Consentiment per a Connected TV i OTT: el que els publishers de streaming han de saber
La Connected TV (CTV) i l’streaming over-the-top (OTT) ja representen una part més gran de la despesa en publicitat de vídeo premium que la televisió lineal en molts mercats. L’audiència està implicada, els CPM són forts i l’inventari és programàtic, però la història del consentiment és complicada. La majoria de marcs de privacitat es van escriure pensant en llocs web i aplicacions mòbils; la pantalla del saló va ser una idea tardana.
Si gestiones una aplicació CTV, vens inventari OTT o construeixes la infraestructura CMP que funciona per sota, necessites una estratègia deliberada per al consentiment a la televisió. Aquesta guia explica què és diferent, què és igual i què estan fent complir ja els reguladors i els organismes d’estandardització.
Per què el consentiment a la CTV és diferent
Les experiències de consentiment al web i al mòbil comparteixen una suposició comuna: l’usuari pot llegir còmodament text petit, tocar controls precisos i fer scroll. Una interfície d’usuari vista des de tres metres i operada amb un comandament amb creueta direccional trenca totes aquestes suposicions. Això té conseqüències directes sobre el disseny del consentiment:
- Escriure és car. Els usuaris no poden introduir còmodament informació llarga, fet que limita la quantitat de personalització que es pot esperar.
- Els dispositius multiusuari són la norma. Un sol televisor pot ser compartit per adults i infants, sense una manera fiable de saber qui mira en un moment donat.
- Identificadors persistents limitats. Els identificadors varien segons la plataforma: Roku utilitza RIDA, Amazon Fire TV fa servir un Fire Advertising ID, Android TV exposa un Advertising ID, tvOS restringeix molt la identificació. Tots es poden reiniciar i alguns es poden desactivar completament.
- Restriccions del contenidor d’aplicació. La majoria de plataformes CTV executen les aplicacions dins d’un sandbox que limita què pot injectar un CMP, quin emmagatzematge pot fer servir i quins elements d’interfície estan disponibles.
Quines lleis de privacitat s’apliquen realment
No hi ha cap llei de privacitat específica per a la CTV, cosa que significa que les aplicacions CTV i els SSP es regeixen pels marcs generals que ja cobreixen els serveis digitals:
- GDPR i ePrivacy a la UE i al Regne Unit: s’apliquen sempre que una aplicació CTV emmagatzemi informació al dispositiu o en llegeixi dades, inclòs l’advertising ID.
- CCPA / CPRA a Califòrnia, que tracten els identificadors de dispositiu i l’historial de visualització com a informació personal i atorguen drets d’exclusió per a la «venda» i la «compartició» d’aquestes dades.
- LGPD al Brasil, PIPL a la Xina i DPDP Act a l’Índia, totes les quals s’apliquen als espectadors de CTV igual que als usuaris web.
- COPPA als Estats Units, especialment rellevant per a aplicacions CTV orientades a la família i qualsevol inventari on hi hagi una creença raonable que hi ha infants mirant.
Cap d’aquestes lleis eximeix la CTV i cap accepta «és una tele» com a raó per saltar-se el consentiment. La pregunta no és si cal recollir consentiment, sinó com recollir-lo d’una manera que els usuaris puguin completar realment amb un comandament a distància.
El marc de l’IAB Tech Lab per al consentiment a la CTV
L’IAB Tech Lab ha publicat especificacions que fan compatible la monetització programàtica de la CTV amb el consentiment. Les peces més importants són:
- Global Privacy Platform (GPP): el successor de les cadenes TCF i USP, dissenyat des del primer dia per representar diverses jurisdiccions en un únic senyal de consentiment i per viatjar netament a través de les bid requests del costat del servidor.
- OpenRTB 2.6 i posteriors: inclou camps per passar cadenes GPP, flags de categories sensibles i el loggedInState de l’usuari perquè els compradors puguin respectar el consentiment en el moment de la subhasta.
- App-ads.txt i sellers.json: essencials per a l’autenticació de l’inventari en un canal on el frau i la tergiversació són habituals, i rellevants indirectament perquè els compradors es neguen cada cop més a licitar per inventari CTV sense un senyal de consentiment verificable adjunt.
Si la teva pila de monetització CTV no parla GPP ni passa una cadena de consentiment a la bid request, molts DSP simplement descartaran la impressió abans que arriscar-se a comprar sense base legal.
Dissenyar una experiència de consentiment CTV que funcioni de veritat
Un bon consentiment a la CTV és primer un problema d’UX i, només després, un problema legal. Uns quants principis que funcionen de manera consistent a la pràctica:
- Mostra l’avís una vegada, al principi. Presenta l’avís de privacitat en el primer llançament, abans de fer cap ad call, i no enterrat als ajustos.
