos
Cada avís rebutjat fa baixar el teu eCPM. Un usuari que atorga el consentiment RGPD però denega l'ATT encara pot rebre anuncis personalitzats a partir de senyals contextuals i de primera part, però perd la segmentació basada en l'IDFA. Un usuari que denega tots dos només veu anuncis no personalitzats. Entendre aquests nivells et permet preveure els ingressos amb honestedat i optimitzar els avisos que pots influenciar — el moment, el text i la previsualització del formulari RGPD — en lloc de lluitar contra el diàleg fix d'Apple.
Gestionar-ho tot en un sol lloc
Fer malabars amb l'estat d'ATT, les cadenes de consentiment TCF i els senyals de Google Consent Mode a iOS, Android i les teves propietats web a mà no és escalable. FlexyConsent centralitza el registre de consentiment, emet els senyals correctes de TCF i de Consent Mode v2 a la teva pila d'anuncis i analítica, i informa de les taxes d'acceptació per plataforma i per regió. Veus exactament on s'està perdent el consentiment — i els ingressos — i mantens un únic rastre llest per a auditoria a totes les superfícies que toca un jugador.
Punts clau
- ATT és la política de plataforma d'Apple sobre el seguiment entre aplicacions; el RGPD és llei de la UE sobre el tractament de dades personals.
- Els usuaris d'iOS de l'EEE necessiten tots dos — mostra primer el formulari de consentiment RGPD i després l'ATT.
- Els anuncis personalitzats a iOS requereixen la intersecció: consentiment RGPD I autorització ATT.
- Centralitzar els senyals de consentiment protegeix el compliment i fa visibles els nivells d'ingressos perduts.