- Utilitza objectius grans i amigables amb el comandament. Dos o tres botons, cadascun d’almenys una quarta part de l’amplada de la pantalla, amb estats de focus d’alt contrast que suportin la navegació amb creueta direccional.
- Ofereix una opció real de «rebutjar» al mateix nivell que la d’«acceptar». Amagar el rebuig darrere d’un submenú és un dark pattern de manual i ja ha comportat actuacions sancionadores en contextos web: els reguladors no donaran a la CTV un passi lliure.
- Dóna suport a la confirmació per veu quan la plataforma l’ofereixi. En dispositius amb Alexa, Google Assistant i Siri, la confirmació parlada sol ser la manera més accessible d’atorgar consentiment.
- Proporciona una pantalla de preferències persistent accessible des del menú principal amb dos clics o menys.
- No condicionis mai el contingut al consentiment. Els plans finançats amb publicitat poden condicionar-se a l’acceptació dels anuncis, però l’elecció entre un pla de pagament i un de gratuït ha de ser genuïnament significativa, no pas un mur de galetes disfressat.
Inserció d’anuncis al costat del servidor i la cadena de consentiment
La major part de l’inventari CTV d’alta qualitat es lliura mitjançant server-side ad insertion (SSAI), on l’anunci es cus al vídeo als servidors del publisher i el dispositiu de l’usuari final mai crida directament un ad server. L’SSAI crea una cadena de consentiment que cal gestionar amb cura:
- L’aplicació recull el consentiment al dispositiu i produeix una cadena GPP.
- La cadena GPP es passa al proveïdor SSAI com a part de la inicialització de la sessió.
- El proveïdor SSAI reenvia la cadena a l’ad server o al SSP a cada petició aigües amunt.
- El SSP inclou la cadena a les bid requests OpenRTB als compradors.
Qualsevol ruptura en aquesta cadena (un camp que falta, una cadena en memòria cau obsoleta, un proveïdor SSAI que no reenvia GPP) i el comprador aigües avall comprarà, efectivament, a cegues. En jurisdiccions del GDPR, això és una exposició legal per a cada part de la cadena.
Infants i CTV
El canal CTV és molt utilitzat per les famílies i els reguladors veuen amb mals ulls el seguiment en pantalles on és probable que hi hagi infants mirant. Les salvaguardes pràctiques inclouen donar suport als modes infantils a nivell de plataforma, oferir una experiència publicitària només contextual per al contingut infantil i assegurar que qualsevol aplicació coberta per COPPA tingui un pipeline de consentiment i selecció d’anuncis completament separat del de l’audiència general. La FTC ha demostrat repetidament que tractarà «no sabíem que era un infant» com una defensa feble quan el contingut s’adreça clarament als infants.
Què haurien de fer ara els publishers de CTV
- Audita el teu senyal de consentiment actual. Confirma que la teva aplicació CTV produeix realment una cadena de consentiment i que arriba al SSP a cada bid request. Molts publishers descobreixen, en inspeccionar-ho, que depenen d’una cadena per defecte «1YNN» o buida.
- Adopta el GPP. Les cadenes només TCF o només USP ja no són suficients per a inventari multijurisdiccional. Passa al GPP perquè un únic senyal cobreixi la UE, el Regne Unit, les lleis estatals dels EUA i els marcs emergents.
- Redissenya l’experiència del primer llançament al voltant d’una UI de consentiment amigable amb el comandament abans d’enviar la propera actualització de l’aplicació.
- Documenta la teva cadena de consentiment de punta a punta, des de l’aplicació passant pel SSAI fins al comprador. Els reguladors comencen a demanar aquest diagrama pel seu nom.
- Forma el teu equip d’ad ops per reconèixer quin inventari té consentiment i quin no, de manera que puguin oferir fallbacks només contextuals quan el senyal de consentiment falti.
Conclusió
La CTV no és una zona lliure de privacitat, i la suposició que «ningú regula la tele» ja és errònia en tots els mercats importants. La bona notícia és que els blocs de construcció —GPP, OpenRTB 2.6, reenviament de consentiment conscient d’SSAI i patrons d’UX amigables amb el comandament— ja existeixen. Els publishers que els adoptin aviat seran els que podran continuar venent inventari CTV premium quan els compradors comencin a rebutjar la resta. La pantalla del saló és la pròxima frontera per a la gestió del consentiment, i els operadors que la tractin com a tal es quedaran els dòlars publicitaris quan la resta del mercat s’hi posi.